[4 minuty čtení] V tomto díle Postřehů si povíme, jak se chránit proti nebezpečným doplňkům prohlížečů, o databázi zranitelností škodlivého kódu, o uzavření ValidCC a podíváme se i na několik kritických zranitelností. Minulý týden přinesl Root zprávu upozorňující na blogpost Avastu, který odhaluje další detaily útoku, jenž dostal přiléhavý název CacheFlow. Škodlivý kód měl na tři miliony instalací a k jeho odhalení přispěl také CSIRT.CZ. Na analýze jednoho z těchto doplňků „Downloader for Instagram“ Avast popisuje, jak mohly škodlivé doplňky tři roky unikat širší pozornosti. Předně započaly svou činnost ne dříve než tři dny po instalaci. https://www.root.cz/clanky/postrehy-z-bezpecnosti-prohlizec-chrome-ohrozen-utokem-cacheflow/?utm_source=rss&utm_medium=text&utm_campaign=rss
Login to add comment
Other posts in this group

Sonda do světa otevřeného softwaru. Dnes si představíme přehrávač hudebních alb, vyzkoušíme nástroj na konfiguraci sítě, převedeme si notace textů a procvičíme si němčinu. https://www.root.cz/clanky/s

V prvom diele sme si predstavili program Fontforge a v ňom vytváranie fontu (bez tvorby glyfu). V tomto poslednom diele sa pozrieme na predtým neprebratú časť a tou je vytváranie vektorového glyfu. ht

Ve stručnosti se seznámíme s (částečnou) podporou algebraických datových typů v jazyku Python. Algebraické datové typy byly původně doménou jazyků ML, CAML, OCaml a F#, ovšem postupně se rozšiřují i d

Po dlouhá léta podepisujeme DNS zóny pomocí vestavěné funkce nejznámějšího DNS serveru BIND 9. Aktuální verze přinášejí novější plně automatizovaný přístup, který původní postup nahrazuje. https://www

Byl zahájen vývoj Ubuntu 25.10 „Questing Quokka“. Fedora 43 možná bude bez podpory GNOME pro X11. Operační systém NetBSD běží na herní konzoli Nintendo Wii. Tým Murena plánuje v roce 2025 spustit služ

Podíváme se na nové PoC linuxového rootkitu Curing, který rafinovaně obchází systémová volání. Dále se zaměříme na spouštění vzdáleného kódu přes Wi-Fi nebo na proměnu vzdělávacího cloudu na nástroj k

Týden v KDE nejen přesouvání souborů bez ptaní či monitoring GPU, Nvidia CUDA končí s Maxwell / Pascal / Volta, Wine 10.7 opravuje nejen WinAmp. https://www.root.cz/clanky/konec-vydavani-kde-plasma-lt