CERT

Zaštita privatnosti na granici

Naši mobiteli, tableti, prijenosna računala i USB stickovi naša su privatna oprema, prepuna osobnih podataka, bankovnih, zdravstvenih, poslovnih, poruka i korespodencije koje su samo za naše oči. Te sprave nosimo sa sobom na godišnji odmor, na službeni put, kad idemo popiti kavu, jer jedva čekamo da se spojimo na mrežu. Nitko ne bi smio pristupiti našim uređajima, osim policije s valjanim sudskim nalogom. Tako misli većina od nas. No postoji izuzetak, mjesto na kojem su osobne slobode manje zaštićene, a to su državne granice.

sub, 2019-04-13 23:15 - Aco Dmitrović
Vijesti: 
CERT
Kategorije: 
Kolumna

Plače mi se i njegova djeca

WannaCry ransomware je pušten s lanca i, kao što već vjerojatno znate, privremeno je zaustavljen zahvaljujući otkriću kill switcha, no veseli autori odmah su zatim u promet pustili njegovo nasljednika koji nema taj kill switch. Unatoč sigurnosnim zakrpama koje je Microsoft već objavio, očekuje se tsunami novih zaraza i nepoznata količina štete.

pon, 2017-05-15 14:08 - Radoslav Dejanović
Vijesti: 
CERT
Windows
Sigurnosni propusti
Kategorije: 
Operacijski sustavi

Izrada sigurnog koda

CERTNovi dokument CARNet CERTa donosi pregled najčešćih pogrešaka prilikom pisanja koda, te ranjivosti uzrokovanih tim pogreškama.

Dokument možete dohvatiti na sljedećem linku: Izrada sigurnog koda.

uto, 2007-12-18 09:36 - Uredništvo
Vijesti: 
CERT
Kategorije: 
Informacijska sigurnost

Analiza rada alata za praćenje unosa znakova preko tipkovnice

certCARNet CERT-a u suradnji s LS&S-om, donosi opširnu analizu rada keylogger programa, u kojoj su obuhvaćeni načini rada i vrste alata, te opasnosti i načini zaštite od istih.

Dokument možete dohvatiti na sljedećem linku: Praćenje unosa znakova preko tipkovnice.

uto, 2007-12-11 10:21 - Uredništvo
Vijesti: 
CERT
Kategorije: 
Informacijska sigurnost

Analiza rada i sigurnosti programa Skype

certNa stranicama nacionalnog CERTa objavljen je zanimljiv dokument o načinu rada i potencijalnim problemima i opasnostima vezanim uz popularan alat za komuniciranje preko interneta.

sri, 2007-11-14 10:01 - Uredništvo
Vijesti: 
CERT

Objavljene zakpe za VMware

certVMware je izdao nekoliko zakrpi za kritične sigurnosne propuste u svojim proizvodima. Prema sigurnosnoj preporuci U.S.-CERT-a, proizvođač virtualizacijskog softvera izdao je zakrpe za ranjivosti koje napadaču mogu omogućiti promjenu sadržaja datoteka, dobivanje viših privilegija, pokretanje napada uskraćivanja usluge ili izvršavanje željenog malicioznih koda na ranjivom sustavu.

pet, 2007-09-21 12:19 - Uredništvo
Vijesti: 
CERT
Sigurnost

Propusti u sigurnosnim alatima

CERTSigurnosni stručnjaci pronašli su nove propuste u Trend Micro, Check Point Zone Labs i ClamAV alatima. Sve tri sigurnosne tvrtke objavile su postojanje različitih ranjivosti u njihovim proizvodima koji napadačima omogućavaju udaljeno izvršavanje malicioznog koda, povećanje privilegija ili izvođenje napada uskraćivanjem usluga.

čet, 2007-08-23 15:02 - Uredništvo
Vijesti: 
CERT
Zanimljivosti

Najviše malicioznih kodova dolazi sa američkih poslužitelja

SigurnostIstraživanje sigurnosne tvrtke Cyveillance pokazalo je kontinuirani rast distribucije malicioznih programa i izvođenja phishing napada. Utvrđeno je da se preko 63% ukupnog malicioznog koda na webu širi s američkih web poslužitelja.

uto, 2007-08-21 15:35 - Uredništvo
Vijesti: 
CERT
Sigurnost
Zanimljivosti

Napadnuti Ubuntovi poslužitelji

CERTAdministratori open-source projekta Ubuntu ugasili su u srijedu pet od osam poslužitelja koje koriste Ubuntovi programeri, zbog toga što je otkriveno da su s navedenih računala pokrenuti napadi na druge sustave. Projekt Ubuntu koji upravlja popularnom distribucijom Linuxa zaprimio je prijavu napada nakon čega su sporni poslužitelji isključeni.

pet, 2007-08-17 13:04 - Uredništvo
Vijesti: 
CERT
Linux

Mozilla nudi besplatne alate za testiranje

FirefoxMozilla je ovaj tjedan objavila da će open-source zajednici predstaviti neke svoje sigurnosne alate. Prvo će se otvoriti kod fuzzer alata koji služi za otkrivanje sigurnosnih propusta u JavaScript enginu najpopularnijeg alternativnog web preglednika. Fuzzing je tehnika koju koriste sigurnosni stručnjaci i hakeri kojom se u aplikaciju ili komponente operacijskog sustava unose različiti ulazni podaci nakon čega se utvrđuje da li dolazi do rušenja programa.

pet, 2007-08-03 13:37 - Uredništvo
Vijesti: 
CERT
Zanimljivosti

Stranice

Pretplati se na CERT