Google

V dnešním díle Postřehů se podíváme na dvě zranitelnosti v zařízeních TP-Link Archer AX21, které již aktivně zneužívá botnet Mirai, dále na zranitelnosti RTU Inea a na nejproblematičtější IoT zařízení.

Google Cloud má v Evropě nepříjemný problém, protože došlo k výpadku pařížského uzlu kvůli vniknutí vody do objektu. V oblasti v té době pršelo, ale Google nezveřejnil informace o tom, zda problém souvisí s počasím. Zdá se ovšem, že záplavě…

V dnešním díle pravidelného pondělního souhrnu se podíváme na změny v šíření malwaru QBot, ransomware LockBit cílící na macOS nebo havárii vrtulníku údajně způsobenou chybějící softwarovou záplatou.

V dnešním díle postřehů se podíváme na izraelský komerční spyware, doporuční FBI a také, že ChatGPT není vhodný pro sdílení firemních dat, či nový bug bounty program od společnosti OpenAI, která ChatGPT vyvíjí.

Tento týden se podíváme na opletačky OpenAI s GDPR, projdeme zranitelnosti Wi-Fi, Open vSwitche, jakožto i několik starších zranitelností, které začaly být zneužívány, třeba v útoku na 3CX.

Tento týden vyšel Chrome ve verzi 112 a už je k dispozici beta následujícího vydání s označením 113. Ta přináší zásadní novinku v podobě rozhraní WebGPU, které by mělo být ve výchozím stavu zapnuté. Jde o novou generaci výkonného rozhraní pro práci…

V bulharské Sofii proběhl devátý ročník putovní evropské konference Peering Days, kterou společně organizují český, rakouský a maďarský peeringový uzel. Druhý den se tématicky dotýkal hlavně CDN.

V dnešním díle Postřehů se podíváme na údajné prolomení aplikace Telegram, na to, jak bezpečnostní složky předstírají prodej DDoS útoků, na několik zranitelností nebo na nový nástroj pro bezpečnostní profesionály.

Podpora senzorů u levné desky Gigabyte A320M-S2H V2, notebooky MSI si s novým ovladačem v jádru polepší, KDE za poslední týden novinek pomálu, vývojová verze Wine 8.5 přináší VKD3D 1.7.

V dnešním díle Postřehů se podíváme na zdraví a životu nebezpečné USB flash disky, zranitelnost umožňující získat původní obsah z „oříznutých“ obrázků nebo konec tržiště BreachForums.

Vzpomeneme-li ohlášení Microsoftu o integraci GPT do jeho služeb, schopnosti ChatGPT a nejnověji právě spuštění integrace GPT4 do produktů Microsoftu, nemůžeme nevzpomenout ani uspěchané demo konkurenčního Bardu od Google (a samozřejmě ani obecná…

V dnešních Postřezích zhodnotíme sportovní výsledky, neradi se vrátíme k tužce a papíru, zavoláme vídeňskému starostovi a zareagujeme na bezpečnostní hrozbu. A hlavně nezapomeneme updatovat!

V dnešním díle Postřehů se podíváme na útoky na ruské mediální systémy, zneužívání kritické zranitelnosti v systémech FortiNAC nebo netradiční požadavky ze strany autorů ransomwaru HardBit.

Džin byl vypuštěn z lahve, jmenuje se ChatGPT. Dalšího džina vypustil Microsoft, Google a kdo ví o kolika dalších chytrých džinech ještě nevíme. Je dobré sdílet nadšení z příchodu AI do lidského světa?

Tentokrát si můžeme přečíst o mnohém zranitelném softwaru, o podvržených knihovnách, o útocích hackerů i o zločincích opakovaně zneužívajících šifrovanou komunikaci, kteří přesto neunikli spravedlnosti.

V aktuálním dílu postřehů se podíváme na možné důsledky útoku na herní společnost Riot Games, na bezpečnostní varování společností Microsoft a QNAP a na zranitelnost nezranitelnost správce hesel KeePass.

Na konci roku vývojáři Chrome oznámili, že počínaje verzí 110 dojde ke změně vydávacího plánu a raná stabilní verze bude pro malé procento uživatelů vydána už o týden dříve. Tento postup umožňuje sledovat novou verzi ještě předtím, než se dostane…

Google včera vydal verzi 3.7 frameworku Flutter pro vývoj multiplatformních GUI aplikací. Přináší vylepšení knihovny widgetů, plynulejší animace a efektivnější správu paměti, zejména kratší pauzy GC a celkově nižší nároky na paměť. Zároveň byla…

V dnešním díle postřehů se podíváme na chybu vzdáleného spuštění kódu v knihovně JsonWebToken, na útoky na prostředí Kubernetes, na množství záplat a na ostatní zajímavosti ze světa výpočetní techniky.

Dnes si představíme nástroj pro organizaci úkolů a poznámek, provedeme identifikaci zranitelností v závislostech, budeme prohlížet a upravovat fotografie a nakonec prozkoumáme data MQTT brokera.

V aktuálním dílu Postřehů si připomeneme rizika zneužití techniky kolem nás k odposlechům, na útoky ve zdravotnictví, na problémy frameworku PyTorch, na překvapivý cíl phishingových útoků nebo pokutu pro společnost Meta.

Vanilla OS je na Ubuntu postavená linuxová distribuce s vlastním správcem balíčků a vydala svou první verzi pro veřejnost. Otevřená RISC-V se stane přední architekturou pro operační systém Android.

V dnešních povánočních postřezích se podíváme na bližší informace o úniku uživatelských dat z LastPassu, ukradený zdrojový kód společnosti Okta, novinky v oblasti end-to-end šifrování v Gmailu a XSS v ZOOM Whiteboard.

Společnost Google oznámila, že v rámci snahy o zabezpečení e-mailů odesílaných pomocí webové verze platformy Gmail spustila beta verzi šifrování na straně klienta. Funkce je zatím dostupná pro zákazníky služeb Google Workspace Enterprise Plus,…

Google informuje, že upravuje vzhled výsledků vyhledávání a také zobrazení náhledů zpráv či služby Discover pro české uživatele. Děje se tak s ohledem na proběhlou transpozici příslušné směrnice EU do českého práva, která je dle Googlu výrazně…

Google nyní ve svém prohlížeči Chrome na platformách Windows, macOS a Android zpřístupnil bezheslové přihlašování Passkey. Od října jej uživatelé měli k dispozici ve vývojových verzích, nyní je součástí prohlížeče Chrome ve verzi 108. „Passkeys…

Xubuntu 23.04 vyjde s multimediální enginem PipeWire a správcem balíčků Flatpak. Google chce na svůj chytrý reproduktor Nest Audio nainstalovat Fuchsia OS. Tým kolem operačního systému FreeBSD oznámil dostupnost FreeBSD 12.4.

PipeWire 0.3.62 podporuje Bluetooth Offloading, Nvidia vydala API CUDA 12.0 s JIT LTO a C++20, KDE má nový QML Spectacle, vyšla vývojová verze Wine 8.0-rc1.

V dnešním díle Postřehů se podíváme na schválení směrnice NIS2, zákaz dovozu čínských telekomunikačních systémů do USA nebo zneužívání certifikátů výrobců chytrých telefonů pro podepisování malwaru.

Možná že před 20 lety chtěli Sergej s Larrym zlepšit svět. Možná že nikdy nechtěli otevřít žádnou pandořinu skřínku. Ale po cestě se to zvrtlo. A nebyli sami.