Google

V tomto pravidelném vydání pondělních Postřehů z bezpečnosti se podíváme na využití AI severokorejskými útočníky, pročínskou vlivovou síť podvodných webů nebo nové malwary z arzenálu ruských skupin.

Spor USA s Googlem a jeho mnoho-chapadlovým monopolem nad internetem se posouvá do horké fáze. Ministerstvo spravedlnosti spouští proces, na jehož konci možná přestane existovat Google / Alphabet, jak jej známe.

Podle serveru Android Authority společnost Google údajně pracuje na velkém projektu migrace operačního systému Chrome OS do systému Android s cílem sjednotit své operační systémy a lépe konkurovat tabletům iPad. Tento přechod zahrnuje začlenění…

Podíváme se na ukrývání kódu v metadatech, na zranitelnost ve Windows zneužitelnou pouhým kliknutím pravého tlačítka myši, opět se budeme věnovat ransomwaru, zaměříme se také na škodlivý balíček fabrice a zranitelnosti v GitLabu.

V dnešním díle pravidelných pondělních postřehů z oblasti kybernetické bezpečnosti se podíváme na boj s DDoS útoky, mezinárodní operace Interpolu, opravu kritických chyb v Androidu a malware CRON#TRAP.

Cloudová divize společnosti Google oznámila, že v rámci snahy o zlepšení zabezpečení účtů zavede do konce roku 2025 povinné vícefaktorové ověřování (MFA) pro všechny uživatele. „Povinné MFA pro Google Cloud budeme zavádět postupně a v průběhu roku…

V dnešním díle se podíváme na aktivně zneužívanou 0-day zranitelnost v systému FortiManager, výsledky soutěže Pwn2Own Ireland nebo masivní pokuty za nedostatečné přiznávání dopadů kybernetických bezpečnostních incidentů.

Přečteme si, jak se dá zneužít Zero-Day zranitelnost, jaký problém může způsobit neaktualizovaný Firefox, jak policie chytá kyberlumpy, o škodlivých aplikacích na Google Play nebo komu unikla data.

Firma Huawei je připravena oficiálně vydat open-source operační systém HarmonyOS NEXT. Ubuntu 25.04 ponese kódové jméno „Plucky Puffin“. Společnost Google pracuje na nativní aplikaci Linux Terminal pro systém Android.

Bezpečnostní analytici společnosti Google varují před novým znepokojivým trendem, kdy útočníci prokazují lepší schopnost objevovat a zneužívat zranitelnosti nultého dne (zero-days) v softwaru. Konkrétně ze 138 zranitelností odhalených jako aktivně…

Přestože dnes lze spoustu práce dělat ve webovém prohlížeči, některé úkoly stále vyžadují instalaci plnotučných nástrojů. Existují sice způsoby, jak některé linuxové programy spustit na zařízeních se systémem Android, ale všechny tyto metody mají…

Nová organizace založená hlavními výrobci x86 procesorů bude zastřešovat celý ekosystém a spolupráci kolem vývoje, vzájemné kompatibility, instrukčních sad, rozhraní a dalších inovací, které x86 čekají. Mezi zakládajícími členy jsou vedle AMD a…

Vývojáři společnosti Google uvolnili prohlížeč Chrome ve verzi 130. Zavádí novou vlastnosti Document Picture-in-Picture, která rozšiřuje možnosti použití PIP. Původní API bylo omezeno pouze na video, nyní je možné z webu vyjmout libovolný obsah a…

Jak již Root.cz informoval v nedávném článku, v těchto dnech jsme očekávali příchod změny v oblasti podpory dosavadních ročních certifikátů X.509 po té, co Google 3. března 2023 ve své zprávě Moving Forward, Together oznámil, že v rámci vyšší…

Google Chrome přechází z Manifestu V2 na Manifest V3 pro rozšíření.  Od minulého týdne varuje uživatele, kteří používají rozšíření V2, jako například uBlock Origin. Tato rozšíření pak nebudou dostupná ani v Chrome Store a ten bude místo nich…

V tomto vydání Postřehů se podíváme na zneužívání chyby ve Windows, využití ChatGPT k psaní malwaru, ransomwarové skupiny zaměřené na Veeam Backup nebo únik 31 milionů údajů WaybackMachine.

Nový výzkum ETH Curych dokáže správně vyřešit 100 % úloh reCAPTCHA v2. Dřívější modely měly úspěšnost 68–71 %. Použit je open source model YOLO v8 (You Only Look Once). Zajímavé také je, že pohyb myši, historie a cookies měly vliv na počet…

Ve světě PC máme jediného výrobce CPU, který stojí za řeč a jediného výrobce GPU, který dominuje trhu velkých hráčských karet. Křečovitě se drží jediný správný OS, zatímco jediný správný browser si poklidně kraluje.

V dnešním díle Postřehů hrají v hlavních rolích neopatrné parsování XML souborů, VMware a jeho zranitelnosti či změny v zabezpečení přístrojů s Androidem. Nakonec budeme loupat cibuli – Tor.

Google aktualizuje svého správce hesel, který uživatelům umožňuje synchronizovat přístupové klíče Passkey v mnoha zařízeních používajících různé platformy. Doposud bylo možné ukládat hesla do správce hesel pouze v systému Android. Přihlášení pak…

Společnost Google oznámila, že v rámci své snahy o obranu proti riziku představovanému kvantovými počítači přechází ve svém webovém prohlížeči Chrome z algoritmu Kyber na ML-KEM. Ten patří mezi trojici post-kvantových algoritmů doporučovaných…

Google se chystá prosadit další zkrácení platnosti certifikátů až na 90 dnů. Neznáme přesné datum, ale certifikační autority ho znají a intenzivně se na velkou změnu připravují. Jste připraveni i vy?

Soudní dvůr Evropské unie vynesl dva rozsudky. První se týká daňového zvýhodňování společnosti Apple, které jí poskytovalo Irsko (PDF), druhý pak zneužívání dominantního postavení společnosti Google/Alphabet (PDF). Dle výnosu byla společnost Apple…

Mozilla má zájem o dekodér obrázků JPEG XL napsaný v jazyce Rust kvůli jeho paměťové bezpečnosti. Bobby Holley, technický šéf Firefoxu, vyjádřil svůj postoj k podpoře dekodéru obrázků JPEG XL pro Firefox napsaného v Rustu. Říká v něm, že vývojáři…

Google oznámil, že zdrojový kód systému Android 15 byl uvolněn do projektu Android Open-Source Project (AOSP). Pro telefony Pixel by přitom systém byl měl být vydán během několika následujících týdnů. Ostatní výrobci na svá zařízení dostanou…

Zatímco s JPEG XL se Google moc nezabývá, AVIF má u něj stále lépe a lépe ustláno. Po jinak běžně Googlem podporovaném formátu WebP, odvozeném od videa WebM, tedy komprese VP8/VP9, nyní do vyhledávání Googlu nyní přibývá podpora obrázků ve…

Podíváme se na zneužití chyb v prohlížečích Chrome a Safari, botnetové útoky skrze IP kamery, quishingovou kampaň využívající Microsoft Sway a nové útoky čínské skupiny Volt Typhoon.

Společnost Google více než zdvojnásobila odměnu za odhalení bezpečnostní chyby v prohlížeči Google Chrome nahlášené v rámci svého programu odměn za zranitelnosti. Možná odměna za jednu chybu nyní dosahuje výše 250 000 dolarů, tedy přibližně na pět…

V dnešnom diele Postrehov sa pozrieme na stále aktívne zneužívanú zraniteľnosť v Jenkins, prehlásenie k e-shop aplikáciám od NÚKIB a ÚOOÚ, zraniteľnosti v Microsoft Outlook a Slack AI a ďalšie zaujímavosti.

Týden v KDE ve znamení zlepšování použitelnosti, vydání nové verz balíku KDE Gear 24.08, vývojová verze Wine 9.16 opravuje 25 chyb.