PDF

V dněšním díle postřehů z bezpečnosti se podíváme na nejnovější útočné techniky hackerských skupin Lazarus a Fancy Bear, novou zero-day zranitelnost na MS Exchange serverech a také jak Apple omezuje svobodu přístupu k informacím v Rusku.

Sonda do světa otevřeného softwaru. Dnes si zobrazíme text přehrávané skladby na ploše, zkomprimujeme si obrázky, spojíme dohromady PDF dokumenty a přehrajeme si v soukromí videa z YouTube.

Dnes si představíme nástroj pro rozpoznání textu na obrazovce přes OCR, budeme zálohovat data pomocí rclone, připojíme se k databázovému systému a nakonec vytvoříme fakturu.

Dnes si představíme webový prohlížeč pro decentralizované služby, budeme procházet výzkumné práce, představíme si správce mapování a přesměrování portů a nakonec extrahujeme Unity assety.

Dnes se podíváme na to, že i záplaty mohou obsahovat zranitelnosti, zavirujeme Virustotal, vydáme malware jako legitimní balíček a zakončíme to pohledem NÚKIBu na kybernetické incidenty.

Sonda do světa otevřeného softwaru. Dnes dostaneme pod kontrolu chlazení počítače, přejmenujeme si hromadně soubory, napíšeme si pár poznámek a vytvoříme si interaktivní příběh nebo textovou hru.

Ani tento týden se bohužel nelze vyhnout tématu války na Ukrajině. Budeme se ovšem věnovat i jiným tématům, například praktickému nasazení nového způsobu DDoS amplifikace či podloudnému trojanovi TeaBot.

V dnešním díle se podíváme na další neoficiální opravu záplaty pro Windows 10, kritickou chybu v knihovně NSS, Eidentita.cz změnila svůj název, dále pak na zranitelnost v Zoomu a v Praze se konal 3. ročník Prague 5G Security Conference.

Tento týden je nepříjemný pro uživatele VMware, objevily se dvě zajímavé studie: o sledování webových uživatelů a o nepříjemném stavu rozšiřujících aplikací Amazon Alexy, a jako obvykle utekla i nějaká ta data.

Dnes se podíváme, jak je riskantní svěřovat pochybné fotografie aplikacím slibujícím soukromí, dále na aktuální malwarovou kampaň zaměřenou na operační systém Linux a další bezpečnostní novinky.

Zmatek, který je v architektuře Androidu co se týče úrovní oprávnění a využití virtualizace se výhledové chýlí ke konci. Vydělá na tom i KVM, do nějž míří mnohé patche.

Nejen webové prohlížeče se modernizují. S inovacemi přichází i kybernetické podsvětí. Nebezpečí může číhat na jakémkoliv webu, přičemž k úspěšnému útoku stačí jeho pouhé načtení. Jak si moderní prohlížeče vedou při blokování přístupu na nebezpečné weby? Nakolik (ne)dovedou vzdorovat tzv. drive-by útoků?