https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/ssh/ Root.cz - informace nejen ze světa Linuxu cs Sun, 08 Nov 2026 23:00:10 GMT https://www.root.cz/clanky/postrehy-z-bezpecnosti-deset-let-stara-zranitelnost-v-linuxovem-jadre/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na závažnou zranitelnost v linuxovém jádru, zranitelnost v OpenSSH umožňující obcházet autentizaci nebo novou vlnu útoků proti chladicím zařízením v evropských zemích… redakce@root.cz (Root.cz: Jan Kopřiva) Sun, 08 Nov 2026 23:00:10 GMT www.root.cz-text-20249 https://www.root.cz/zpravicky/openssh-10-6p2-resi-kritickou-zranitelnost-systemu-s-musl-libc/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt OpenSSH vydal verzi 10.6p2, která obsahuje dočasné řešení kritické zranitelnosti. Podle oznámení se problém týká linuxových systémů používajících knihovnu musl libc, které pro ověřování heslem nepoužívají PAM. Příkladem takové distribuce je Alpine Linux. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 05 Nov 2026 09:28:53 GMT www.root.cz-actuality-54191 https://www.root.cz/clanky/postrehy-z-bezpecnosti-z-binance-zmizely-kryptomeny-za-rekordnich-6-3-miliardy-dolaru/?utm_source=rss&utm_medium=text&utm_campaign=rss V tomto vydání Postřehů se podíváme na rekordní krádež 6,3 miliardy dolarů z Binance, AI zneužitou při útoku na Chainalysis i v podvrženém rozšíření Claude Code a kritickou chybu v linuxovém jádře. redakce@root.cz (Root.cz: Monika Kutějová) Sun, 01 Nov 2026 23:00:10 GMT www.root.cz-text-20222 https://www.root.cz/clanky/postrehy-z-bezpecnosti-vypadek-cloudu-odstrihl-banky-soudy-i-dalsi-sluzby/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na obcházení MFA ověření ransomwarovou skupinou, kompromitované LiteLLM, výpadek napájení Google Cloudu a na uniklé e-maily německé politické strany AfD. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 25 Oct 2026 23:00:10 GMT www.root.cz-text-20192 https://www.root.cz/zpravicky/utocnici-ovladli-pres-300-vystupnich-uzlu-toru-a-odchytavali-hesla-k-ssh/?utm_source=rss&utm_medium=text&utm_campaign=rss Útočníci kompromitovali více než tři stovky výstupních uzlů (exit node) sítě Tor a přesměrovávali přes ně SSH spojení na servery, které mohly zachytávat přihlašovací údaje. Podle zveřejněné zprávy šlo přibližně o desetinu z celkových asi tří tisíc okrajových uzlů sítě Tor. Výstupní uzly přenášejí provoz z Toru do běžného internetu. V tomto případě však napadené servery při spojení přes SSH na portu 22 posílala uživatele přes infrastrukturu útočníků. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 22 Oct 2026 12:31:37 GMT www.root.cz-actuality-53954 https://www.root.cz/clanky/masivni-unik-osobnich-dat-fbi-pry-zasahl-5000-agentu-i-uchazecu/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na únik personálních dat FBI, kritickou zranitelnost ve WordPressu, bypass autentizace MikroTik přes MikroTrick a neautorizovaný přístup OpenAI agenta k datům Medicare. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 27 Sep 2026 22:00:10 GMT www.root.cz-text-20045 https://www.root.cz/clanky/postrehy-z-bezpecnosti-pracovni-nabidka-s-bonusem-v-podobe-zero-day/?utm_source=rss&utm_medium=text&utm_campaign=rss Severokorejský Lazarus zneužil novou chybu ve Windows, výzkumníci s pomocí AI připravili zero-click útok na Zoom a falešná Wi-Fi zaměstnala posádku letu s účastníky DEF CONu. redakce@root.cz (Root.cz: CESNET CERTS) Sun, 16 Aug 2026 22:00:10 GMT www.root.cz-text-19857 https://www.root.cz/zpravicky/openssh-10-5-bude-se-vydavat-casteji/?utm_source=rss&utm_medium=text&utm_campaign=rss V úterý vyšlo OpenSSH ve verzi 10.5. Stejně jako všechny ostatní softwarové projekty dostávají poslední dobou velké množství hlášení o bezpečnostních chybách nalezených s pomocí AI nástrojů. I když většina těchto chyb nemá reálný bezpečnostní dopad, tým OpenSSH tato hlášení vítá. Stejné chyby totiž může odhalit pomocí AI i někdo s nekalými úmysly. redakce@root.cz (Root.cz: Jan Fikar) Fri, 14 Aug 2026 13:00:25 GMT www.root.cz-actuality-53163 https://www.root.cz/clanky/postrehy-z-bezpecnosti-ai-jako-pomocnik-zaskodnik-i-dobrodruh/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na úspěšný vishing útok na českou organizaci, dálkový ovladač na elektrickou síť, další malware využívající AI a GPT uniklé z dětské ohrádky. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 26 Jul 2026 22:00:10 GMT www.root.cz-text-19779 https://www.root.cz/clanky/postrehy-z-bezpecnosti-ai-agentom-sa-neda-verit-ani-vlastna-pamat/?utm_source=rss&utm_medium=text&utm_campaign=rss Pozrieme sa na to, ako sa dá jediným e-mailom prepísať pamäť AI agenta, ako sa dá agentovi klamať, čo dokáže cudzie rozšírenie v prehliadači a prečo AI útočník naletí na návnadu ochotnejšie než človek. redakce@root.cz (Root.cz: CESNET CERTS) Sun, 19 Jul 2026 22:00:10 GMT www.root.cz-text-19761 https://www.root.cz/clanky/postrehy-z-bezpecnosti-leto-plne-duchu-ghost-phishing-ghostlock-ghostapproval/?utm_source=rss&utm_medium=text&utm_campaign=rss Podíváme se na to, jak Ghost Phishing obchází skenování obsahu stránek, na chybu GhostLock v Linuxu i na GhostApproval zneužívající symbolické odkazy. Podíváme se ale i na činnost hackerských skupin. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 12 Jul 2026 22:00:10 GMT www.root.cz-text-19728 https://www.root.cz/zpravicky/openssh-10-4-prinasi-podporu-kvantove-odolne-kombinace-ml-dsa-44-a-ed25519/?utm_source=rss&utm_medium=text&utm_campaign=rss Po třech měsících od předchozího vydání je tu OpenSSH 10.4. Kromě obvyklých oprav zabezpečení a chyb obsahuje i několik významných změn. Přidává například experimentální podporu pro kompozitní postkvantové schéma podpisů kombinující ML-DSA 44 a Ed25519, jak je popsáno v pracovní verzi návrhu standardu v IETF. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 06 Jul 2026 16:48:39 GMT www.root.cz-actuality-52665 https://www.root.cz/zpravicky/kriticka-zranitenost-v-libssh2-s-dostupnym-poc/?utm_source=rss&utm_medium=text&utm_campaign=rss V knihovně libssh2 byla objevena kritická zranitelnost CVE-2026–55200. Škodlivý ssh server může u klienta oběti, který se na něj připojuje, způsobit poškození paměti a potenciálně až spustit škodlivý kód. Chyba se týká libssh až do verze 1.11.1. Problém je, že libssh je součástí programů jako git, curl, php a dalších. Jde o programy, které se mohou připojovat protokolem ssh. K chybě existuje veřejný PoC, ačkoli byl na původní adrese patrně smazán. redakce@root.cz (Root.cz: Jan Fikar) Mon, 29 Jun 2026 10:40:54 GMT www.root.cz-actuality-52599 https://www.root.cz/clanky/postrehy-z-bezpecnosti-armada-botu-rizena-pres-herni-fora-steam/?utm_source=rss&utm_medium=text&utm_campaign=rss Malware řídí armádu WordPressů přes platformu Steam, asistent Google Gemini se nechá omámit, balíčky Red Hatu kradoucí přístupové údaje a český projekt Phishguard Sentinel chrání uživatele. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 07 Jun 2026 22:00:10 GMT www.root.cz-text-19572 https://www.root.cz/clanky/postrehy-z-bezpecnosti-tucnak-prosi-o-milost-a-dvojity-hack-s-vykupnym/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle Postřehů se podíváme na nové zranitelnosti linuxového jádra, dvojitý hack Canvas se zaplaceným výkupným, výsledky Pwn2Own Berlin, obejití BitLockeru i zranitelný „správce hesel“ v Edge. redakce@root.cz (Root.cz: CESNET CERTS) Sun, 17 May 2026 22:00:10 GMT www.root.cz-text-19479 https://www.root.cz/zpravicky/suse-pracuje-na-ssh-v-jazyce-zig/?utm_source=rss&utm_medium=text&utm_campaign=rss OpenSUSE v rámci Hack Week má jako jeden z projektů dokončení implementace SSH v jazyce Zig. Půjde o alternativní náhradu pro experimenty se SSH. Bude se pokračovat v zssh, kde již jsou některé věci, ale implementace zatím není dotažena do konce. redakce@root.cz (Root.cz: Jan Fikar) Mon, 17 Nov 2025 18:00:50 GMT www.root.cz-actuality-50124 https://www.root.cz/zpravicky/openssh-10-1-varuje-uzivatele-pred-servery-bez-podpory-postkvantovych-algoritmu/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři vydali OpenSSH verze 10.1, svobodné implementace protokolu SSH v podobě klienta i serveru. Klientská část nově varuje, když server při připojení nenabízí algoritmus pro vyjednávání klíče, který je post-kvantově bezpečný. Toto varování bylo přidáno z důvodu rizika útoků typu „uložit nyní, dešifrovat později“. Útočníci by se později s příchodem dostatečně výkonných kvantových počítačů mohli dostat k citlivé části komunikace. Varování je možné vypnout pomocí volby WarnWeakCrypto. Více informací naleznete na webu OpenSSH. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 06 Oct 2025 09:38:13 GMT www.root.cz-actuality-49620 https://www.root.cz/zpravicky/dve-kriticke-zranitelnosti-linuxu-umoznuji-lokalni-eskalaci-prav/?utm_source=rss&utm_medium=text&utm_campaign=rss Qualys v úterý zveřejnil detaily dvou kritických zranitelností Linuxu. Jde o CVE-2025–6018 v konfiguraci PAM (Pluggable Authentication Modules) na openSUSE Leap 15 a SUSE Linux Enterprise 15. Tato chyba umožňuje existujícímu uživateli připojenému například přes SSH získat vyšší práva „allow_active“ v kontextu polkitu. Tato práva má mít jen fyzicky přítomný uživatel. redakce@root.cz (Root.cz: Jan Fikar) Thu, 19 Jun 2025 04:12:33 GMT www.root.cz-actuality-48468 https://www.root.cz/zpravicky/routery-asus-jsou-napadany-utocnik-do-nich-pridava-trvala-zadni-vratka/?utm_source=rss&utm_medium=text&utm_campaign=rss Podle bezpečnostních odborníků jsou tisíce domácích a malých kancelářských routerů vyráběných společností Asus infikovány skrytými zadními vrátkami, která mohou přežít restartování a aktualizace firmwaru. Zatím bylo objeveno na 9000 takto napadených zařízení a jejich počet stále roste. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 29 May 2025 08:12:17 GMT www.root.cz-actuality-48216 https://www.root.cz/zpravicky/oprava-rozbiteho-openssh-serveru-ve-windows-11/?utm_source=rss&utm_medium=text&utm_campaign=rss V listopadu loňského roku aktualizace Windows 11 mohla rozbít OpenSSH server. Ten se pak automaticky nepouštěl. Bylo potřeba ručně opravit oprávnění. redakce@root.cz (Root.cz: Jan Fikar) Mon, 24 Feb 2025 14:47:01 GMT www.root.cz-actuality-47106