https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/ssh/ Root.cz - informace nejen ze světa Linuxu cs Sun, 26 Jul 2026 22:00:10 GMT https://www.root.cz/clanky/postrehy-z-bezpecnosti-ai-jako-pomocnik-zaskodnik-i-dobrodruh/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle se podíváme na úspěšný vishing útok na českou organizaci, dálkový ovladač na elektrickou síť, další malware využívající AI a GPT uniklé z dětské ohrádky. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 26 Jul 2026 22:00:10 GMT www.root.cz-text-19779 https://www.root.cz/clanky/postrehy-z-bezpecnosti-ai-agentom-sa-neda-verit-ani-vlastna-pamat/?utm_source=rss&utm_medium=text&utm_campaign=rss Pozrieme sa na to, ako sa dá jediným e-mailom prepísať pamäť AI agenta, ako sa dá agentovi klamať, čo dokáže cudzie rozšírenie v prehliadači a prečo AI útočník naletí na návnadu ochotnejšie než človek. redakce@root.cz (Root.cz: CESNET CERTS) Sun, 19 Jul 2026 22:00:10 GMT www.root.cz-text-19761 https://www.root.cz/clanky/postrehy-z-bezpecnosti-leto-plne-duchu-ghost-phishing-ghostlock-ghostapproval/?utm_source=rss&utm_medium=text&utm_campaign=rss Podíváme se na to, jak Ghost Phishing obchází skenování obsahu stránek, na chybu GhostLock v Linuxu i na GhostApproval zneužívající symbolické odkazy. Podíváme se ale i na činnost hackerských skupin. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 12 Jul 2026 22:00:10 GMT www.root.cz-text-19728 https://www.root.cz/zpravicky/openssh-10-4-prinasi-podporu-kvantove-odolne-kombinace-ml-dsa-44-a-ed25519/?utm_source=rss&utm_medium=text&utm_campaign=rss Po třech měsících od předchozího vydání je tu OpenSSH 10.4. Kromě obvyklých oprav zabezpečení a chyb obsahuje i několik významných změn. Přidává například experimentální podporu pro kompozitní postkvantové schéma podpisů kombinující ML-DSA 44 a Ed25519, jak je popsáno v pracovní verzi návrhu standardu v IETF. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 06 Jul 2026 16:48:39 GMT www.root.cz-actuality-52665 https://www.root.cz/zpravicky/kriticka-zranitenost-v-libssh2-s-dostupnym-poc/?utm_source=rss&utm_medium=text&utm_campaign=rss V knihovně libssh2 byla objevena kritická zranitelnost CVE-2026–55200. Škodlivý ssh server může u klienta oběti, který se na něj připojuje, způsobit poškození paměti a potenciálně až spustit škodlivý kód. Chyba se týká libssh až do verze 1.11.1. Problém je, že libssh je součástí programů jako git, curl, php a dalších. Jde o programy, které se mohou připojovat protokolem ssh. K chybě existuje veřejný PoC, ačkoli byl na původní adrese patrně smazán. redakce@root.cz (Root.cz: Jan Fikar) Mon, 29 Jun 2026 10:40:54 GMT www.root.cz-actuality-52599 https://www.root.cz/clanky/postrehy-z-bezpecnosti-armada-botu-rizena-pres-herni-fora-steam/?utm_source=rss&utm_medium=text&utm_campaign=rss Malware řídí armádu WordPressů přes platformu Steam, asistent Google Gemini se nechá omámit, balíčky Red Hatu kradoucí přístupové údaje a český projekt Phishguard Sentinel chrání uživatele. redakce@root.cz (Root.cz: CSIRT.CZ) Sun, 07 Jun 2026 22:00:10 GMT www.root.cz-text-19572 https://www.root.cz/clanky/postrehy-z-bezpecnosti-tucnak-prosi-o-milost-a-dvojity-hack-s-vykupnym/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním díle Postřehů se podíváme na nové zranitelnosti linuxového jádra, dvojitý hack Canvas se zaplaceným výkupným, výsledky Pwn2Own Berlin, obejití BitLockeru i zranitelný „správce hesel“ v Edge. redakce@root.cz (Root.cz: CESNET CERTS) Sun, 17 May 2026 22:00:10 GMT www.root.cz-text-19479 https://www.root.cz/clanky/skryte-virtualni-stroje-utocnici-zneuzivaji-qemu-k-sireni-malwaru/?utm_source=rss&utm_medium=text&utm_campaign=rss Útočníci zneužívají otevřeného nástroje QEMU k ukrývání malwaru ve virtuálních strojích. Obcházejí tak detekci, kradou citlivá data a nasazují ransomware tak, že po sobě nezanechají žádné stopy. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 21 Apr 2026 22:00:10 GMT www.root.cz-text-19359 https://www.root.cz/clanky/postrehy-z-bezpecnosti-tycoon2fa-zpatky-v-provozu/?utm_source=rss&utm_medium=text&utm_campaign=rss V tomto vydání Postřehů se podíváme na útok skrze LiteLLM na PyPI, atribuci phishingových útoků skrze Signal a WhatsApp ruským zpravodajcům nebo chybu v Claude odhalenou v rámci výzkumu. redakce@root.cz (Root.cz: Monika Kutějová) Sun, 29 Mar 2026 22:00:10 GMT www.root.cz-text-19257 https://www.root.cz/clanky/postrehy-z-bezpecnosti-osm-her-na-steamu-kradlo-kryptomeny-a-data/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešním bezpečnostním přehledu se podíváme na šíření malwaru na Steamu, další kritickou zranitelnost v telnetu, íránskou odvetu USA v kyberprostoru a sankce uvalené Evropskou unií za útoky na její členy. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 22 Mar 2026 23:00:10 GMT www.root.cz-text-19221 https://www.root.cz/clanky/postrehy-z-bezpecnosti-stare-botnety-nove-kampane-a-policejni-zasahy/?utm_source=rss&utm_medium=text&utm_campaign=rss V dnešních bezpečnostních postřezích se podíváme na nový botnet se starými triky, největší phishingovou kampaň v Singapuru, falešný web 7-zip a pokračující policejní kroky proti phishingovému nástroji JokerOTP. redakce@root.cz (Root.cz: ČD - Telematika) Sun, 15 Feb 2026 23:00:10 GMT www.root.cz-text-19074 https://www.root.cz/clanky/z-linuxu-mizi-19-let-neopraveny-ovladac-pro-intel-440bx-godot-pripravuje-ray-tracing-pres-vulkan/?utm_source=rss&utm_medium=text&utm_campaign=rss Nvidia vydala Nouveau GSP ovladač pro GA100, týden v KDE znamená definitivní finiš Plasmy 6.6, přibyly další novinky pro Plasmu 6.7, týden v GNOME #236 a víceméně nic nového, Godot má pracovní verzi Vulkay ray-tracingu pro GDScript. redakce@root.cz (Root.cz: David Ježek) Sat, 14 Feb 2026 23:00:00 GMT www.root.cz-text-19077 https://www.root.cz/zpravicky/suse-pracuje-na-ssh-v-jazyce-zig/?utm_source=rss&utm_medium=text&utm_campaign=rss OpenSUSE v rámci Hack Week má jako jeden z projektů dokončení implementace SSH v jazyce Zig. Půjde o alternativní náhradu pro experimenty se SSH. Bude se pokračovat v zssh, kde již jsou některé věci, ale implementace zatím není dotažena do konce. redakce@root.cz (Root.cz: Jan Fikar) Mon, 17 Nov 2025 18:00:50 GMT www.root.cz-actuality-50124 https://www.root.cz/zpravicky/openssh-10-1-varuje-uzivatele-pred-servery-bez-podpory-postkvantovych-algoritmu/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři vydali OpenSSH verze 10.1, svobodné implementace protokolu SSH v podobě klienta i serveru. Klientská část nově varuje, když server při připojení nenabízí algoritmus pro vyjednávání klíče, který je post-kvantově bezpečný. Toto varování bylo přidáno z důvodu rizika útoků typu „uložit nyní, dešifrovat později“. Útočníci by se později s příchodem dostatečně výkonných kvantových počítačů mohli dostat k citlivé části komunikace. Varování je možné vypnout pomocí volby WarnWeakCrypto. Více informací naleznete na webu OpenSSH. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 06 Oct 2025 09:38:13 GMT www.root.cz-actuality-49620 https://www.root.cz/zpravicky/dve-kriticke-zranitelnosti-linuxu-umoznuji-lokalni-eskalaci-prav/?utm_source=rss&utm_medium=text&utm_campaign=rss Qualys v úterý zveřejnil detaily dvou kritických zranitelností Linuxu. Jde o CVE-2025–6018 v konfiguraci PAM (Pluggable Authentication Modules) na openSUSE Leap 15 a SUSE Linux Enterprise 15. Tato chyba umožňuje existujícímu uživateli připojenému například přes SSH získat vyšší práva „allow_active“ v kontextu polkitu. Tato práva má mít jen fyzicky přítomný uživatel. redakce@root.cz (Root.cz: Jan Fikar) Thu, 19 Jun 2025 04:12:33 GMT www.root.cz-actuality-48468 https://www.root.cz/zpravicky/routery-asus-jsou-napadany-utocnik-do-nich-pridava-trvala-zadni-vratka/?utm_source=rss&utm_medium=text&utm_campaign=rss Podle bezpečnostních odborníků jsou tisíce domácích a malých kancelářských routerů vyráběných společností Asus infikovány skrytými zadními vrátkami, která mohou přežít restartování a aktualizace firmwaru. Zatím bylo objeveno na 9000 takto napadených zařízení a jejich počet stále roste. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 29 May 2025 08:12:17 GMT www.root.cz-actuality-48216 https://www.root.cz/zpravicky/oprava-rozbiteho-openssh-serveru-ve-windows-11/?utm_source=rss&utm_medium=text&utm_campaign=rss V listopadu loňského roku aktualizace Windows 11 mohla rozbít OpenSSH server. Ten se pak automaticky nepouštěl. Bylo potřeba ručně opravit oprávnění. redakce@root.cz (Root.cz: Jan Fikar) Mon, 24 Feb 2025 14:47:01 GMT www.root.cz-actuality-47106 https://www.root.cz/zpravicky/aktualizace-windows-11-rozbiji-openssh-server/?utm_source=rss&utm_medium=text&utm_campaign=rss Nedávné aktualizace Windows 11 22H2 a 23H2 v některých případech rozbíjí OpenSSH server. Jde o říjnovou aktualizaci KB5044285 a předběžnou aktualizaci KB5044380. redakce@root.cz (Root.cz: Jan Fikar) Mon, 11 Nov 2024 08:39:01 GMT www.root.cz-actuality-46620 https://www.root.cz/zpravicky/x-org-server-21-1-4-a-xwayland-24-1-4-resi-18-let-existujici-lokalni-eskalaci-prav/?utm_source=rss&utm_medium=text&utm_campaign=rss CVE-2024–9632 je další položkou na seznamu (vy)řešených chyb v X.Org, resp. překladové vrstvě XWayland. Tato zranitelnost byla do projektu zavlečena v roce 2006 s vydáním verze X.Org Server 1.1.1 a týká se možnost použití modifikované bitmapy pro vyvolání přetečení zásobníku vedoucímu k eskalaci oprávnění uživatele. Problém je ve funkci _XkbSetCompatMap() a jejímu nesprávnému aktualizování velikosti haldy. redakce@root.cz (Root.cz: David Ježek) Wed, 30 Oct 2024 14:55:52 GMT www.root.cz-actuality-46578 https://www.root.cz/zpravicky/zranitelnost-openssh-muze-vest-ke-vzdalenemu-spusteni-kodu/?utm_source=rss&utm_medium=text&utm_campaign=rss Zranitelnost označená jako CVE-2024–6409 (skóre CVSS: 7.0) ohrožuje některé verze OpenSSH a lze ji zneužít ke vzdálenému spuštění kódu (RCE). Tato zranitelnost se liší od nedávno zveřejněné chyby RegreSSHion, protože nyní zneužití probíhá v podřízeném procesu s nižšími právy. redakce@root.cz (Root.cz: Redakce) Thu, 11 Jul 2024 07:04:34 GMT www.root.cz-actuality-46163