Stanislav Novotný

CCTV NEWS

News CS ↓ 352 episodes

Dříve SecurityCast. Nyní CCTV NEWS – týdenní přehlednejdůležitějších událostí z kybernetické bezpečnosti.

Be sure to visit the podcast's website and support the creator: czechcyber.tv

Author

Stanislav Novotný

Episodes

Ep#152 - Infrastruktura Hive zabavena, krádež zdrojových dat od Riot Games nebo veřejné konzultace k NIS2 30.01.2023 13:08

👉 Darknet infrastruktura za ransomwarem Hive zabavena 👉 Zveřejnění exploitu na kritické zranitelnosti ve VMware vRealize Log Insight 👉 Riot Games nezaplatí výkupné 👉 Microsoft začne v březnu blokovat XLL soubory 👉 NÚKIB dává možnost veřejných konzultací ZKB 👉 Wipery na Ukrajině 👉 GoTo přiznalo únik šifrovaných záloh Sledujte náš Twitter @AlefSecurity

Ep#151 - Riot Games odkládá patche a oběti výrazně méně platí výkupné 23.01.2023 10:37

👉 Riot Games cílem kyberútoku, odkládá patche 👉 Tisíce uživatelů PayPal měly přístup ke svým účtům kompromitováno 👉 Výrazný pokles výdělku skupin při ransomware útocích 👉 Čínští útočníci zneužili zranitelnost ve FortiOS pomocí svého malwaru 👉 Více než 19 000 EOL routerů Cisco vystaveno útokům 👉 Malwarový útok na národní zpravodajskou agenturu Ukrinform 👉 67 letý muži z Náchodska přišel o mi...

Ep#150 - DDoS útoky na prezidentské kandidáty, Cacti Servery a FortiOS SSL-VPN 16.01.2023 5:42

Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB - prosinec 2022 (nukib.cz) Analysis of FG-IR-22-398 – FortiOS - heap-based buffer overflow in SSLVPNd | Fortinet Blog 👉 DDoS útoky na prezidentské kandidáty 👉 Pokuta pro TikTok 👉 Více než 1600 Cacti serverů je stále zranitelných 👉 Aktivně zneužívaná kritická zranitelnost ve FortiOS SSL-VPN 👉 NÚ...

Ep#149 - New York zakazuje na školách ChatGPT 09.01.2023 8:29

https://source.android.com/docs/security/bulletin/2023-01-01   ⬇️ 00:00 Úvod  00:53 New York zakázal používání ChatGPT žáky a učiteli na školách  02:23 Bezpečnostní incident Slacku  04:38 První aktualizace roku pro Android  05:49 Malware infikoval tisíce WordPress stránek  06:46 Americká FCC mění pravidla oznamování incidentů  08:07 Meme Of The Week   ⬆️ Sle...

Ep#148 - Události prosince a nejdůležitější trendy kyberbezpečnosti roku 2022 | SHRNUTÍ MĚSÍCE 07.01.2023 47:30

Shrnutí prosince bylo součástí livestreamu, který můžete zpětně shlédnout zde: ALEF Security LIVESTREAM - Co nám přinesl rok 2022 - YouTube Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko!   00:00 Úvod  00:32 Otázky z chatu  04:19 Schválena finální podoba směrnice NIS2  08:10 HUAWEI údajně mazal videa...

Ep#147 - Pre-auth RCE zranitelnost ve FortiOS nebo bloopery v poslední epizodě roku 19.12.2022 11:04

https://www.fortiguard.com/psirt/FG-IR-22-398  00:00 Úvod  02:29 Pre-auth RCE ve FortiGate (FortiOS)  03:43 Americké DOJ zabavilo 48 internetových domén  05:12 Data uživatelů Gemini crypto exchange na prodej  06:24 CISA přidala do  katalogu známých zneužívaných zranitelností dvě nové  07:22 Microsoft Patch Tuesday  08:34 Nepovedené záběry roku 2022   Sl...

Ep#146 - Je chatbot ChatGPT s umělou inteligencí vysněný nástroj pro útočníky? 12.12.2022 10:13

Breaking the silence - Recent Truebot activity (talosintelligence.com) Národní úřad pro kybernetickou a informační bezpečnost - Kybernetické incidenty pohledem NÚKIB - listopad 2022 (nukib.cz) 👉 Jak ChatGPT od OpenAI může pomoci útočníkům 👉 Skupina Silence začala používat TrueBot 👉 Státy v USA zakazují TikTok 👉 Konec podpory Microsoft Edge ve Windows 7 a 8.1 👉 Listopad pohledem NÚKIB 👉...

Ep#145 - HUAWEI údajně MAŽE videa z protestů přímo z telefonů protestujících v Číně 05.12.2022 8:38

https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html   https://blog.lastpass.com/2022/11/notice-of-recent-security-incident/ 👉 Mazání videí z telefonů HUAWEI 👉 Další bezpečnostní incident LastPass 👉 Devátá zero-day zranitelnost v Google Chrome za rok 2022 👉 Twitter plánuje E2EE pro Direct Messages 👉 Update k MEDIBANK a australské legislativě Sledujte nás n...

Ep#144 - USA zakazuje čínské technologie nebo zdravotní data Australanů na Dark Webu | SHRNUTÍ MĚSÍCE 01.12.2022 41:42

Shrnutí měsíce 11/22.   Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko!   👉 Bezpečnostní problémy Twitteru 👉 Google urovnává další žalobu 👉 Údajný únik čísel uživatelů WhatsApp 👉 Ruské skupiny ukradli 50 miliónů hesel 👉 Zdravotní data Australanů na Dark Webu 👉 Ransomware útoky na Ukrajině 👉 DDoS na Evrop...

Ep#143 - Kdy přestaneme DDoS označovat jako „velmi sofistikovaný“ kybernetický útok? 29.11.2022 9:42

https://decoded.avast.io/martinchlumecky/png-steganography/  👉 DDoS Na Web Evropského Parlamentu 👉 Worok malware a steganografie 👉 Čísla téměř 500 milionů uživatelů aplikace WhatsApp na prodej 👉 USA Zamítlo schvalování zařízení od Huawei a ZTE 👉 50 milionů hesel odcizeno 👉 Další úspěšná akce Interpolu Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Ep#142 - Další problémy s opravami od Microsoftu 21.11.2022 10:45

https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2953msgdesc   👉 Nejčastější hesla používaná při útocích na porty protokolu RDP 👉 Černý trh s útoky na Facebook a Instagram účty 👉 Ransomware-as-a-service HIVE vydělává desítky milionů dolarů 👉 Google se zavázal urovnat soudní spor částkou 391,5 milionu dolarů 👉 Patch Tuesday 8. 11. způsobil problémy s přihláš...

Ep#141 - Chaos na Twitteru a zdravotní záznamy milionů lidí na Dark Webu 14.11.2022 12:29

Browser In The Browser video: https://www.youtube.com/watch?v=kg1F8afYrQ0&feature=youtu.be&ab_channel=ALEFSecurity  Pixel 6 Full Lockscreen Bypass POC: https://www.youtube.com/watch?v=dSgSnYPgzT0&ab_channel=DavidSch%C3%BCtz 👉 Jak obejít lock screen na Androidu 👉 Phishingová technika Browser In The Browser 👉 Zdravotní data milionů australanů na Dark Webu 👉 Chaos s ověřováním na...

Ep#140 - Elon Musk spustil lavinu phishingu vůči ověřeným účtům 07.11.2022 6:26

OpenSSL Vulnerability Recap | Qualys Security Blog 00:54 Příval phishingu vůči ověřeným Twitter účtům  03:01 Skeny zranitelností všech systémů připojených k internetu v UK  04:19 Rekapitulace OpenSSL zranitelností  06:09 Meme Of The Week   Sledujte nás na Twitteru:   https://twitter.com/AlefSecurity

Ep#139 - Vysoké tresty pro kyberzločince, BlueBleed nebo výměna dat mezi EU a USA | SHRNUTÍ MĚSÍCE 02.11.2022 35:20

Shrnutí měsíce 10/22.   Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko!   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity  https://twitter.com/Jk0pr  https://untrustednetwork.net/  👉 BlueBleed 👉 Vysoké tresty pro kyberzločince 👉 Výměna osobních dat mezi EU a USA 👉 Qbot a tech...

Ep#138 - Patchujte! Exploit pro kritickou VMware RCE zranitelnost je venku 31.10.2022 6:18

0patch Blog: Free Micropatches For Bypassing MotW Security Warning with Invalid Signature (0day) Applying NSX-V 6.4.14 patch on VMware Cloud Foundation 3.x (89809) 👉 Australská zdravotní pojišťovna cílem ransomware útoku 👉 Zero-day zranitelnost ve Windows aktivně zneužívána pro šíření Magniber ransowmaru 👉 Konec podpory Google Chrome na os Windows 7 a 8.1. 👉 POC exploit na kritickou zranitelno...

Ep#137- Chybná konfigurace Azure Blob Storage vedla k úniku dat více než 65 000 společností 25.10.2022 8:52

Investigation Regarding Misconfigured Microsoft Storage Location – Microsoft Security Response Center 👉 Přerušené optické kabely ovlivnily internetové připojení po celém světě 👉 Únik dat minimálně 65k společností  👉 Apple opravuje nový zero-day používaný při útocích na iPhony a iPady 👉 Zranitelnost "Text4Shell" v Apache Commons Text Sledujte nás na Twitteru @AlefSecurity

Ep#136 - Google search zkolaboval po zadání specifického dotazu 17.10.2022 8:12

👉 Falešná aplikace „YoWhatsApp“ 👉 Google search zkolaboval po dotazu ohledně emoji 👉 QBot infikoval nejméně 800 firemních uživatelů 👉 DDoS namířený na Minecraft server Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Ep#135 - Společnost Binance přišla ve čtvrtek o nejméně 100 milionů dolarů 10.10.2022 8:59

https://www.alefnula.com/eventy/alef-security-talk-2022-praha.e-158.html?hidden_hash=3fDKX8iXL  https://github.com/facebook/malware-detection/blob/main/indicators/csv/2022_malicious_mobile_apps.csv  https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/ 👉 Binance kybernetický útok 👉 400 aplikací, které kradou vaš...

Ep#134 - Leak Rockstaru, další 0-days od Microsoftu nebo upadající reputace Uberu | SHRNUTÍ MĚSÍCE 07.10.2022 46:44

Shrnutí měsíce 09/22.  👉 Tvrdá reakce Albánie na kybernetický útok  👉 Únik dat Uberu  👉 Bezpečnostní ředitel Uberu odsouzen  👉 Leak GTA6 videí a zdrojových kódů od Rockstaru  👉 17letý mladík vzat do vazby ve spojení s hackingem  👉 Facebook neví, kde má Vaše data  👉 0-days v Microsoft Exchange Server tvoří exploit ProxyNotShell  👉 Microsoft vypíná bas...

Ep#133 - POZOR! Nový exploit "ProxyNotShell" je aktivně zneužíván útočníky 06.10.2022 12:07

https://www.alefnula.com/eventy/alef-security-talk-2022-praha.e-158.html?hidden_hash=3fDKX8iXL  👉 ProxyNotShell   👉 Apple vyřadil ruské aplikace z App Storu  👉 WhatsApp "0-day" zranitelnosti  👉 ALEF Security TALK Praha 2022  👉 Meme Of The Week   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Ep#132 - 17letý hacker zatčen údajně za útoky na Uber a Rockstar Games 26.09.2022 8:02

https://www.trendmicro.com/en_us/research/22/i/atlassian-confluence-vulnerability-cve-2022-26134-abused-for-cryptocurrency-mining-other-malware.html  https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce 👉 Londýnská policie zadržela 17letého mladíka z Oxfordshire 👉 Ukrajinské orgány neutralizovaly hackerskou skupinu působící ve Lvově 👉 Kybernetický útok na Revolut 👉...

Ep#131 - Unikla videa a zdrojový kód hry GTA 6 19.09.2022 11:30

👉 Útočník získal zdrojová data her od Rockstaru 👉 Leak dat Uberu 👉 Zvýšená aktivita Emotet Botnetu 👉 Infikovaná verze PuTTY je využívána v rámci phishingové kampaně 👉 Meme Of The Week   Sledujte nás na Twitteru:  https://twitter.com/AlefSecurity

Ep#130 - Kybernetický útok způsobil přerušení veškerých diplomatických vztahů 12.09.2022 13:18

https://storage.courtlistener.com/recap/gov.uscourts.cand.327471/gov.uscourts.cand.327471.982.0_1.pdf  https://securelist.com/gaming-related-cyberthreats-2021-2022/107346/  👉 Uniklá databáze TikToku a WeChatu  👉 Prohlášení inženýrů Facebooku  👉 Důsledky kybernetického útoku na Albánii  👉 Bývalý CISO Uberu čelí soudu kvůli úniku dat  👉 Dlouhodobá analýza hrozeb v...

Ep#129 - Microsoft Defender falešně detekoval Win32/Hive.ZY v Edge, Chrome a dalších aplikacích 05.09.2022 9:13

👉 Kybernetický útok na Černou Horu 👉 Únik dat Samsungu 👉 Zero-day zranitelnost v Chrome 👉 Špatné detekce Microsoft Defenderu 👉 Vynucené vypnutí Basic Authentication v Microsoft Exchange Online 👉 Phishing kampaň na Instagramu Sledujte nás na Twitteru @ALEFSecurity

Ep#128 - Cena našeho soukromí, velké problémy Twitteru a další největší DDoS v historii | SHRNUTÍ MĚSÍCE 02.09.2022 47:39

Shrnutí měsíce 08/22.   https://osveta.nukib.cz/course/view.php?id=145  Posílejte zajímavosti nebo návrhy témat k diskuzi na stanislav.novotny@alef.com a získejte tak oficiální SecurityCast tričko! 👉 Problémy Twitteru 👉 META a nepovolené trackování lokace 👉 LockBit vs Entrust a tripple extortion 👉 Lockbit, Hive, and BlackCat – útok na třetí 👉 Kybernetické útoky na Černou Horu 👉 Úto...