Kybernetická bezpečnosť
Národného bezpečnostného úradu za ústredný orgán štátnej správy pre kybernetickú bezpečnosť od 1. januára 2016 zriadil útvar Národná jednotka SK-CERT (Slovak Computer Emergency Response Team) a od 1. septembra 2019 ho transformoval na Národné centrum kybernetickej bezpečnosti SK-CERT. Jeho hlavnou úlohou je včasne oznamovať a vhodne distribuovať informácie ohľadom kybernetickej bezpečnosti na národnej aj medzinárodnej úrovni. Pracovisko SK-CERT za týmto účelom vykonáva filtráciu a hodnotenie informácií zozbieraných z viacerých informačných zdrojov.
SK-CERT ako národná jednotka CSIRT podľa zákona č. 69/2018 Z.z o kybernetickej bezpečnosti prijíma oznámenia a rieši kybernetické bezpečnostné incidenty aj od firiem a občanov. Ich nahlasovanie je možné e-mailom na incident@nbu.gov.sk, telefonicky, alebo prostredníctvom webového formulára https://www.sk-cert.sk/sk/rady-a-navody/nahlasit-incident/.
10. júna 2020
|
Mozilla Firefox viacero zraniteľností, Google Chrome viacero zraniteľností, Vivotek IP kamery zraniteľnosti, Aruba ClearPass Policy Manager zraniteľnosti, FortiClient zraniteľnosť, Django framework zraniteľnosti, PACTware zraniteľnosti
10. júna 2020
|
Spoločnosť Advantech vydala bezpečnostnú aktualizáciu na svoj produkt WebAccess NODE, ktorá opravuje kritickú bezpečnostnú zraniteľnosť.
10. júna 2020
|
Spoločnosť Intel vydala bezpečnostné aktualizácie na svoje produkty, ktoré opravujú viacero bezpečnostných zraniteľností.
10. júna 2020
|
Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje produkty, ktoré opravujú viacero bezpečnostných zraniteľností.
10. júna 2020
|
Spoločnosť Microsoft vydala bezpečnostné aktualizácie na svoje produkty, ktoré opravujú 129 bezpečnostných zraniteľností, z ktorých 11 je označených ako kritických.
10. júna 2020
|
Spoločnosť IBM vydala bezpečnostné aktualizácie na svoje produkty IBM WebSphere, ktoré opravujú viacero bezpečnostných zraniteľností.
10. júna 2020
|
Bezpečnostný výskumník informoval o zraniteľnosti zariadení podporujúcich funkciu Universal Plug and Play (UPnP), ktorá bola pomenovaná CallStranger.
10. júna 2020
|
Čínska bezpečnostná skupina QiAnXin Technology zverejnila ďalšiu formu útoku APT skupiny Lazarus
05. júna 2020
|
Spoločnosť IntezerLabs zverejnila dnes v noci informáciu, že útočná APT skupina Lazarus začala využívať nový vektor útoku.
04. júna 2020
|
Dohľadové Centrum NASES zaregistrovalo phishingovú kampaň smerujúcu na uzly siete GOVNET dňa 3.6.2020, v ktorej sa odosielateľ vydáva za Slovenskú Sporiteľňu s cieľom získať údaje od používateľa.
04. júna 2020
|
Spoločnosť Zoom vydala bezpečnostnú aktualizáciu na svoj produkt Zoom, ktorá opravuje viacero bezpečnostných zraniteľnosti.
04. júna 2020
|
Spoločnosť Cisco vydala bezpečnostné aktualizácie na portfólio svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľnosti.