Nový podpůrný materiál provádí organizace od vymezení rozsahu kybernetické bezpečnosti k hodnocení rizik a volbě opatření. Součástí je čtrnáct příloh se vzorovou dokumentací i samostatný stručný metodický postup.
Nový podpůrný materiál provádí organizace od vymezení rozsahu kybernetické bezpečnosti k hodnocení rizik a volbě opatření. Součástí je čtrnáct příloh se vzorovou dokumentací i samostatný stručný metodický postup.
Nová stabilní verze prohlížeče zahrnuje šest kriticky hodnocených chyb. Správci stanic by měli ověřit dokončení aktualizace, protože distribuce probíhá postupně.
Více než polovina dotázaných českých firem uvedla zkušenost s kyberútokem za posledních dvanáct měsíců. Vedle samotného výskytu útoků průzkum upozorňuje na nejistotu při vyhodnocování následků a rozdílné zapojení vedení do bezpečnosti.
Zálohovací služba zůstává pozastavená a správci musí prověřit také přihlašovací údaje vložené do dalších aplikací. Výměna původního tajemství dodavatele sama nemusí odstranit všechny cesty útočníka zpět.
Výzkum Citizen Lab a Confiant popisuje zneužití reklamního řetězce pro sledování i napadení zařízení. Rozsáhlé zobrazování reklam přitom nelze zaměňovat s počtem potvrzených infekcí.
Útočníci přibalili škodlivou knihovnu k pravému programu a využili jeho načítání pomocných souborů. Siemens potvrdil aktivní zneužívání a vydal opravu; podpis programu sám nestačí k posouzení celého instalačního balíčku.
Debatu o evropském cloudu doprovází výrazný odhad nákladů na změnu dodavatelů a technologií. Studie ECIPE ale modeluje různé podoby budoucích pravidel a nehodnotí peněžní přínosy bezpečnosti, odolnosti ani strategické autonomie.
Správci mají ověřit opravy jádra i doplňkového modulu Entity List. Samostatná přítomnost zranitelné komponenty ještě nepopisuje celou cestu útoku; rozhoduje také kombinace modulů a vlastního kódu.
Společná studie CNIL, ICO a lucemburského CNPD propojuje správu údajů s finanční hodnotou a riziky transakcí. Pro kupující i investory je důležité nejen to, kolik dat firma má, ale také zda a jak je smí využívat.
Výzkumník předvedl čtení síťového hesla i spuštění příkazů bez předchozího přihlášení do bezdrátové sítě. Rozsah dotčených modelů a dostupnost nápravy je nutné ověřovat u jejich výrobců.
Zasažené byly konkrétní balíčky placeného pluginu pro WordPress stažené během necelých dvanácti hodin. Web po aktivaci takového balíčku vyžaduje úplné vyčištění nebo obnovu, i když už běží nová verze.
Italský Garante řešil snímky použité při obnoveném zpravodajství o známém případu. Rozhodnutí rozlišuje veřejný zájem na zprávě a skutečný přínos konkrétních obrazových detailů.