Průzkum ESET: Češi stále raději nakupují přes chytrý telefon a v Číně, v přístupu k bezpečnosti se ale příliš nelepší

Praha, 4. prosince 2024 – Drtivá většina českých uživatelů a uživatelek dnes nakupuje online (97 %). Oproti minulým letům navíc roste obliba online nákupů prostřednictvím chytrého telefonu a mimo klasické české e-shopy. Češi stále častěji nakupují online také v zemích EU a v Asii. Na známém čínském tržišti Temu nakoupila podle výsledků průzkumu již třetina dotázaných. Stále častěji také nakupujeme na bazarových platformách, na kterých se však můžeme setkat s propracovanými podvody. Ačkoli již věnujeme větší pozornost bezpečným platbám kartami na internetu, obecně se v přístupu k zabezpečení našich zařízení, hesel a v posuzování bezpečnosti e-shopů meziročně nelepšíme. Vyplývá to z průzkumu společnosti ESET připraveném agenturou Median, který probíhal v období od 18. do 21. listopadu 2024. Continue reading „Průzkum ESET: Češi stále raději nakupují přes chytrý telefon a v Číně, v přístupu k bezpečnosti se ale příliš nelepší“

ESET objevil zranitelnosti v produktech Mozilla a ve Windows, zneužívají je útočníci napojení na Rusko

  • Bezpečnostní experti společnosti ESET objevili dvě dosud neznámé zranitelnosti typu zero-day a zero-click v produktech organizace Mozilla a v operačním systému Windows, které využívá APT skupina RomCom napojená na Rusko.
  • Analýza škodlivého kódu typu exploit vedla k objevení první zranitelnosti, která je nyní označena jako CVE-2024-9680. Jedná se o chybu typu „use-after-free“ (zranitelnost UAF) ve funkci Animation timeline prohlížeče Firefox. Společnost ESET nahlásila zranitelnost organizaci Mozilla 8. října 2024, která ji během jednoho dne opravila. Tato kritická zranitelnost má skóre 9,8 z 10.
  • Následná analýza odhalila další zranitelnost typu zero-day v operačním systému Windows, a to chybu tzv. eskalace oprávnění (privilege escalation bug). Ta je nyní označena jako CVE-2024-49039. Tato chyba umožňuje spouštění kódu mimo bezpečné prostředí sandboxu prohlížeče Firefox. Společnost Microsoft vydala opravu pro tuto druhou zranitelnost 12. listopadu 2024.
  • Související zranitelnosti umožnily kyberkriminální skupině RomCom využít exploit, škodlivý kód, který v tomto případě nevyžaduje žádnou interakci na straně uživatele. Oběti musí pouze navštívit webové stránky, které útočníci pro tyto účely speciálně vytvořili.
  • Potenciální oběti se nacházely převážně v Evropě, včetně České republiky, a Severní Americe.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Přehled hrozeb pro Android: Česko v říjnu zasypaly falešné hry různých žánrů

Praha, 25. listopadu 2024 – Zdrojem adwaru Andreed a trojského koně Agent.FBE byly v říjnu závodní, strategické i bojové a dobrodružné mobilní hry. K šíření škodlivé aplikace FakeApp.AFZ útočníci opět zneužili popularitu nástrojů umělé inteligence. Vyplývá to z pravidelné analýzy detekčních dat společnosti ESET. Bezpečnostní experti varují, že snahou útočníků může být přesměrovat uživatele na nebezpečné webové stránky nebo je prostřednictvím škodlivého kódu přihlásit k falešnému investování. Upozorňují také, že cílem těchto kybernetických hrozeb mohou být i nejmenší uživatelé z řad dětí.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Přehled hrozeb pro Android: Útočníci v září lákali na falešné investice, využili jména firem OpenAI a IBM

Počet detekcí Adwaru Andreed se v září opět přiblížil pětině všech zachycených případů škodlivého kódu v Česku. Riziko představovala také falešná aplikace FakeApp.AFZ, která nabízela obětem falešné investice do kryptoměn.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

ESET rozšiřuje nabídku pro domácnosti, poskytne ještě lepší ochranu před krádeží identity a škodlivými kódy

Praha, 23. října 2024 – Společnost ESET, světový lídr v oblasti vývoje řešení kybernetické bezpečnosti, aktualizovala svou nabídku ESET HOME Security pro Českou republiku. V rámci řešení pro domácnosti představuje nové funkce, jako je například zabezpečená složka ESET Folder Guard, spolu s celkovým vylepšením stávajících funkcionalit. Součástí aktualizované nabídky pro domácnosti je také nová funkce Ochrana identity, která monitoruje dark web a uživatele upozorní, pokud dojde k úniku jejich osobních údajů.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství).