Microsoft vydává poslední šestiměsíční prodloužení zabezpečení pro uživatele starších verzí Exchange a Skypu
Společnost Microsoft rozšiřuje podporu prostřednictvím omezených aktualizací zabezpečení, které pomáhají starším uživatelům Exchange a Skypu dokončit migrace. Blíží se termín pro podporu Společnost Microsoft potvrdila, že Exchange Server 2016 a 2019, spolu se Skypem for Business 2015 a 2019, oficiálně dosáhne konce podpory 14. října 2025. V reakci na [...]
Patch pro červen 2025
V polovině května se konala akce Pwn2Own Berlin 2025 a vyplacené odměny v hodnotě 1 milionu USD byly doprovázeny mnoha nově objevenými zranitelnostmi, které postihovaly Microsoft, Google, Mozilla, VMware, NVIDIA, Oracle a další dodavatele. Od této akce vyšlo od mnoha z těchto dodavatelů několik aktualizací, takže tento měsíc [...]
Odborníci vydávají osvědčené postupy pro přechod na postkvantovou kryptografii a pro zlepšení kybernetické kultury organizací
Podívejte se na nový plán pro přijetí kvantově odolné kryptografie. Navíc zjistěte, jak může vaše společnost vytvořit lepší prostředí kybernetické bezpečnosti. MITRE navíc varuje před ochranou kritické infrastruktury před kybernetickou válkou. A získejte nejnovější informace o strategiích reakce na ohrožení a o odměňování CISO a spokojenosti s prací. [...]
BadSuccessor a často kladené otázky
Často kladené otázky týkající se zranitelnosti BadSuccessor Která umožňuje eskalaci oprávnění zero-day v doménách služby Active Directory s alespoň jedním řadičem domény systému Windows Server 2025. Tým Tenable Research Special Operations (RSO) a tým Identity Content sestavili tento článek, aby odpověděli na často kladené otázky (FAQ) týkající se nově [...]
Databáze se 184 miliony přihlašovacích údajů a hesel přístupných online bez hesla
Bezpečnostní výzkumník objevil nechráněnou databázi obsahující více než 184 milionů přihlašovacích údajů, pravděpodobně shromážděných malwarem typu infostealer. Takové databáze jsou zveřejňovány mnohem častěji, než by měly být. Některé společnosti je mohou nechat otevřené a zveřejňované omylem, ale tato je úplně jiná. Odhalená data sestávala z více než 184 [...]
Patch pro květen 2025
Květnový patch řeší pět aktivně zneužívaných a dvě veřejně zveřejněné zranitelnosti. Upozornění: všech pět zranitelností typu zero-day bylo vyřešeno nasazením aktualizace operačního systému Windows. Tento měsíc také aktualizace Windows 11 a Server 2025 obsahují některé nové funkce umělé inteligence, ale s sebou nesou spoustu zátěže. Doslova – mají [...]
Průvodce „Zabezpečení aplikací“, který si přečtěte před stažením
Většina lidí nepřemýšlí o zabezpečení aplikací, dokud není příliš pozdě. Klepnete na „nainstalovat“, udělíte několik oprávnění, přihlásíte se a důvěřujete aplikaci, že se bude chovat správně. Za tímto čistým uživatelským rozhraním se však může skrývat zranitelný kód, uniklá data nebo sledovací systémy třetích stran, které nenápadně shromažďují vaše informace. [...]
Microsoft zavádí přístupové klíče pro snazší přihlašování
Společnost Microsoft se posouvá k budoucnosti bez hesel tím, že z přístupových klíčů stává výchozí metodu ověřování pro všechny nové spotřebitelské účty. Toto je od společnosti Microsoft významný krok, protože společnost zahájila proces nahrazování tradičních hesel jednoduššími a bezpečnějšími metodami ověřování. Mnoho firem a organizací přechází na přístupové [...]
Navzdory nedávnému posílení zabezpečení zůstává funkce synchronizace ID Entra otevřena pro zneužití
Synchronizační funkce společnosti Microsoft pro správu identit v hybridních prostředích nejsou bez rizika. V tomto článku Tenable Research zkoumá, jak lze využít potenciální slabiny těchto možností synchronizace. Synchronizace účtů identit mezi Microsoft Active Directory (AD) a Entra ID je důležitá pro uživatelské prostředí, protože bezproblémově synchronizuje uživatelské identity, [...]
Dubnové aktualizace 2025
Microsoft tento měsíc vyřešil 121 nových unikátních CVE, z nichž 11 je hodnoceno jako kritické a o jednom je známo, že je zneužit. Zranitelnost zero-day je tento měsíc v operačním systému Windows, a proto je vaší nejvyšší prioritou. Kromě toho společnost Adobe vydala 12 aktualizací řešících 54 CVE. [...]