Zero-Day Vulnerability Alerts, Emergency Patching a Network Isolation¶

Probuzení k naléhavému upozornění na kybernetickou bezpečnost od americké Agentury pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA), Národní centrum kybernetické bezpečnosti Spojeného království (NCSC), Apple, Google nebo Microsoft varování před kritickou zranitelností Zero-Day (0-Day) je aktivně využíván ve volné přírodě (KEV) proti vašemu iPhonu, telefonu Android, Windows PC, Mac, prohlížeči Chrome, domácí/kancelářské VPN firewallu nebo síťovému úložišti (NAS) řídit nebo zjistit, že váš domácí Wi-Fi router, bezpečnostní kamera NVR nebo starší počítač dosáhly Konce životnosti (EoL / End-of-Support) a nikdy neobdrží opravu pro nově odhalenou chybu vzdáleného spuštění kódu, vyžaduje okamžité třídění. Na rozdíl od rutinních měsíčních aktualizací softwaru, aktivně využívaný zero-day znamená, že aktéři hrozeb již mají funkční zbraňový exploit (jako je exploit analyzátoru obrázků iMessage/WhatsApp s nulovým kliknutím, škodlivý webový web/font rendering prohlížeče nebo neověřený WAN port command-injection proti routerům a zařízením NAS), než obránci nasadí opravu. Jednou za zero-day proof-of-concept (PoC) je zveřejněn nebo přidán do CISA Známé zneužité zranitelnosti (KEV) Katalog, automatizované botnety (Mirai, Volt Typhoon, partneři ransomwaru) prohledají celý internet IPv4 během 15 až 45 minut, aby unesli každé neopravené zařízení vystavené otevřenému webu.

Pokud zneužití zero-day narušilo vybavení pro bezpečnost života, nemocniční klinické systémy nebo infrastrukturu veřejných služeb nebo zahrnuje hrozby fyzického vydírání, zavolejte na místní tísňovou linku (911 ve Spojených státech a Kanadě, 112 po celé Evropské unii, 999 ve Spojeném království) nebo se podívejte do našeho adresáře mezinárodních tísňová čísla okamžitě. Pro všechny spotřebitele, domácí kanceláře a malé podniky nultého dne a upozornění na konec životnosti (EoL) hardwarové nouzové situace, proveďte pracovní postup rychlé opravy, dočasného zmírnění a izolace sítě níže.

Udělejte to teď¶

1. Použijte nouzově mimo pásmo (OOB) opravy A okamžitě dokončete úplný restart / restart prohlížeče: Stahování nouzové aktualizace je k ničemu, dokud není uvolněn zranitelný kód v paměti RAM. V prohlížečích Chrome, Edge, Brave a Firefox zůstává opravený zero-day využitelný v paměti, dokud nekliknete na pravé horní tlačítko "Relaunch to Update" (chrome://settings/help). V systémech iOS, macOS, Windows a Android spusťte aktualizaci ručně a úplně restartujte zařízení (což také odstraní neperzistentní spyware rezidentní v paměti).
2. Pokud nultý den ještě nemá k dispozici ŽÁDNOU opravu („Unpatched 0-Day“), použijte dočasné řešení dodavatele nebo redukci útočné plochy (ASR) pravidlo dnes: Když je zranitelnost odhalena před kompilací opravy, CISA a dodavatel zveřejní dočasné zmírnění (jako je deaktivace UPnP a WAN Remote Management na routeru, zapnutí Apple Lockdown Mode v iOS/macOS, deaktivace JavaScript JIT v Edge/Chrome nebo zablokování konkrétního TCP/UDP portu na bráně firewall).
3. Zapněte audit své veřejné IP adresy Shodan.io nebo GRC ShieldsUP právě teď a zavřete všechny exponované porty WAN (Port Forwarding / UPnP / DMZ): Devadesát procent ničivých kompromisů zero-day v domácnostech a malých firmách zasáhlo zařízení, která jsou přímo dostupná z veřejného internetu (QNAP / Synology disky NAS, ASUS / Netgear / TP-Link stránky správce routeru, Plex, RDP Port 3389nebo VPN spotřebiče). Přihlaste se ke svému routeru a vypněte Vzdálenou správu WAN, UPnP (Universal Plug and Play) a DMZ Host ihned po našem průvodce zabezpečením domácích směrovačů a zařízení IoT.
4. Okamžitě restartujte svůj mobilní telefon a router, pokud máte podezření na spyware bez kliknutí nebo napadení botnetem: Sofistikované zero-day exploity proti chytrým telefonům (Pegasus, Predator, Triangulation) a SOHO routery (VPNFilter, KV Botnet) často běží čistě uvnitř těkavých RAM aby se zabránilo detekci na disku. Úplné vypnutí zařízení, čekání 60 sekund a jeho opětovné zapnutí donutí útočníka znovu využít zařízení (což selže, jakmile je aktivní nouzová oprava nebo režim uzamčení).
5. Předpokládejme, že záplata zero-day NEVYHAZUJE útočníka, který již prolomil vaše zařízení před vaší záplatou: Softwarová oprava zavře otevřené okno, ale neodstraní zadní vrátka, webové shelly, nepoctivé administrátorské účty ani odcizené soubory cookie relace vytvořené, když útočník včera zneužil váš systém. Pokud byl váš router, NAS, VPN nebo server vystaven internetu, zatímco nebyl ověřen CVSS 9.8+ zero-day byl aktivní ve volné přírodě, zkontrolujte protokoly pro indikátory kompromisu (IoCs), otočte všechna pověření a v případě ohrožení obnovte tovární nastavení nebo znovu vytvořte.
6. Izolujte jakýkoli konec životnosti (EoL) zařízení, které již nemůže přijímat bezpečnostní záplaty na přísné host / IoT VLAN s blokovaným přístupem k internetu WAN: Nikdy nenechávejte počítač se systémem Windows ⅞/10 na konci životnosti, nepodporovaný starý Mac, zastaralý Android/iPhone nebo ukončený Wi-Fi router připojený přímo k vaší hlavní LAN nebo otevřenému internetu. Pokud je vaší hlavní internetovou bránou router EoL, odpojte jej a ihned jej vyměňte.

Rozhodovací strom: nouzové třídění pro aktivní výstrahy zero-day a End-of-Life (EoL) hardware¶

Postupujte podle tohoto strukturovaného rozhodovacího stromu vždy, když se váš software nebo hardware dotkne naléhavého upozornění na zranitelnost nultého dne nebo oznámení o konci životnosti:

flowchart TD
    Alert["Pro váš operační systém, prohlížeč, směrovač nebo NAS byla oznámena naléhavá výstraha Zero-Day (0 dnů) nebo CISA KEV"] --> PatchCheck{"1. Vydal prodejce nouzovou bezpečnostní opravu?"}
    PatchCheck -->|"Ano: Patch k dispozici"| Exposure{"2. Bylo vaše zařízení před opravou přímo vystaveno internetu (otevřený port WAN)?"}
    Exposure -->|"Ne: Klientské zařízení za NAT (telefon, notebook, prohlížeč)"| Apply["Nainstalujte aktualizaci přes nativní nastavení + úplné restartování / okamžité restartování prohlížeče"]
    Exposure -->|"Ano: Public-Facing Router, NAS, VPN nebo Server"| Forensic["KRITICKÉ: Samotné záplatování nevyžene útočníky. Kontrola protokolů pro webové shelly / nepoctiví správci, opravy, otočení klíčů nebo obnovení továrního nastavení"]
    PatchCheck -->|"Ne: Neopravené 0-denní NEBO zařízení je na konci životnosti (EoL)"| EoLCheck{"3. Je zařízení trvale na konci životnosti (EoL) nebo čeká na opravu dodavatele?"}
    EoLCheck -->|"Čekání na opravu dodavatele (dočasné okno 0 dnů)"| Mitigate["Použijte nouzové řešení: Zavřete porty WAN, povolte režim uzamčení Apple / Windows ASR nebo zakažte zranitelnou službu"]
    EoLCheck -->|"Trvalý konec životnosti (žádná oprava nikdy nepřijde)"| Role{"4. Jakou roli hraje zařízení EoL?"}
    Role -->|"Edge Router / Firewall / Modem"| Replace["OKAMŽITĚ ODPOJTE A VYMĚŇTE (nebo firmware OpenWrt s podporou Flash, pokud je kompatibilní s hardwarem)"]
    Role -->|"Starší počítač, starý telefon, tiskárna, fotoaparát nebo NAS"| Isolate["Vzduchová mezera nebo přesun do izolované IoT VLAN + blokování přístupu k internetu na bráně routeru"]

Čtení Zero-Day Advisory jako bezpečnostní inženýr (dekódování CVE, CVSS, CISA KEVa EPSS)¶

Ne každá zranitelnost softwaru hlášená v médiích vyžaduje odstranění všeho ve 2:00. Pochopení pěti technických indikátorů uvnitř úředníka CISA, NIST NVDnebo bezpečnostní bulletin dodavatele vám do 30 sekund sdělí, zda čelíte teoretické laboratorní chybě nebo požáru domu s pěti alarmy:

Fáze 1: Nouzové zero-day záplatování a ověřování napříč všemi hlavními platformami¶

Když váš operační systém nebo webový prohlížeč zasáhne aktivní zero-day, nečekejte na okna automatické údržby přes noc (která často zdrží instalaci o 3 až 14 dní). Vynuťte stažení a ověřte číslo sestavení ručně:

1. Webové prohlížeče (Google Chrome, Microsoft Edge, Brave, Firefox, Safari): Cíl č. 1 Zero-Day Target¶

Protože webové prohlížeče analyzují nedůvěryhodný JavaScript (V8 / SpiderMonkey / JavaScriptCore kompilátory JIT), video streamy WebRTC, grafika WebGL a obrazové formáty (WebP, libvpx, FreeType) z každé stránky a reklamy, kterou navštívíte, představuje zero-days prohlížeče většinu spotřebitelských upozornění zero-day. 1. Google Chrome: Typ chrome://settings/help v adresním řádku. Chrome okamžitě zkontroluje aktualizační servery Google a stáhne opravu. Musíte kliknout na modré tlačítko "Relaunch", které se zobrazí, a pokud máte v systémové liště spuštěné skryté procesy Chrome na pozadí, zavřete je všechny nebo restartujte počítač, aby byly staré zranitelné chrome.exe binární je zcela uvolněn z paměti RAM. 2. Microsoft Edge: Typ edge://settings/help, počkejte, až stahování dosáhne 100 %, a klikněte na Restartovat. 3. Odvážný prohlížeč: Typ brave://settings/help a klikněte na Restartovat. 4. Mozilla Firefox: Klikněte na tlačítko Nabídka -> Nápověda -> O Firefoxu (nebo zadejte about:preferences#general -> přejděte na Firefox Updates) a klikněte na Restartovat pro aktualizaci Firefoxu. 5. Apple Safari: Aktualizace Safari jsou součástí balení přímo v Aktualizace systému iOS, iPadOS a macOS (plus samostatné aktualizace Safari pod System Settings -> General -> Software Update pro macOS Sonoma/Ventura).

2. Chytré telefony a tablety (Apple iOS / iPadOS a Google Android)¶

Mobilní zero-days (zejména zero-click iMessage, FaceTime, WebKit, modem v základním pásmu a chyby systému Android / Qualcomm GPU) jsou hojně využívány komerčním spywarem (Pegasus, Predator) a cílení aktéři hrozeb. - Apple iPhone a iPad (iOS / iPadOS): 1. Otevřete Nastavení -> Obecné -> Aktualizace softwaru. 2. Zapněte Automatické aktualizace -> Bezpečnostní odpovědi a systémové soubory (takže Apple Rychlé bezpečnostní odpovědi / Vylepšení zabezpečení na pozadí se automaticky použijí mezi hlavními vydáními iOS). 3. Okamžitě nainstalujte čekající aktualizaci iOS, která zahrnuje úplné restartování jádra. - Smartphony Android (Google Pixel, Samsung Galaxy atd.): 1. Android má ve skutečnosti dva samostatné kanály aktualizací zabezpečení, které musíte zkontrolovat nezávisle: - Kanál A (Úroveň opravy zabezpečení OS): Otevřete Nastavení -> Zabezpečení a soukromí -> Systém a aktualizace -> Aktualizace zabezpečení (a zkontrolujte datum: mělo by to být posledních 30 až 60 dní). - Kanál B (Google Play System Update / Project Mainline): Otevřete Nastavení -> Zabezpečení a soukromí -> Systém a aktualizace -> Aktualizace systému Google Play. Mnoho kritických zero-days v mediálních kodecích, zásobníku Wi-Fi a runtime systému Android je opraveno prostřednictvím aktualizací systému Google Play, aniž byste museli čekat na měsíční aktualizaci firmwaru vašeho operátora. Klepněte na Zkontrolovat aktualizace, nainstalovat a Restartovat nyní.

3. Operační systémy pro stolní počítače (Windows 10/11, macOS a Linux)¶

• Windows 10 a Windows 11:
• Otevřít Nastavení (Win + I) -> Windows Update -> Zkontrolovat aktualizace.
• Zkontrolujte také Zabezpečení Windows -> Ochrana před viry a hrozbami -> Aktualizace ochrany -> Vyhledat aktualizace (Microsoft často dodává nouzové detekce zero-day a virtuální opravy zranitelnosti v rámci každodenních aktualizací definic Microsoft Defender Security Intelligence několik hodin předtím, než je připravena úplná kumulativní oprava Windows).
• Apple macOS:
• Otevřete Apple Menu -> System Settings -> General -> Software Update. Ujistěte se, že „Instalovat bezpečnostní odpovědi a systémové soubory“ je zapnuto pod informacemi (i) tlačítko.
• Linux (Ubuntu / Debian a RHEL / Fedora):
• Spusťte okamžitou aktualizaci úložiště zabezpečení a zkontrolujte, zda se jedná o jádro nebo sdílenou knihovnu (glibc, openssl, openssh, xz, cups) je vyžadován restart:

# Ubuntu / Debian: Pull emergency patches & check if reboot/service restart is required
sudo apt update && sudo apt full-upgrade -y
cat /var/run/reboot-required 2>/dev/null || echo "No kernel reboot required"
sudo needrestart -r i 2>/dev/null

# Fedora / RHEL / Rocky / AlmaLinux: Pull emergency security advisories
sudo dnf upgrade --security --refresh -y
sudo dnf needs-restarting -r

Fáze 2: Nouzová řešení, když ještě neexistuje ŽÁDNÁ oprava (Přežití okna „Unpatched Zero-Day“)¶

Co děláš, když CISA, Microsoft, Applenebo bezpečnostní firma oznámí, že kritická zranitelnost je právě nyní aktivně využívána, ale výrobce tvrdí, že oficiální oprava nebude připravena za další 3 až 10 dní? Musíte okamžitě použít Compensating Controls a Attack Surface Reduction (ASR) pro přerušení řetězce exploitů dříve, než bude možné provést:

Skript Copy-and-Paste: Windows PowerShell Emergency Zero-Day Hardening (ASR Pravidla)¶

Pokud ve volné přírodě koluje neopravený Windows, Office nebo PDF zero-day a používáte Windows 10/11 Pro/Enterprise (nebo používáte Defender na Windows Home přes registry/PowerShell), spusťte tyto příkazy v PowerShell (Spustit jako správce) a aktivujte jádro Microsoft Defender Attack Surface Reduction (Attack Surface ReductionASR) vládne v Block režim (1):

# 1. Force an immediate emergency pull of Microsoft Defender zero-day signatures
Update-MpSignature

# 2. Enable PUA Protection, Cloud Block at High+, and Network Protection
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -EnableNetworkProtection Enabled
Set-MpPreference -CloudBlockLevel HighPlus
Set-MpPreference -CloudExtendedTimeout 50

# 3. Enable Critical Attack Surface Reduction (ASR) Rules in Block Mode (Value = 1)
# Blocks Office apps from creating child processes, blocks LSASS credential theft,
# blocks untrusted/unsigned processes from USB, and blocks obfuscated scripts
$ASRGuids = @(
    "D4F940AB-401B-4EFC-AADC-AD5F3C50688A", # Block all Office applications from creating child processes
    "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2", # Block credential stealing from the Windows local security authority subsystem (lsass.exe)
    "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC", # Block execution of potentially obfuscated scripts
    "3B576869-A4EC-4529-8536-B80A7769E899", # Block Office applications from creating executable content
    "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c", # Block Adobe Reader from creating child processes
    "b2b3f03d-6a65-4f7b-a9c7-1c7ef74adc99"  # Block untrusted and unsigned processes that run from USB
)
foreach ($Guid in $ASRGuids) {
    Add-MpPreference -AttackSurfaceReductionRules_Ids $Guid -AttackSurfaceReductionRules_Actions Enabled
}

Fáze 3: Co dělat, když vaše zařízení dosáhne konce životnosti (EoL / Konec podpory)¶

Každý kus hardwaru a softwaru nakonec dosáhne konce životnosti (EoL) nebo Konec podpory (EoS), datum, po kterém výrobce trvale zastaví vydávání bezpečnostních záplat, a to i v případě katastrofy CVSS 10.0 jsou objevena zranitelnosti zero-day. - Proč je End-of-Life aktivní nouzový stav: Útočníci používají automatizovaný „binární rozdíl“ (BinDiff / Ghidra) na záplatách vydaných pro podporované modely (například Windows 11 nebo nový router TP-Link 2025), abyste provedli reverzní inženýrství přesné zranitelnosti a poté okamžitě odpálili toto zneužití proti modelům na konci životnosti (jako jsou Windows ⅞/nepředplacené Windows 10, starší verze macOS nebo ** 5 let staré verze kódu routeru), které budou sdílet stejný kód**, ale budou mít stejný kód ("Forever-Day Exploits").

4úrovňový konec životnosti (EoL) Protokol pro izolaci a výměnu hardwaru¶

Použijte tuto rozhodovací matici ke zvládnutí každého zařízení na konci životnosti ve vaší domácnosti nebo kanceláři, aniž byste riskovali narušení sítě:

Jak uzamknout konec životnosti (EoL) Tiskárna, fotoaparát nebo NAS uvnitř „místního vězení bez internetu“ na vašem routeru¶

Pokud máte starší síťovou tiskárnu, chytrou televizi, bezpečnostní IP kameru nebo starší jednotku NAS, která lokálně ve vaší domácí síti stále dobře funguje (LAN(WAN): 1. Přihlaste se do konzoly pro správu primárního směrovače Wi-Fi. 2. Přejděte na Nastavení LAN / Server DHCP -> Statický pronájem DHCP (rezervace adresy) a přiřaďte zařízení EoL MAC Address trvalou statickou lokální IP adresu (např. 192.168.1.240). 3. V nastavení routeru přejděte na Firewall / Rodičovská kontrola / Řízení přístupu / Pravidla provozu: - Vytvořte pravidlo pro 192.168.1.240 (nebo jeho MAC Address) nastavte na Blokovat veškerý přístup k internetu (WAN) (Outbound & Inbound WAN = DROP/REJECT). - Případně v rámci vlastního ručního nastavení sítě zařízení EoL nastavte jeho statickou IP na 192.168.1.240, Maska podsítě na 255.255.255.0, a opustit Default Gateway a DNS Server pole zcela prázdná (nebo nastavte výchozí bránu na neexistující IP, např 192.168.1.254). Bez platné výchozí brány může tiskárna nebo kamera EoL stále tisknout z nebo streamovat do počítačů ve vašem místním prostředí 192.168.1.x podsíť, ale fyzicky není schopen směrovat pakety na internet nebo být dostupný z internetu.

Fáze 4: Forenzní analýza po exploataci, pokud bylo vaše zařízení vystaveno před záplatou¶

Když a CVSS 9.8+ neověřený zero-day ovlivňuje zařízení připojené k internetu (jako je domácí nebo malý podnikový router, brána VPN, QNAP / Synology NAS, Plex media server nebo port-forwarded desktop), použití aktualizace firmwaru dodavatele pouze zavře přední dvířka. Pokud automatický skener zasáhne vaši veřejnou IP adresu před záplatou, útočník už možná zasadil trvalá zadní vrátka, která přežije standardní restart. Proveďte tento 4krokový forenzní audit po opravě:

1. Zkontrolujte účty neoprávněných administrátorů a klíče SSH:
2. Otevřete obrazovku pro správu Uživatelé / Administrátoři na vašem NAS, směrovači nebo počítači a ověřte, že žádné neznámé administrátorské účty (např. support, admin2, backupnebo system) byly vytvořeny během nultého dne.
3. Na systémech Linux/macOS/NAS zkontrolujte -/.ssh/authorized_keys a /root/.ssh/authorized_keys abyste ověřili, že nebyly připojeny žádné podvodné veřejné klíče SSH.
4. Audit aktivní odchozí síťová připojení (netstat / Router Traffic Monitor) a nastavení DNS:
5. Kompromitované SOHO routery a zařízení NAS mají často své Primární a sekundární servery WAN DNS uneseny, aby ukazovaly na podvodnou IP adresu nebo udržovaly trvalé reverzní připojení shell / botnet (SOCKS5 proxy popř Tor relé).
6. Přihlaste se do Nastavení WAN / Internetu svého routeru a potvrďte, že DNS je nastaveno na výchozí nastavení vašeho poskytovatele internetových služeb nebo na ověřený veřejný překladač (1.1.1.1, 8.8.8.8nebo 9.9.9.9).
7. Zkontrolujte cron Úlohy, spouštěcí skripty a webové kořenové adresáře pro webové prostředí:
8. Zero-day exploity proti webově spravovaným zařízením téměř vždy klesnou o nepatrný kousek .php, .jsp, .aspxnebo .cgi web shell do adresáře webového serveru zařízení nebo vložit persistent crontab řádek stáhněte a spusťte (curl http://.../bot.sh | sh).
9. Pokud váš router nebo NAS vykazuje nevysvětlitelné vysoké využití procesoru, podivné výkyvy odchozího provozu nebo upravené systémové binární soubory po upozornění zero-day, nevěřte pouze místní aktualizaci firmwaru: zálohujte soubory čistě uživatelských dat (pouze fotografie a dokumenty, nikdy zálohy konfigurace systému, které by mohly obsahovat úlohu cronu útočníka), proveďte úplný hardwarový administrátor, nainstalujte nejnovější tovární reset a opravte nový firmware, ručně nainstalujte nové tovární nastavení a opravte firmware z počítače čerstvé semeno MFA.
10. Otočte všechna pověření uložená nebo předaná zranitelným zařízením:
11. Pokud bylo před opravou kompromitováno okrajové zařízení VPN, router nebo NAS, všechna hesla ve formátu prostého textu, přihlašovací údaje pro sdílení v síti SMB, klíče API pro zálohování v cloudu (AWS S3, Backblaze B2, Wasabi), nebo soukromé klíče SSL/TLS uložené na tomto zařízení musí být okamžitě odvolány a obnoveny.

Často kladené otázky¶

Odstraní instalace patche zero-day hackery, pokud bylo mé zařízení zneužito před aktualizací?¶

Ne. Oprava zabezpečení softwaru pouze opravuje základní zranitelnost kódu, takže budoucí pokusy o zneužití selžou; nevyloučí útočníka, který již tuto zranitelnost zneužil před záplatou a nasadil trvalý webový shell, binární backdoor, naplánovanou úlohu nebo nepoctivý administrátorský účet, ani nezruší platnost souborů cookie relace nebo hesel, která již ukradli. Pokud bylo vaše zařízení přímo vystaveno veřejnému internetu (jako je router, NAS, zařízení VPN nebo veřejný server), zatímco byl neautentizovaný zero-day aktivně využíván ve volné přírodě, musíte zkontrolovat systémové protokoly, zda neobsahují indikátory kompromisu (IoC), otočit všechna hesla a klíče SSH/API a provést čistý tovární reset nebo přeinstalaci OS, pokud dojde k neoprávněnému přístupu.

Jak mohu zkontrolovat, zda můj Wi-Fi router nebo počítač dosáhl konce životnosti (EoL)?¶

Podívejte se na štítek výrobce na spodní straně vašeho routeru (zaznamenejte si přesné číslo modelu a revizi hardwaru, jako je v1, v2 nebo v4) a podívejte se na oficiální webovou stránku výrobce End-of-Life / End-of-Service Products List (vydavatel ASUS, Netgear, TP-Link, Linksys, D-Link, Synology a QNAP), nebo zkontrolujte komunitní databázi, operační systémy a software na konci životnosti. Kromě toho se přihlaste na obrazovce aktualizace firmwaru vašeho routeru: pokud je datum nejnovějšího dostupného firmwaru starší než 18 až 24 měsíců, považujte router de facto za s ukončenou životností a vyměňte jej nebo flashujte podporovaný firmware OpenWrt.

Mohu zabezpečit počítač se systémem Windows 10 nebo starý Mac na konci životnosti, aniž bych musel kupovat nový počítač?¶

Ano. Když Microsoft ukončí bezplatnou zákaznickou podporu zabezpečení pro verzi Windows nebo Apple vyřadí starší model Intel nebo starší Mac z aktualizací macOS, fyzický počítačový hardware je v pořádku; pouze operační systém je End-of-Life. Můžete buď zaregistrovat počítač s Windows 10 do oficiálního programu Microsoft Extended Security Updates (ESU), nebo zálohovat soubory a nainstalovat moderní, aktivně opravovaný, bezplatný operační systém Linux, jako je Linux Mint, Ubuntu LTS, Fedora nebo Google ChromeOS Flex, prostřednictvím USB flash disku, což vašemu stávajícímu notebooku poskytne dalších 5 až 8 let nepřetržitých nulových aktualizací jádra a prohlížeče zabezpečení.

Zdroje zkontrolovány¶

• Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA, Spojené státy americké): Známé zneužité zranitelnosti (KEV) Katalog, Závazná provozní směrnice BOD 22-01 (Snížení významného rizika známých zneužitých zranitelností) a BOD 23-02 (Snížení rizika z rozhraní správy vystaveného na internetu).
• Federální úřad pro vyšetřování (FBI), Národní bezpečnostní úřad (NSA) a Národní centrum kybernetické bezpečnosti Spojeného království (NCSC): Společné doporučení pro kybernetickou bezpečnost ke zmírnění zneužívání botnetů na konci životnosti (EoL) SOHO Routers, Firewalls, and VPN Appliances.
• Národní institut pro standardy a technologie (NIST, Spojené státy americké): SP 800-40 Rev. 4, Průvodce plánováním správy podnikových oprav: Preventivní údržba pro technologie.
• Apple Platform Security & Citizen Lab (University of Toronto): Architektura režimu uzamčení iOS / macOS a rychlá odezva na zabezpečení Pokyny pro zmírnění spywaru bez kliknutí.
• Microsoft Security Response Center (MSRC): Microsoft Defender Attack Surface Reduction (ASR) Deployment Reference for Zero-Day Mitigation and Out-of-Band (OOB) Security Update Guidance.

Související průvodci¶

• Securing home routers, smart TVs, and IoT devices
• Malware, ransomware, and spyware infection removal
• Detekce stalkerwaru, spywaru a keyloggeru na telefonech
• Reakce na porušení dat, uniklá hesla a zamrznutí kreditu
• Tísňová čísla podle zemí