XSS

Experti upozornili na nové bezpečnostní riziko na největším aukčním portále světa eBay – někteří uživatelé byli po kliknutí na legitimní odkaz z eBay přesměrováni na web, který krade přihlašovací údaje.

Zvýšení odměny za odhalení chyb ve svých webech, službách či on-line aplikacích oznámil Google – nově jde až o 20 tisíc dolarů za jednu.

Na bezpečnostní konferenci Black Hat Europe padla řada zajímavých postřehů mapujících nejnovější trendy v ochraně dat.

Společnost Adobe včera vydala opravy pro šest zranitelností v produktu Flash Player. Jedna z chyb se nápadně podobá té, na niž už byl vydán patch v červnu.

K poslednímu útoku na uživatel GMailu byla zneužita chyba v přehrávači Flash Player, kterou Adobe opravila o víkendu. Zranitelnost útočníkovi umožňovala krádež uživatelského jména a hesla.

Italští výzkumníci tvrdí, že ve všech verzích Internet Exploreru je chyba, která podvodníkům umožňuje krádež identity pomocí přístupu k souborům cookies (cookiejacking). Microsoft popírá, že by šlo o závažný problém.

Bezpečností analytici oceňují některé funkce, které se objevily v nové verzi browseru Mozilly. Chválen je i Microsoft Internet Explorer 9.

Společnost WebSense uvádí, že řadu internetových serverů zasáhl masivní útok provedený metodou SQL injection. Postiženo má být už asi 380 000 webů, jejich počet ale stále roste, takže konečné číslo se může blížit i milionu.

Studie společnosti Veracode uvádí, že firmy by si měly dobře rozmyslet, než do kódu svých podnikových aplikací zahrnou knihovny třetích stran. Takový přístup znamená zvýšené bezpečnostní riziko.

Mozilla vydala opravy 15 bezpečnostních zranitelností Firefoxu, z toho 11 bylo podle firmy kritických, tj. umožňovaly vzdálené spuštění kódu. Jedna z opravených chyb se týká načítání souborů DLL.

Problémy existují s aplikačními modely založenými na technologii Ajax či na cloudu, které ponechávají aplikace Webu 2.0 otevřené vůči útokům hackerů.

Známý bezpečnostní výzkumník Dan Kaminski založil start-up Recursion Ventures. Firma by měla nabídnout především bezpečnostní nástroje určené pro webové vývojáře. První z produktů, Interpolique, má kontrolovat, zda aplikace není zranitelná přes útoky cross-site scripting nebo SQL injection.

Microsoft připravuje opravu zranitelnosti v groupwarovém softwaru SharePoint 2007. K dispozici je již totiž útočný kód (typu proof-of-concept), který dokáže chybu zneužít.

Společnost Microsoft slíbila vydat opravnou aktualizaci pro chybu v prohlížeči Internet Explorer 8, díky které hackeři využívají antivirovou ochranu ke svým útokům.

Google přidal do svého prohlížeče Chrome nové bezpečnostní funkce, které by měly uživatele chránit před dvěma rozšířenými typy útoků: clickjakingem a cross-site scripting (XSS).

Součástí nejnovější aktualizace pro webový prohlížeč Chrome je i několik nových bezpečnostních funkcí, včetně dvou, kterými se již v loňském roce prezentoval Microsoft u svého IE8.

Server The Register uvádí, že Internet Explorer 8 obsahuje bezpečnostní chybu, která může umožnit útok typu cross-site scripting (XSS).

Ve verzi preview Firefoxu určené vývojářům je podle Mozilly obsažena technologie Content Security Policy, která by měla chránit uživatele před většinou webových útoků XSS i clickjacking.

StrongWebmail přidává pro přístup ke svému e-mailu další vrstvu zabezpečení: telefonické ověření. Pro přihlášení je třeba zadat kód, který obdrží na mobilní telefon

Zabezpečení webů se stalo po mnoha medializovaných únicích osobních dat středem pozornosti zákazníků, ale lidé, kteří webové aplikace nakonec vytvářejí, se mnohdy podle vyjádření expertů o bezpečnost moc nezajímají.