záplata

Každý zhruba dvacátý IT systém je na konci životnosti, téměř třetina IT prostředků se nespravuje správně. Firmy se tak vystavují riziku zneužití známých, ale neopravených zranitelností.

Microsoft se chce zaměřit na nový Edge, starým prohlížečům tak dá brzy sbohem.

Microsoft kvůli pandemii prodlužuje cyklus vybraných edicí Windows 10. Edice Enterprise a Education dostaly půl roku navíc.

Co přináší nová verze nejpopulárnějšího prohlížeče? Omezování cookies, pop-up oken s notifikacemi či možnost seskupování karet.

Dodržování několika celkem jednoduchých zvyků vám umožní dobře zvládat instalace opravných aktualizací a chránit svá virtuální datová prostředí.

Stále rostoucí počet aplikací, utilit a mobilních zařízení zvyšuje zranitelnost firemních sítí a tím i rizika potenciálních útoků. K vytvoření efektivního systému pro správu softwarových aktualizací je potřeba splnit řadu bodů, které umožní zvýšit zabezpečení firemních IT, snížit rizika napadení a zároveň splnit přísné požadavky ze strany nejrůznějších regulačních nařízení.

Službu Business Patch Management, která malým a středním podnikům pomůže spravovat potřebné bezpečnostní aktualizace, oznámil Avast. Nabízí snadno použitelnou centralizovanou službu, která automaticky identifikuje kriticky důležité záplaty, prioritizuje jejich nasazení a monitoruje výsledek, aby byla zachována integrita zabezpečení.

Nová hrozba nese podobné znaky jako nechvalně proslulý malware WannaCry. Microsoft kvůli ní vydal patche dokonce i na už nepodporované systémy.

Doposud neznámou zranitelnost v Microsoft Windows, která byla zneužita neznámou hackerskou skupinou, která se snažila získat plnou kontrolu nad konkrétním zařízením, objevil Kaspersky Lab. Útok byl zacílený na systémové jádro – kernel – prostřednictvím backdooru postaveného na základní součásti OS Windows.

Firemní klientela Microsoftu dostane na přechod na Windows 10 tři roky navíc. Bude si za to ale muset připlatit.

Intel nedávno varoval uživatele, aby si nestahovali firmwarové aktualizace, vydané za účelem řešení zranitelností Spectre a Meltdown, protože způsobovaly náhodné restartování systému. Microsoft na to o víkendu reagoval vydáním aktualizace KB4078130.

Chrome 62 varuje uživatele, pokud přistupují na nešifrovanou stránku, a záplatuje skoro tři tucty bezpečnostních chyb.

Skoro tři čtvrtiny zařízení s Androidem obsahuje bezpečnostní aktualizace zastaralé až dva měsíce. Uživatelé se tak vystavují riziku, že jejich mobily či tablety mohou být napadené.

Ve firemní infrastruktuře se objevily nezáplatované stroje, které jsou navíc dostupné z internetu. Jak se to mohlo stát?

Prvním krokem při nasazování řešení pro řízení přístupu k síti (NAC) je vytvořit model segmentace sítě.

Nedávno objevenou chybu v ASP.Net, pomocí které lze získat přístup k uživatelským jménům a heslům z webových služeb, začínají zneužívat útočníci.

Nová zero-day zranitelost, která ohrožuje uživatele produktů Adobe Reader a Acrobat, se má dočkat oficiální opravy až za tři týdny. Bezpečnostní experti ale vytvořili vlastní záplatu již nyní.

Podle bezpečnostního experta slovinské firmy, která spolupracuje s Microsoftem na opravách chyb, je téměř každá aplikace pro Windows rizikem, zejména zero-day zranitelnosti jsou pak větší problém, než se obecně předpokládalo.

Microsoft přiznal již osmou letošní zranitelnost typu zero-day, která se tentokrát nachází v nejrozšířenějším operačním systému Windows XP.

V tomto článku si v krátkosti přečtete, jak funguje řízení bezpečnosti softwaru společnosti Microsoft, a dozvíte se, kde a proč se registrovat do Bezpečnostní databáze pro včasné varování od české pobočky této firmy.