Články v rubrice Security World

Microsoft zítra, tak jako každé druhé úterý v měsíci, uvolní balíček oprav. Tentokrát půjde o záplaty 5 zranitelností. Podle Microsoftu budou všechny určeny pro Windows a mají látat chyby označené jako kritické.

Během září a října uvede společnost TrustPort na trh nové verze svých bezpečnostních produktů. Jako první přicházejí na řadu TrustPort USB Antivirus 2010 a TrustPort U3 Antivirus 2010, mobilní řešení pro ochranu dat při práci s více počítači.

Třetina uživatelů internetu pod 25 let tvrdí, že se nestarají o své "digital tattoo" (zahrnující citlivá data o nich) a věci, které zveřejňují online, alespoň podle údajů společnosti Symantec.

Blacklisty lze používat i pro zabezpečení DNS, jak vytvářet bezpečné webové služby, historie Symantecu... Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Poslední verze Mac OS X Snow Leopard je dodávána i s nainstalovanou starou verzí Flash Playeru společnosti Adobe Systems. Tento program přináší uživatelům potencionální nebezpečí.

Americká společnost Intego, která se specializuje na zabezpečení počítačů Mac, upozorňuje, že Apple uvedl systém Snow Leopard s neaktuální verzí přehrávače Flash. Adobe Flash Player předinstalovaný do systému naneštěstí obsahuje vážné bezpečnostní zranitelnosti.

Společnost Microsoft informovala o svém záměru uvolnit během příštího týdne bezpečnostní aktualizaci pro pět chyb, jež mají vliv na správnou funkci systému Windows a které Microsoft označil jako kritické.

Motorola uvádí řešení AirDefense Wireless Vulnerability Assessment, patentovanou technologii pro bezpečnost bezdrátových sítí, která je zaměřená na proaktivní hodnocení bezpečnostního stavu bezdrátových sítí.

Opatření, které postupně od loňského roku zaváděla organizace ICANN (Internet Corporation for Assigned Names and Numbers), omezily jev označovaný jako ochutnávání domén (domain tasting).

Pojišťovna Uniqua přiznala, že z jejího systému došlo k úniku dat. Na webu se objevily údaje o klientech, kteří zde v letech 2005-2007 uzavřeli cestovní pojištění - celkem šlo o několik tisíc lidí.

I když je skartace dat jedním z témat, kterému je v oblasti informační bezpečnosti již několik let věnována určitá pozornost, situace v praxi tomu dle mého názoru bohužel příliš neodpovídá. Řada organizací ponechává tuto oblast více či méně neošetřenou.

Společnost D-Link představila svůj první rychlý síťový firewall s jednotnou správou rizik (UTM – Unified Threat Management), který je určen pro malé a domácí kanceláře (SOHO).

Check Point uvedl novou řadu zařízení pro správu bezpečnostních prvků Check Point Smart-1. Nová řada čtyř zařízení podle dodavatele podnikům přináší rozšiřitelné řešení, jež sjednocuje řízení bezpečnostní politiky pro síť, IPS i koncové body a zároveň poskytuje kapacitu až 12 TB pro logování provozu.

Režim Protected view bude výchozím způsobem otevření souboru u souborů stažených z Internetu nebo došlých jako příloh Outlooku; v některých případech by se takto měly chovat i dokumenty z vnitrofiremní sítě.

Člověk vystupující pod přezdívkou Milw0rm zveřejnil kód, s jehož pomocí může útočník ovládnout server Microsoft IIS (Internet Information Service).

Americká FBI řeší zajímavý problém. Guvernérům jednotlivých států někdo posílá notebooky, ačkoliv úřady si nic neobjednaly. Samozřejmě existuje podezření, že počítače obsahují nějaký malware...

Sun aktualizuje klíčové součásti svého portfolia řešení správy identit. Mají nabídnout zjednodušenou federaci a zabezpečení.

Historikové, literární detektivové a zčásti dokonce i soudy spoléhají na to, že sloh je pro každého člověka specifický. „Stylometrie“ se používá v diskusích o Shakespearových hrách, ale na konci minulého tisíciletí byla i jedním z důkazů, které pomohly usvědčit teroristu Unabombera.

Novell ohlásil řešení správy protokolů, které rozšiřuje funkčnost řešení Novellu pro správu bezpečnostních informací a událostí.

Organizace BSA zaznamenala v posledním roce 70procentní nárůst dotazů dotýkajících se písem.

Dva japonští vědci tvrdí, že našli způsob, jak za pouhou minutu prolomit šifrování WPA, používané u bezdrátových směrovačů ve WiFi sítích, a přečíst přenášená data nebo je i podvrhnout.

Americká organizace US Cyber Consequences Unit uvádí, že loňský internetový útok proti Gruzii vedly ruské gangy s pomocí řady uživatelů Internetu z Ruska, kteří se k akci dobrovolně připojili.

Správná autentizace (ověření proklamované totožnosti uživatele) je nedílnou součástí bezpečnosti IT systémů. Pokud se do systému dostane přes autentizační proces nepovolaná osoba, je pak veškeré šifrování k ničemu. Proto dnešní kódovací programy podporují moderní metody autentizace jako PKI či čipové karty, popřípadě USB tokeny.

Cílem projektu Laboratoře CZ.NIC je hledat možné problémy spojené s bezpečností a stabilitou internetu, navrhovat jejich řešení, vyvíjet vlastní nástroje na rozvoj internetové infrastruktury a spolupracovat na mezinárodní úrovni s dalšími organizacemi odpovědnými za provoz a správu základních internetových systémů.