Články v rubrice Security World

SSN je tvořeno z devíti číslic. Prvních pět se dá částečně odvodit z obdoby PSČ místa, kde se člověk narodil. Vědci nyní postoupili i ve zjištění dalších číslic ze znalosti data narození.

Microsoft oznámil, že zítra uvede 6 bezpečnostních oprav. Firma slíbila, že v nichž budou zahrnuty i záplaty pro Windows a Internet Explorer, které se již útočníci snaží ve větší míře zneužívat.

Podvodníci si nenechali ujít mánii kolem Michalea Jacksona, londýnská burza možná změní svůj transakční systém, v sítích poloviny podniků se skrývá malware určený pro krádeže dat... Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Kompromitaci dat způsobených krádeží či ztrátou přenosných PC dokáží účinně zabránit šifrovací systémy. Vhodné jsou jak specializované čipy TPM, tak i placené či open source softwarové nástroje.

Pravidelná měsíční zpráva společnosti Eset o nejrozšířenějších škodlivých kódech potvrdila stále vysoký výskyt červa Conficker.

Průzkum bezpečnostního sektoru podle McAfee ukazuje, že v sítích velkých podniků se používá řešení až 200 různých dodavatelů zabezpečení IT.

Společnosti Avaya a IBM oznámily rozšíření svého aliančního vztahu, na jehož základě budou dodávat řešení unified communications založená na nově certifikovaných zabezpečovacích produktech Avaya.

Adastra uvádí na trh druhou generaci řešení Adastra Fraud Management System (AFMS). Jedná se o řešení pro automatizovanou detekci a podporu šetření podvodného jednání.

Přes technická omezení uvedená výše stále více společností směřuje k vývoji specializovaného SSL klienta s plným síťovým přístupem který umožňuje flexibilní přístup do známého prostředí.

Acronis uvolnil Backup & Recovery 10, portfolio produktů pro obnovu po ztrátě dat, které kombinuje deduplikaci dat, vylepšenou podporu virtuálních prostředí a centralizovanou správu založenou na technologiích diskového imagingu a obnovy "na holé železo".

Dosud neopravenou chybu v DirectX se podvodníci snaží zneužít k útokům na uživatele Internet Exploeru pomocí komponent ActiveX. Microsoft tuto skutečnost potvrdil a vydal oficiální varování.

Mezi běžně používané VPN protokoly jsou zahrnovány PPTP (Point-to-Point Tunneling Protocol), L2TP (Layer 2 Tunneling Protocol) a IPSec (IP Security). Dalším dnes stále více používaným VPN protokolem je Netscape Secure Socket Layer (SSL).

Panda Security přichází na trh s novými řešeními s číslem 2010. Výrobce zdůrazňuje hlavně nízkou potřebu paměti nových produktů - 8 MB. Vyšší výkon je výsledkem použití cloudových technologií.

Firmy zabývající se počítačovou bezpečností varovali před novou vlnou spamu spojenou se smrtí Michala Jacksona, která má za cíl rozšiřovat škodlivý kód pro vykrádání hesel.

V aktuálním OS pro iPhone je zřejmě vážná bezpečnostní chyba, jež umožňuje útočníkovi spustit pomocí SMS na telefonu nepodepsaný kód, který může mít k telefonu přístup roota.

SP2 pro Vistu a Windows Server 2008 je i pro lokalizované verze, rizika sociálních sítí, Dan Kaminsky a DNS... Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Uživatelsky řízené technologie dodržují slib v poskytování zvýšené ochrany osobních údajů a zabezpečení díky způsobu, jakým jsou vytvořeny. Například technologie CardSpace umožňuje selektivní zpřístupnění uživatelských atributů, takže lze zabránit v přístupu k osobním údajům, které nesouvisejí s danou transakcí. Technologie OpenID zatím nenabízí funkcionalitu uživatelských atributů.

Bývalý bezpečnostní analytik Max Ray Butler a jeho komplicové čelí federálního soudu v Pittsburghu hrozbě vysokých trestů. Ve světě podvodníků používal Butler celou řadu přezdívek, nejčastěji byl znám jako Iceman.

Společnost Novell oznámila rozšíření platformy Novell Compliance Management pro prostředí SAP. Jedná se o řešení správy přístupu napříč řešeními SAP i non-SAP systémy.

Federativní identita byla dlouho cílem mnoha IT organizací. Stačí se jen podívat na slibný přínos a je hned jasné proč. Vždyť oprávnění jedné organizace sloužit jako poskytovatel identity pro jiné by osvobodilo odvětví IT od nutnosti správy identit zaměstnanců a zákazníků.

Internetoví teroristé již možná pronikli do řízení americké elektrické rozvodné sítě a budou moci na dálku přerušit dodávky energie.

Organizované gangy distribuují podle BSA nelegální software prostřednictvím on-line aukcí a falešných internetových obchodů. Své oběti vyhledávají hlavně v zemích s nízkou mírou pirátství, mezi které patří i Česko. Až 90 procent softwaru prodávaného na aukcích může být nelegální. I podvedení kupci mohou čelit dalším postihům.

Kaspersky Lab uvádí aplikace Internet Security 2010 a Anti-Virus 2010. Nové verze produktů podle dodavatele nabízejí výhody pokročilého systému prevence proti vniknutí (HIPS, Host-based Intrusion Prevention System).

Poslední pravidelná úterní aktualizace Windows podle amerického Computerworldu fungovala divně. Někteří uživatelé získali záplaty automaticky, ačkoliv předtím ve službě Windows Update nastavili, že k instalaci aktualizací je vyžadováno upozornění a souhlas.

Vědci z IBM tvrdí, že přišli se způsobem, jak by počítače mohly rozumně zpracovávat zašifrovaná data bez toho, aby se musela dekódovat. Tento přístup by mohly využívat služby jako Google – na jednu stranu analyzovat chování svých klientů, na druhé straně ale nemít přitom přístup k důvěrným informacím.

Společnost Interoute spustila bezplatný barometr bezpečnosti na internetu, který poskytuje organizacím každodenní přehled o nebezpečných aktivitách na internetu. Internetový barometr shromažďuje data z 22 senzorů zabudovaných do jádra evropského internetu, přičemž protokoluje zdroj, cíl a typ nebezpečné aktivity.

Německá společnost AV-Test podrobila nedávnou uvolněný nástroj Microsoftu Windows Security Essentials prvním testům. Z aktuálního seznamu WildList vybrala okolo 3 200 běžně se vyskytujících virů, červů a trojských koní, které vytvářejí botnetové sítě.

Mezi nejoblíbenější antivirové značky patří avast!, ESET a AVG. Dokládají to květnové statistiky stahovanosti programů ze serveru Slunečnice.cz.