Články v rubrice Security World

Opravy jsou určeny pro všechny verze pro Windows od Office 2000 po Office 2007. Tři chyby ale obsahuje rovněž verze pro MacOS (verze MS Office 2004 a 2008), kterou Microsoft zatím neopravil.

Společnost AVG Technologies uvolnila bezplatnou verzi svého antivirového systému AVG Anti-Virus Free Edition v českém jazyce.

Společnost Trend Micro oznámila konečnou dohodu o akvizici Third Brigade, soukromé kanadské společnosti, která se zabývá vývojem bezpečnostního softwaru a softwaru pro zajištění shody s předpisy.

Tuzemská míra softwarového pirátství podle BSA po dvou letech stagnace klesla o procentní bod na 38 procent. Stejně jako v předchozích letech nelegální software sice mizí z firem, ale v domácnostech se naopak rozmáhá.

Apple a Opera záplatují své webové prohlížeče hůře než Google a Mozilla. Podle nového průzkumu je způsob vývoje i distribuce záplat pro Operu i Safari zřejmě nevhodný, takže uživatelé aktualizace instalují v mnohem menší míře.

Symantec oznámil, že rozšířuje své portfolio zabezpečení o nové sady Protection Suite a zakoupením společnosti Mi5 Networks přidává technologii zabezpečení webu.

Fluktuace lidí zabezpečení IT neprospívají. V nynější situaci ale bude možné klíčové zaměstnance snadněji udržet...

Policejní prohlídka může citelně zasáhnout chod celé firmy, a to i v případě, že se softwarového pirátství nedopouští.

Kritika způsobu, jakým se zobrazují přípony souborů ve Windows 7. Microsoft mění svou protipirátskou technologii. Botnet za 10 dní nasbíral data v hodnotě snad až milionů dolarů. Pravidelný týdenní výběr z bezpečnostních zpráv na dalších webech IDG.cz.

Microsoft chystá na příští úterý opravu pouze jediné zranitelnosti, která by měla odstranit již více než měsíc známou kritickou chybu v PowerPointu.

Uvolnění RC verze Windows 7 bylo zklamáním pro řadu bezpečnostních expertů, neboť nedošlo ke změně týkající se zobrazování přípon souborů a útočníci tak mohou nadále snadno maskovat škodlivé soubory.

Společnost Qualys odhaduje, že 5 až 20 % počítačů s Windows nejsou pravidelně záplatovány. Z hlediska útočníků má proto smysl se soustředit třeba i na zranitelnost opravenou již před rokem – i tak najdou dost obětí.

Služba může najít čím dál větší využití – k masivním útokům DDoS došlo v minulých letech v Gruzii, Estonsku, Litvě a Kyrgyzstánu. Stejně jak ale byly postiženy i jen jednotlivé instituce, např. CNN.

Várka záplat Microsoftu z loňského prosince opravovala mimo jiné chybu při zpracování souborů ve formátu DOC. Na neaktualizované počítače se nyní zaměřují útočníci, kteří pocházejí pravděpodobně z Číny.

Studie úrovně zabezpečení notebooků, kterou si nechala zpracovat společnost Intel u Ponemon Institute, analyzuje firemní náklady spojené s krádeží nebo ztrátou přenosného počítače. Podle studie znamená každý ztracený nebo odcizený notebook průměrnou finanční ztrátu 49 246 dolarů (asi 1 milion Kč).

Přestože je ve většině organizací státní správy a samosprávy jasně definovaná politika datové bezpečnosti, nedávný průzkum vnímání stavu bezpečnosti dat zpracovávaných v tamních informačních systémech ukázal, že dochází často k rizikovým aktivitám při nakládání s daty a k využívání služebních počítačů k soukromým účelům.

Malware šířící se prostřednictvím funkce automatického spuštění z disků USB flash (což využívala mj. jedna z variant červa Conficker) přiměl Microsoft, aby společnost ve Windows 7 změnila chování funkcí Autoun a Autoplay. Změny by měly být implementovány také do Windows XP a Windows Vista, zde však zatím nebyl určen časový horizont.

Společnost Symantec oznámila spuštění nové služby určené k ochraně dětí na Internetu. Služba s ročním předplaceným odběrem v hodnotě 60 dolarů bude poskytována zdarma do 1. ledna 2010.

Výzkumníci z kalifornské univerzity získali na 10 dní přístup k botnetu známého pod názvem Torpig či Sinowal, který je zaměření na odcizování osobních a finančních dat. To jim umožnilo udělat si unikátní přehled o fungování botnetu.