Články v rubrice Security World

Společnost Microsoft v příštím týdnu vypustí zatím největší kolekci záplat a oprav pro své aplikace za posledních šest měsíců. Ty se budou týkat Windows, Internet Exploreru, DirectX, Excelu i Wordu.

Příští úterý se Microsoft chystá vydat největší balík oprav za poslední půl rok. Půjde o záplaty pro Windows, rozhraní DirectX, Internet Explorer, Word a Excel. Pět z osmi chystaných záplat označuje Microsoft za kritické, což znamená, že útočníkovi umožňují vzdálené spuštění kódu.

Největší hrozbou pro ČR byl v březnu Win32/Genetik (4,46%), poprvé se však do první desítky dostal Win32/PSW.OnLineGames. Tento fakt může souviset se stále vzrůstající oblibou online her v Česku.

Selhání řídících systémů v průmyslových provozech si v USA v posledních letech vybralo i oběti na lidských životech. V posledním desetiletí došlo v zemi ke 125 incidentům, uvedl bezpečnostní konzultant Joseph Weiss při slyšení v americkém Senátu.

Společnost Trend Micro informovala, že její bezpečnostní experti objevili novou verzi viru Conficker, který v současnosti zažívá na internetu svůj boom.

Několik firem, mezi nimi eBay a ING, založily Cloud Security Alliance. Cílem tohoto sdružení je navrhnout pro prostředí cloud computingu sadu doporučených a osvědčených postupů (best practices).

Výzkumníci společností TrendMicro a WebSense objevili novou variantu červa Conficker, tzv. Conficker.E (WORM_DOWNAD.E).

Microsoft připustil, že ve druhé polovině loňského roku byla společnost oproti prvnímu pololetí roku 2008 nucena vydat o 17 % více bezpečnostních aktualizací a zalátat o 67 % větší množství chyb.

TrustPort uvedl na trh novou verzi svého produktu TrustPort Antivirus, určenou k provozu na 32bitových i 64bitových operačních systémech Windows. Podle výrobce jde o reakci na rostoucí rozšíření počítačů s více procesory nebo s vícejádrovými procesory.

Pokud bychom chtěli sledovat maximum internetového provozu, ideální by samozřejmě bylo umístit monitorovací systém v USA. Jaká země je ale na druhém místě?

Americký Computerworld doporučuje tři postupy zvyšující zabezpečení firemní sítě: použít OpenDNS, aktualizovat firmware routeru a zakázat u routeru vzdálenou správu přes Internet. Aplikace postupů má být jednoduchá a vše je zdarma.

Data získá nové centrum prostřednictvím více než 80 milionů uživatelů antivirového programu AVG.

Malware Neeris, který se poprvé objevil v roce 2005, prošel podle Microsoftu proměnou, jejíž inspirací byl červ Conficker.

Na černém trhu se dnes platí mnohem více za zranitelnosti klientských počítačů než serverů.

Tvůrci botnetu Waledac používají při šíření svého trojského koně rafinované taktiky sociálního inženýrství. Nově přizpůsobují obsah svých stránek dokonce IP adrese potenciální oběti.

Podle nových statistik IBM, respektive její divize Internet Security Systems X-Force, není červ Conficker.c ještě tak docela poražen: 4 % ze všech infikovaných PC jsou nakaženy právě tímto malwarem (data pro celý svět).

Ve starších verzích aplikace PowerPoint je kritická neopravená chyba. Cristian Craioveanu a Ziv Mador z Microsoftu varují, že pokusů o zneužití bylo zaznamenáno dokonce již několik typů. Microsoft zatím nevydal záplatu, pouze komentář (pre-patch security advisory), kde problém připouští.

V rámci týdenního přehledu odkazů na další články o bezpečnosti na webech IDG.cz se tentokrát podíváme na pokus o srovnání zabezpečení webových prohlížečů. Jaký si vybrat?

23letý Rumun se stal prvním cizím státním příslušníkem, který byl v USA odsouzen a uvězněn za phishingový podvod.

Firmy zanedbávají především šifrování a automatizaci zabezpečení. Mnoho zaměstnanců zasílá firemní data přes nezabezpečené bezdrátové sítě, například bezdrátové hotspoty v kavárnách, namísto toho, aby používali nějakou formu VPN.

Nová metoda VIBES transparentně vytváří několik izolovaných virtuálních provozních prostředí, přičemž každé má vlastní úroveň důvěryhodnosti.

Už 10 let uplynulo od chvíle, kdy svět zasáhla epidemie viru Melissa. Šlo o první virus, který se z infikovaného počítače dokázal sám rozesílat e-mailem pomocí adresáře MS Outlook.

Snad skoro všichni lidé zabývající se internetovou bezpečností zvědavě čekali, co se 1. dubna stane – a to ne kvůli Aprílu, ale protože byl očekáván další útok červa Conficker (Downadup).