Články v rubrice Security World

Ekonomická krize zapřičiní v mnoha organizacích odklad výběrových projektů, pozastavení náboru nových zaměstnanců a způsobí aktivní hledání úspor v oblasti virtualizace, hostovaných služeb a automatizovaného řízení bezpečnosti. Kromě toho více než kdy předtím budou společnosti vyhledávat možnosti v oblasti bezpečnosti nabízené v oblasti open source.

Společnost IBM implementovala ve Fakultní nemocnici v Motole novou technologii pro rychlou a bezpečnou správu velkého objemu dat. Podle IBM jde o první nasazení technologie Grid Medical Archive Solution (GMAS) v Evropě.

Americký Computerworld cituje výzkum společností Sans Institute a Foote Partners, podle kterého jsou i za současné ekonomické krize odborníci na IT bezpečnost – v bezpečí.

Útočníci se snaží zneužít kritickou chybu v Internet Exploreru, kterou Microsoft opravil v rámci své dávky záplat minulé úterý. Útok začal údajně nenápadně, ale postupně nabírá na obrátkách.

Společnost Kaspersky Labs potvrdila, že její databáze zákazníků byla přístupná pro eventuální útočníky.

Novell oznámil novou verzi svého řešení správy datových úložišť. Storage Manager 2.5 automatizuje širokou řadu úkolů spojených se správou úložišť na základě událostí, identit a zásad.

Americká firma Kessler International nabízející služby v oblasti forenzní analýzy zveřejnila výsledky studie, podle které obsahuje 40 % pevných disků koupených na aukcích eBay nějaká citlivá data, ať už firemního nebo osobního typu.

Více než polovina finančních institucí zapojených do průzkumu zakazuje používání sociálních sítí, ale 90 % přitom dovoluje zaměstnancům používat nosiče USB.

Společnost Apple vydala balík celkem 55 oprav převážně bezpečnostního charakteru. Záplaty se týkají operačního systému Mac OS X včetně prohlížeče Safari a applovské implementace Javy.

Microsoft i další firmy podnikají radikální kroky proti červu Downadup (Conficker), jehož rychlost šíření se podle některých údajů stále pohybuje okolo 2 milionů nových PC denně.

Uživatelé BlackBerry byli kvůli chybě v komponentě ActiveX od společnosti RIM vystaveni útoku, když stahovali prostřednictvím PC nové aplikace do svého telefonu.

Společnost BeyondTrust provedla analýzu chyb, jejichž opravy loni vydal Microsoft. Ukázalo se, že 92 % z kritických zranitelností by nešlo zneužít, pokud by uživatelé ve Windows nepracovali pod účtem správce počítače, nebo by alespoň riziko v těchto případech bylo mnohem menší.

Společnost McAfee oznamuje finanční výsledky za 4. čtvrtletí roku 2008 a za celý fiskální rok.

Společnost SonicWall oznámila řešení řízení vzdáleného přístupu pro mobilní podniky. Aventail E-Class Secure Remote Access je postaven na platformě SonicWall Aventail SSL VPN.

Útočníci zneužívají Den sv. Valentýna nejen pro spamové kampaně, ale také k podvodům v on-line seznamkám včetně triků "nigerijského" typu.

Velkým problémem zabezpečení firemních webů je dnes skutečnost, že zabezpečení bývá do systému přidáváno až doddatečně. Ve fázi návrhu se mezi jednotlivými částmi webových aplikací nevytvářejí potřebné bariéry a mechanismy pro kontrolu přenášených dat.

Šest největších výrobců pevných disků se dohodlo na standardech plného šifrování disku, který by měl znepřístupnit data bez ohledu na to, na jakém se fyzicky nacházejí oddílu. Specifikace bude použitelná pro klasické pevné disky, disky SSD a má být kompatibilní se systémy správy šifrovacích klíčů (podporovány jsou klíče AES 128 a 256 bitů).

Některé z modelů tiskáren LaserJet, Color LaserJet a Digital Sender společnosti Hewlett-Packard umožňují útočníkům dostat se k obsahu posledních vytištěných dokumentů.

Uživatel je ohrožen už při otevření e-mailu nebo i při jeho pouhém náhledu, ke spuštění kódu může dojít i při zpracování e-mailu na serveru pomocí služby Information Store.

Společnost Canon oznámila uvedení nové kompaktní bezpečnostní kamery VB-C500D určené podle dodavatele zejména pro interiéry s nároky na vysokou bezpečnost a sledování v rozsahu 360°.

Privacy International upozorňuje ovšem na to, že službu lze aktivovat i někomu jinému, stačí, aby člověk měl fyzicky přístup k jeho mobilnímu telefonu. Na druhé straně, na některých mobilních telefonech se ale již objevuje upozornění, že služba je spuštěna...

Společnost TDP-Ontrack oznámila dokončení vývoje nástrojů pro záchranu dat z diskových polí RAID 6.

Zone Alarm Internet Security patří k nejlepším produktům tohoto typu, jaké jsou dnes na trhu dostupné.

U příležitostí letošního Dne bezpečnějšího internetu („Safer Internet Day 2009“), kterým je 10. únor, vydala společnost TrendMicro několik tipů pro bezrizikové užívání internetu dětmi a mladistvými. Rady jsou určeny rodičům a vychovatelům.

Po týdnu nejasností Microsoft nakonec oznámil, že v řízení uživatelských účtů ve Windows dojde ke změně. Jakoukoliv změnu nastavení UAC bude uživatel muset schválit. UAC bude také spuštěn vždy jako proces vysokou prioritou.