Články v rubrice Security World

Společnosti BigFix a Trend Micro oznámily dohodu o společném licencování softwaru, jejímž výsledkem má být modulární řešení Trend Micro pro správu zabezpečení koncových bodů.

Netgear oznámil, že dokončil převzetí společnosti CP Secure, dodavatele bezpečnostních řešení.

Rafal Wojtczuk a Joanna Rutkowska z Invisible Things Labs tvrdí, že vytvořili software, který dokáže narušit ochranu počítače realizovanou pomocí technologie Intel vPro.

V tomto článku vám představíme řadu většinou zdarma dostupných utilit, které vám pomohou vyhledat bezdrátové přístupové body, poté je optimálně využít a bezpečně pracovat i v cizích sítích. Pro provozovatele bezdrátových sítí tu máme několik nástrojů, jež jim kupříkladu pošlou varování, pokud se objeví v okolí nějaký nový Access Point...

Intel a AutoCont nabízejí nový koncept počítačové sítě pro malé firmy, o kterou se majitelé nemusí starat. Pokud by počítačům hrozila porucha, umějí si samy zavolat technika dohledového centra.

Microsoft oznámil, že i během posledního měsíce loňského roku jeho Nástroj pro odstranění škodlivého softwaru (Malicious Software Removal Tool) odstranil z asi 400 000 počítačů program Antivirus 2009.

Společnost YouGov podnikla v Británii průzkum mezi IT manažery, z jehož výsledků vyplynulo, že v oblasti bezpečnosti je za největší riziko pokládán lidský faktor.

K předpovědi bezpečnostních hrozeb na rok 2009 se přidala společnost Finjan. Její studie pokládá za hlavní rizika pro tento rok sociální sítě a formáty Flash a PDF. Bezpečnostní problémy sítí, jako je MySpace a Facebook, již dosáhly takové úrovně, že je v podstatě nemožné je efektivně řešit...

Největší hrozbou jsou podle průzkumu vlastní zaměstanci, což v tomto případě ale primárně neznamená úmylně škodlivé činy.

GiTy bude dodávat řešení TrustPort v rámci svého konceptu nazvaného Bezpečnost v kostce.

U notebooků podporujících GPS by k zamknutí mělo dojít automaticky, pokud zařízení opustí předdefinovanou oblast, uživatel v tomto případě nebude muset podnikat žádnou akci.

Společnost McAfee oznámila jmenování Marka Tonnesena do pozice senior vice presidenta a CIO.

Správa identit velice úzce souvisí s bezpečností a s produktivitou jakékoli organizace působící v oblasti elektronických obchodních styků. Společnosti využívají systémy identity managementu nejen k ochraně svého digitálního majetku, ale také ke zvýšení vlastní obchodní produktivity.

Symantec oznámil spolupráci se společností VMware na vytvoření řešení vysoké dostupnosti a obnovení po zhroucení pro prostředí VMware.

Jay E. Leonard, prezident americké firmy Platte River Associates, byl státním soudem v Coloradu odsouzen ke dvanáctiměsíční podmínce a pokutě 2 500 dolarů za jediný neoprávněný přístup k datům konkurence.

Rok 2008 je za námi a v souvislosti s tím americká společnost Bit9, která se zabývá výzkumy v oblasti bezpečnosti IT, vydala zajímavou zprávu - žebříček nejzranitelnějších aplikací pro Windows roku 2008.

Rok 2008 je za námi a v souvislosti s tím americká společnost Bit9, která se zabývá výzkumy v oblasti bezpečnosti IT, vydala zajímavou zprávu - žebříček nejzranitelnějších aplikací pro Windows roku 2008.

„Pokud budeme předpokládat, že je většina webových aplikací zranitelná nějakým útokem vedeným z internetu – a všichni víme, že to tak je – pak clickjacking situaci zhoršuje. Nicméně situace je již tak jako tak špatná, a na tom clickjacking stejně nic nezmění.“

Dodavatelé zabezpečení by se měli stále více zaměřovat na bezpečné procházení internetu a na podvodné servery uživatele vůbec nepustit, nebo alespoň jen s výslovným varováním.

Zatímco většina zařízení pro jednotnou správu hrozeb (UTM) poskytuje pouze možnosti protokolování a blokování, aplikační firewall nabízí správcům seznam předdefinovaných a vlastních akcí, které kromě pravidelných aktualizací signatur umožňují vynucovat správu přenosového pásma.

Bezplatná on-line služba poskytovaná společností TrendMicro údajně obsahuje nebezpečný prvek ActiveX, jehož vlastnosti mohou útočníci zneužit. Ke zneužití stačí, aby na podvodné webové stránce byla použita funkce zpětného volání notifyOnLoadNative().

Nokia nejsou jen mobilní telefony a infrastruktura mobilních sítí. Společnost má také svou bezpečnostní divizi, která nabízí například hardwarové firewally a řešení pro zabezpečení vzdáleného přístupu.

Jakmile se do podvodného řetězce před otazník zadá název významné firmy, třeba Googlu či Microsoftu, umístí se stránka provádějící přesměrování ve výsledcích vyhledávání hodně vysoko, protože půjde o vysoce hodnocenou doménu. Navíc lze takovéto adrese samozřejmě pomoci tím, že se na ni automaticky vygenerují odkazy třeba z celé řady „blogů“.

Chyba se týká procedury sp_replwritetovarbin. Zneužití je možné i vzdáleně přes SQL injection.

Vážná zranitelnost v Internet Exploreru, která přiměla Microsoft vydat letos již druhou mimořádnou opravu, se dočkala dalšího pokusu o zneužití. Tentokrát má útok podobu wordovského dokumentu, v němž je obsažena komponenta ActiveX.

Americké federální orgány oznámily, že v minulém týdnu rozbily gang, který okradl celou řadu uživatelů internetového bankovnictví. Škody, způsobené tímto způsobem trestné činnosti jsou alarmující.

pple vydal opravy celkem 21 zranitelností v Mac OS X. Mezi nimi jsou i záplaty pro zpracování formátu Flash. Aktualizace číslo 2008-008 je k dispozici pro verze Leopard i Tiger. Zatímco Tigeru se týká pouze 15 chyb, Leopard vyžaduje použít všech 21 oprav.

Společnost Chapin Information Services zveřejnila studii, která kritizuje práci s hesly v prohlížečích Google Chrome a Safari. Prezident této společnosti Robert Chapin objevil již před dvěma lety kritickou chybu tohoto typu ve Firefoxu.

Oproti předchozím modelům nabízejí adaptéry DHP-302 a DHP-303 funkci 3DES šifrování pro zabezpečení připojení a utajení citlivých informací.

Podvodníci padělali rovněž podpisy na fyzické korespondenci. Varovné je, že k podpisovým vzorům se dostali i z veřejně dostupných zdrojů, dokonce i z databází státních orgánů, kde byly uloženy elektronické verze smluv nebo dokumentů z dědických řízení.