Články v rubrice Security World

Největší hrozbou jsou podle průzkumu vlastní zaměstanci, což v tomto případě ale primárně neznamená úmylně škodlivé činy.

GiTy bude dodávat řešení TrustPort v rámci svého konceptu nazvaného Bezpečnost v kostce.

U notebooků podporujících GPS by k zamknutí mělo dojít automaticky, pokud zařízení opustí předdefinovanou oblast, uživatel v tomto případě nebude muset podnikat žádnou akci.

Společnost McAfee oznámila jmenování Marka Tonnesena do pozice senior vice presidenta a CIO.

Správa identit velice úzce souvisí s bezpečností a s produktivitou jakékoli organizace působící v oblasti elektronických obchodních styků. Společnosti využívají systémy identity managementu nejen k ochraně svého digitálního majetku, ale také ke zvýšení vlastní obchodní produktivity.

Symantec oznámil spolupráci se společností VMware na vytvoření řešení vysoké dostupnosti a obnovení po zhroucení pro prostředí VMware.

Jay E. Leonard, prezident americké firmy Platte River Associates, byl státním soudem v Coloradu odsouzen ke dvanáctiměsíční podmínce a pokutě 2 500 dolarů za jediný neoprávněný přístup k datům konkurence.

Rok 2008 je za námi a v souvislosti s tím americká společnost Bit9, která se zabývá výzkumy v oblasti bezpečnosti IT, vydala zajímavou zprávu - žebříček nejzranitelnějších aplikací pro Windows roku 2008.

Rok 2008 je za námi a v souvislosti s tím americká společnost Bit9, která se zabývá výzkumy v oblasti bezpečnosti IT, vydala zajímavou zprávu - žebříček nejzranitelnějších aplikací pro Windows roku 2008.

„Pokud budeme předpokládat, že je většina webových aplikací zranitelná nějakým útokem vedeným z internetu – a všichni víme, že to tak je – pak clickjacking situaci zhoršuje. Nicméně situace je již tak jako tak špatná, a na tom clickjacking stejně nic nezmění.“

Dodavatelé zabezpečení by se měli stále více zaměřovat na bezpečné procházení internetu a na podvodné servery uživatele vůbec nepustit, nebo alespoň jen s výslovným varováním.

Zatímco většina zařízení pro jednotnou správu hrozeb (UTM) poskytuje pouze možnosti protokolování a blokování, aplikační firewall nabízí správcům seznam předdefinovaných a vlastních akcí, které kromě pravidelných aktualizací signatur umožňují vynucovat správu přenosového pásma.

Bezplatná on-line služba poskytovaná společností TrendMicro údajně obsahuje nebezpečný prvek ActiveX, jehož vlastnosti mohou útočníci zneužit. Ke zneužití stačí, aby na podvodné webové stránce byla použita funkce zpětného volání notifyOnLoadNative().

Nokia nejsou jen mobilní telefony a infrastruktura mobilních sítí. Společnost má také svou bezpečnostní divizi, která nabízí například hardwarové firewally a řešení pro zabezpečení vzdáleného přístupu.

Jakmile se do podvodného řetězce před otazník zadá název významné firmy, třeba Googlu či Microsoftu, umístí se stránka provádějící přesměrování ve výsledcích vyhledávání hodně vysoko, protože půjde o vysoce hodnocenou doménu. Navíc lze takovéto adrese samozřejmě pomoci tím, že se na ni automaticky vygenerují odkazy třeba z celé řady „blogů“.

Chyba se týká procedury sp_replwritetovarbin. Zneužití je možné i vzdáleně přes SQL injection.

Vážná zranitelnost v Internet Exploreru, která přiměla Microsoft vydat letos již druhou mimořádnou opravu, se dočkala dalšího pokusu o zneužití. Tentokrát má útok podobu wordovského dokumentu, v němž je obsažena komponenta ActiveX.

Americké federální orgány oznámily, že v minulém týdnu rozbily gang, který okradl celou řadu uživatelů internetového bankovnictví. Škody, způsobené tímto způsobem trestné činnosti jsou alarmující.

pple vydal opravy celkem 21 zranitelností v Mac OS X. Mezi nimi jsou i záplaty pro zpracování formátu Flash. Aktualizace číslo 2008-008 je k dispozici pro verze Leopard i Tiger. Zatímco Tigeru se týká pouze 15 chyb, Leopard vyžaduje použít všech 21 oprav.

Společnost Chapin Information Services zveřejnila studii, která kritizuje práci s hesly v prohlížečích Google Chrome a Safari. Prezident této společnosti Robert Chapin objevil již před dvěma lety kritickou chybu tohoto typu ve Firefoxu.

Oproti předchozím modelům nabízejí adaptéry DHP-302 a DHP-303 funkci 3DES šifrování pro zabezpečení připojení a utajení citlivých informací.

Podvodníci padělali rovněž podpisy na fyzické korespondenci. Varovné je, že k podpisovým vzorům se dostali i z veřejně dostupných zdrojů, dokonce i z databází státních orgánů, kde byly uloženy elektronické verze smluv nebo dokumentů z dědických řízení.

Každý zájemce o internetové sázení v rámci registrace podepisuje prohlášení, že neposkytne údaje o vstupních kódech třetí osobě. Aplikace Tipsportu má tzv. princip „usnutí“, tzn., že když se v ní aktivně nějaký čas nepracuje, aplikace se automaticky vypne a je třeba se znovu přihlásit.

Po otevření dokumentu spustí komunikace mezi vloženým prvkem ActiveX a vzdáleným serverem, z něhož se začne stahovat malware. Pro uživatele je přitom tento proces, při němž útočníci mohou počítač ovládnout, neviditelný.

Apple vydal opravy celkem 21 zranitelností v Mac OS X. Mezi nimi jsou i záplaty pro zpracování formátu Flash. Aktualizace číslo 2008-008 je k dispozici pro verze Leopard i Tiger. Zatímco Tigeru se týká pouze 15 chyb, Leopard vyžaduje použít všech 21 oprav.

Mozilla uvolnila ve verzi prohlížeče Firefox číslo 3.0.5 opravy celkem 13 chyb, 6 z nich je hodnoceno jako kritické. Závažné zranitelnosti se týkají především zpracování JavaScriptu - výsledkem by mohla být krádež dat vyplňovaných do formulářů na předcházející stránce.

V pátek přestaly fungovat tři klíčové podmořské kabely zajišťující internetové a telefonní spojení mezi Evropou, Blízkým východem a zbytkem Asie. K závadě zřejmě došlo na dně Středozemního moře u linek spojujících Sicílii s Egyptem a Tuniskem.

Vánoční sezóna se může uživatelům internetu značně prodražit kvůli kyberzločincům zneužívajícím jedno z nejhektičtějších nákupních období roku a spoléhajícím na různé metody sociálního inženýrství a podvodů, kterými lákají nic netušící oběti.

Předvánoční nákupy představují vítanou příležitost pro internetové podvodníky. Společnost McAfee přináší uživatelům přehled hlavních hrozeb, jimž je třeba na konci roku čelit.

Během vánoční nákupní horečky podvodníci zintenzivňují svou aktivitu i v internetových aukcích. Pokud používáte tyto služby, seznamte se obchodními podmínkami provozovatele i s popisem zabezpečení celého procesu.