Články v rubrice Security World

SecureSphere Database Security Gateway poskytuje podle dodavatele kompletní databázovou bezpečnost - ochranu proti útokům a krádežím dat, ochranu proti porušení integrity databází a neautorizovaným přístupům k datům.

SonicWall Email Security 7.0 nabízí například podporu pro více serverů protokolu LDAP, dále funkci Multi-LDAP a Grid Anti-Virus...

Firma se ani jednou nespletla v tom, že by situaci podcenila; exploit se objevil pouze v případech, kdy ho Microsoft předpověděl. Jiní odborníci ale naopak zmiňují, že ve více než polovině případů byla závažnost hrozby nadsazena...

Safari ve verzi 3.2 nově přidává jako ochranu proti phishingu seznam nebezpečných serverů, podporu SSL certifikátů EV (Extended Valiadation), opravuje kritické chyby při zpracování obrázků a zranitelnosti staršího jádra WebKit.

Nedávno vypuštěný Firefox 3.0.4 opravuje i chyby, které mohly vést ke vzdálenému spuštění kódu. Nejvážnější byly zranitelnosti např. v parseru protokolu HTTP (buffer overflow) a ve zpracování JavaScriptu. Podobné chyby se týkají i verze 2.0.

Chyba v DNS je vážná, protože v konečném důsledku umožňuje útočníkovi podvrhnout uživateli například repliku serveru banky.

Společnost D-Link uvádí na trh novou megapixelovou bezdrátovou internetovou kameru DCS-2121. Toto dohlížecí řešení nabízí přenos obrazu ve velkém rozlišení přes internet do jakéhokoli počítače s webovým prohlížečem nebo do 3G mobilního zařízení.

V Česku v říjnu do statistik výrazně promluvil škodlivý kód Win32/Adware.Antivirus2008, který napodobuje poplašná hlášení antivirových programů, pomocí kterých zcela mylně informuje uživatele, že jejich počítač byl napaden. Snaží se tak uživatele oklamat a vylákat z nich peníze za pořízení bezcenného bezpečnostního programu.

Firefox 3.0.4 opravuje i chyby, které mohly vést ke vzdálenému spuštění kódu. Nejvážnější byly zranitelnosti např. v parseru protokolu HTTP (buffer overflow) a ve zpracování JavaScriptu. Podobné chyby se týkají i verze 2.0.

Produkt Mobile Antivirus uvedla na náš trh společnost Eset. Je určen pro operační systémy Windows Mobile 5.0 a vyšší a uživatelům především smartphonů poskytuje ochranu před rozšiřujícími se virovými hrozbami.

Společnost HP oznámila, že prezentační HP kamion, který s řidiči Tonym Crosslandem a Paulem Matthewsem objel v rámci roadshow takřka celou východní Evropu, byl v noci z 11. na 12. listopadu vykraden v Praze - Holešovicích.

Produkt Mobile Antivirus uvedla na náš trh společnost Eset. Je určen pro operační systémy Windows Mobile 5.0 a vyšší a uživatelům především smartphonů poskytuje ochranu před rozšiřujícími se virovými hrozbami, které útočí prostřednictvím těchto zařízení. Firma tak nově nabízí kompletní portfolio bezpečnostních řešení – chrání koncové stanice, servery i mobilní zařízení.

Podle informací amerického Computerworldu aktualizace antivirového balíčku AVG v některých případech uživatele varovala, že soubor user32.dll je infikován trojským koněm a je třeba ho odstranit (nebo ho smazala rovnou – podle nastavení). Po smazání souboru ovšem počítač při příštím spuštění již odmítal bootovat.

Úkolem systému, který má fungovat na 212 pracovištích zastupitelských úřadů po celém světě, bude sbírat žádosti o víza a zpracovávat biometrické údaje cizinců vstupujících do Schengenského prostoru.

Chyba v protokolu SMB (Server Message Block) se datuje ještě k Windows 2000. Kvůli chybě bylo možné ovládnout vzdálený počítač i bez znalosti hesla.

Úhrada prostřednictvím služby Mojeplatba probíhá tak, že zákazník vybere zboží a klikne na tlačítko Mojeplatba. Systém obchodníka sestaví platební příkaz a šifrovaným spojením zavolá internetové stránky služby Mojeplatba.

Aktualizace v některých případech uživatele varovala, že soubor user32.dll je infikován trojským koněm a je třeba ho odstranit (nebo ho smazala rovnou – podle nastavení). Po smazání souboru ovšem počítač při příštím spuštění odmítal bootovat.

Použití čipové sady Moorestown v příští verze telefonu iPhone podle analytiků zvýší bezpečnostní rizika spojená s tímto zařízením. Výsledkem by totiž bylo, že by se z iPhone stal jeden z počítačů x86...

Bezpečnostní experti doporučují být na pozoru. I když dostanete e-mail s přílohou od někoho, koho „znáte“ (třeba nadřízeného), měli byste si podle nich u onoho člověka ověřit, co má daná příloha obsahovat.

Zasunutím hybridního ověřovacího modulu RSA SecurID 800 authenticator do portu USB a zadáním jedinečného kódu PIN získají uživatelé zabezpečený vzdálený přístup k podnikovým prostředkům, ale také mohou odemknout zašifrované přenosné počítače...

Digitální podepisování pak umožňuje využít exportované video záznamy jako důkazní materiály. Software je také vybaven vylepšenou správou alarmů.

Společnost SMobile uvedla speciální software, který je určen pro ochranu uživatelů telefonu G1 se systémem Google Android. Analytici ale pochybují o tom, že je takový antivirus (respektive antivirus kombinovaný s nástrojem proti červům a trojským koním) v tuto chvíli potřeba.

Administrátor Priyavrat Patel pracoval 8 let jako administrátor serverů americké firmy Shelton (výrobce nástrojů ze státu Connecticut, firma s 200letou tradicí). Loni mu nebyl prodloužen kontrakt. Měsíc poté se Patel začal mstít.

Nejnovější verzi svého řešení Email Security, které chrání firmy před nevyžádanou poštou, viry, phishingem a dalšími nebezpečnými formami e-mailových útoků, uvedla na trh společnost SonicWall. Verze 7.0 nabízí například podporu pro více serverů protokolu LDAP (administrátoři mohou tyto servery synchronizovat, což zjednoduší a zoptimalizuje správu koncových uživatelů a skupin), dále funkci Multi-LDAP (ta dovoluje nabízet hostovaná řešení pro více zákazníků, z nichž každý má vlastní server LDAP) či funkci Grid Anti-Virus. Novinka navíc zajišťuje shodu s podnikovými a zákonnými předpisy.

Vylepšenou verzi softwaru Camera Station uvedla na trh společnost Axis. Software je určen pro monitorování, nahrávání a správu událostí z až 50 síťových kamer Axisu a díky podpoře map míst instalace umožňuje kompletní přehled nad monitorovanou oblastí a rychlý přístup k jakékoliv síťové kameře. Další novou funkcí jsou záložky nahrávek, které umožňují snadný přístup k požadovanému záznamu. Digitální podepisování pak umožňuje využít exportované video záznamy jako důkazní materiály. Software je také vybaven vylepšenou správou alarmů.

Toto úterý, stejně tak jako každé druhé úterý v měsíci vydá, Microsoft pravidelnou dávku bezpečnostních oprav. Tentokrát půjde pouze o dvě aktualizace, což je nezvykle málo – například před měsícem jich bylo 11 a mezitím přišla ještě jedna mimořádná.

Tři z největších výrobců notebooků stahují baterie od Sony, u kterých hrozí riziko přehřátí a následného vzplanutí. Opakuje se tím podobná situace jako před dvěma roky, s tím rozdílem, že nyní se jedná odhadem asi o 100 000 baterií, zatímco v roce 2006 to bylo 9,6 milionu kusů.

Výsledky provedených penetračních testů ověřily bezpečnost a odolnost informačního systému proti případným útokům. Trinis je integrovaný systém transplantačních registrů...

Zaměstnanci jsou si dobře vědomi omezení stanovených firemními IT odděleními, přesto mnozí z nich často tato opatření obcházejí, aby zvládli své úkoly pohodlně a včas: 94 % zná zásady zabezpečení IT ve svých organizacích, 53 % přesto cítilo potřebu tyto zásady při plnění svých úkolů obejít...

Nová řešení pro zajištění ochrany identit a pro kontextovou autorizaci představila firma RSA. Organizacím přináší podle výrobce lepší možnosti minimalizovat obchodní rizika související se zosobněním identity a neoprávněným používáním uživatelských účtů. Konkrétně jde o SecurID Appliance, inovovaný hybridní ověřovací modul SecurID Authenticator a software Entitlements Policy Manager, což je řešení pro kontextovou autorizaci (ten obsahuje i produkty Access Manager a Federated Identity Manager).