Články v rubrice Security World

Krátce po uvedení prvních chytrých telefonů se systémem Google Anroid se objevilo varování před závažnou bezpečnostní dírou. Ohroženi jí mají být uživatelé smart phonu G1, který prodává T-Mobile.

Krátce po uvedení prvních chytrých telefonů se systémem Google Anroid se objevilo varování před závažnou bezpečnostní dírou. Ohroženi jí mají být uživatelé smart phonu G1, který prodává T-Mobile.

Ileana Buhanová z univerzity v holandském Twente přišla ve své disertaci s myšlenkou, že bezpečné spojení mezi mobilními telefony v sítích Bluetooth by se mohlo vytvářet pomocí fotografií uživatelů.

Nový průzkum společnosti McAfee předpovídá nárůst útoků, které uživatelé vůbec nezaznamenají, protože kybernetičtí zločinci budou stále více zneužívat základních vlastností lidské psychiky.

Současná finanční krize a její důsledky – propouštění, snižování odměn a zaměstnaneckých výhod – zvyšuje podle amerického Computerworldu riziko útoků, za nímž budou stát insideři, ať už současní či bývalí zaměstnanci. Takový dopad mají veškerá úsporná opatření.

Společnost Microsoft ve firemním blogu tento týden informovala o tom, že druhý servisní balíček (SP2) pro kancelářskou sadu Office 2007 bude vypuštěn mezi únorem a dubnem 2009.

Krátce po uvedení mimořádné záplaty Microsoftu se objevil i kód zneužití chyby. Jedním z možných útoků je červ Gimmiv umožňující útočníkovi vzdálené ovládnutí počítače. Microsoft vydal kritickou záplatu pro Windows minulý týden a jednalo se o vypuštění mimo plán, neboť jinak jsou aktualizace uvolňovány najednou vždy každé druhé úterý v měsíci.

Aplikace Data Privacy umožňuje obchodům uplatnit v reálném čase celosvětové i lokální podmínky utajení dat.

Microsoft vydal mimořádnou záplatu preventivně, až do minulého čtvrtka nebylo o povaze zranitelnosti prakticky nic známo. Útočníci ovšem po zveřejnění informací zareagovali rychle.

Podle informací, které uveřejnil Georgia Institute of Technology Information Security Center (GTISC), v současnosti rychle přibývá virů a spamu pro chytré mobilní telefony.

Při stažení se v nějaké podobě zachová původní jméno souboru, takže útočníci se mohou pokoušet na něj dále odkazovat. Potíž může být i v tom, že soubory se smažou po regulérním ukončení prohlížeče. Pokud ale Chrome zhavaruje, mohou na disku za určitých okolností zůstat.

Rizikové chování se zaměstnanců, které podnikům způsobuje uniky či ztráty dat, není univerzální, ale liší se podle země a kultury. Organizace by proto měli přizpůsobovat plán řízení rizik v oblasti prevence lokálním podmínkám. Vyplývá to ze studie, která zkoumala rizikové prvky v chování zaměstnanců.

Prvním Celosvětovým dnem proti pirátství začaly desítky nových projektů s cílem potlačit nelegální používání softwaru a kriminalitu spojenou s jeho šířením.

Při stažení se v nějaké podobě zachová původní jméno souboru, takže útočníci se mohou pokoušet na něj dále odkazovat. Potíž může být i v tom, že soubory se smažou po regulérním ukončení prohlížeče. Pokud ale Chrome zhavaruje, mohou na disku za určitých okolností zůstat.

V průběhu testu nám varovná oznámení ve většině případů sice poskytla výběr různých akcí, avšak i při kritických hlášeních se přednostně vybrala možnost „povolit“.

Compliance Management Platform pomocí integrace správy identit a zabezpečení snižuje náklady na zajištění shody a zabezpečení, usnadňuje monitorování událostí, nápravu porušení zásad a plnění měnících se podnikových požadavků.

Microsoft dnes uvolní kritickou záplatu pro Windows. O závažnosti situace svědčí to, že oprava bude vydána mimo pravidelný plán. K podobnému kroku Microsoft naposledy přistoupil loni v dubnu.

Řešení Novell Compliance Management Platform je určeno pro podniky, které musí úspěšně procházet audity shody, zaručovat integritu své IT infrastruktury a prokazovat dodržování a implementaci podnikových zásad.

Díky tipu policie v Dilí, která sledovala IP adresy, z nichž byly e-maily posílány, byl Sriram zatčen a obviněn z vyhrožování a používání vulgárního jazyka.

Brightmail Gateway dále využívá metodu zpracování zpráv FastPass, při které jsou e-maily od známých spolehlivých odesílatelů zcela vynechány z rozpoznávání nevyžádané pošty.

Vzrůstající množství malwaru je deklarováno jako aplikace dodavatelů zabezpečení. Podvodníci používají vyskakovací okna pop-up, která uživatelům tvrdí, že jejich počítač je nezabezpečený a vyčistit ho může pouze software od určitého dodavatele.

Dva roky trvající operace FBI proti internetové kriminalitě vedla podle agentury k 56 zatčením a předešla škodě 70 milionů dolarů. Podvodníci se sdružovali kolem fóra DarkMarket.ws, které se ale FBI podařilo infiltrovat. Jedním z administrátorů fóra se stal agent FBI vystupující zde pod přezdívkou Master Splyntr...

Podle informací, které uveřejnil Georgia Institute of Technology Information Security Center (GTISC), v současnosti rychle přibývá virů a spamu pro chytré mobilní telefony.

Novou verzi řešení pro jednotnou správu hrozeb Proventia Network Multi-Function Security, určenou pro trh malých organizací, představila společnost IBM. Novinka poskytuje komplexní zabezpečení formou šesti modulů - vylepšený firewall, ochranu před průnikem, antivirus, antispam, filtrování adres URL a VPN modul (IPSec nebo SSL).

Dodavatel antispamové technologie, společnost MX Logic, začala blokovat část e-mailové kampaně amerického prezidentského kandidáta Baracka Obamy. Firmu k tomu kroku vedlo to, že velké množství zákazníků reportovalo tyto e-maily jako spam.

Řešení IBM má dle nezávislého testování laboratořemi NSS certifikaci shody se standardem PCI.

Úspěch kybernetického útoku včetně modifikace gruzínských webů zřejmě vyplynul i z použité metody. Kromě tradičního útoku DDoS (který by vedl k vyřazení webů z provozu, nikoliv ale k jejich ovládnutí) byla použita metoda SQL injection proti známé zranitelnosti databáze MySQL.

Judy Devenowová se před americkým federálním soudem v Michiganu poprvé přiznala z toho, že pomáhala při rozesílání astronomického počtu spamů. Protože jí hrozil obrovský trest odnětí svobody ve výši 33 až 41 let, rozhodla se spolupracovat s vyšetřovateli...

Vylepšená funkce Home Network Security Management (Správa zabezpečení domácí sítě) dovoluje uživatelům sledovat na dálku řídit další počítače v jejich domácí síti

Oracle vydal pravidelnou čtvrtletní opravu bezpečnostních chyb ve svém databázovém a dalších softwaru. Celkem bylo uvolněno 36 oprav, 15 je určeno pro databázové produkty, 6 pro aplikační server a 5 pro sadu pro e-business. Zřejmě největším problémem je kritická chyba v doplňku Apache pro server WebLogic.