Články v rubrice Security World

Právě uvolněná verze přehrávače Flash 10 by měla oba tyto problémy odstranit. U útoků typu „clickjacking“ se však jedná pouze o ucpání jednoho z kanálů – podobně jako jinou díru lepí doplňky pro prohlížeč Mozilla.

Nejnovější člen produktové řady ZENworks zajišťuje podle dodavatele bezpečnost v prostředí heterogenních sítí pomocí zásad pro povolení nebo odepření přístupu k síti na základě testů

Nové verze svých hlavních produktů pro spotřebitelský segment pro rok 2009 oznámila firma Trend Micro. Jedná se o produkty Internet Security a Internet Security Pro. Ty podle výrobce lépe zabezpečují data a osobní informace spotřebitelů před internetovými hrozbami a zároveň výrazně méně vytěžují paměť počítače, rychleji se instalují a poskytují mnohem efektivnější ochranu.

Společnost IDG Czech a Veletrhy Brno letos uspořádaly v rámci velerhu Invex v konferenčním sále Morava 4. ročník odborné konference Svět IT Security. Za hlavní bylo zvoleno téma Vytvořme si bezpečnou budoucnost. Podívejte se na naši videoreportáž, jak tato konference vypadala.

Pracovníkům NASA se zřejmě úspěšně podařilo přepnout počítačový systém Hubbleho dalekohledu na záložní řešení. Dalekohled podle prvních informací začal opět posílat data k Zemi. V tuto chvíli nicméně ještě probíhá testování, zda vše opravdu funguje, jak má.

Právě uvolněná verze přehrávače Flash 10 by měla oba tyto problémy odstranit. U útoků typu „clickjacking“ se však jedná pouze o ucpání jednoho z kanálů – podobně jako jinou díru lepí doplňky pro prohlížeč Mozilla.

Službu videomonitoringu, jež podle výrobce představuje zdokonalení dálkového střežení objektů o obrazovou verifikaci vloupání, napadení či vzniku požáru, začala nabízet firma ADT. Novinka umožňuje prostřednictvím přenášeného videa zjistit aktuální události v zasaženém místě, což má zásadní vliv na efektivitu a přesnost zásahu ochranky.

Průzkum provedený v 785 firmách ve Velké Británii odhalil, že dvě společnosti ze tří řešily únik důvěrných informací z nedbalosti.

Zářijová analýza ThreatSense.Net, statistického systému společnosti Eset, odhalila, že nejvíce detekcí zaznamenal opět malware označovaný jako Win32/PSW.OnLineGames. V Česku virová laboratoř Esetu nejvíce zachytávala agresivní adware (nevyžádanou reklamu). Dle statistik se globálně i v Česku čím dál více šíří trojské koně využívající k napadení počítače hudební soubory.

Podvodníci začali rozesílat e-maily, které nabízejí „experimentální opravu“ údajné kritické zranitelnosti v MS Windows. Microsoft varuje, že kdo si údajnou opravu stáhne a nainstaluje, nakazí si počítač ve skutečnosti trojským koněm Win32/Haxdoor.

Ryan Barnett z firmy Breach Security napsal pro americký Network World krátký komentář obsahující tipy, jak se bránit proti útoku SQL injection.

Letecké společnosti nabízející cestujícím připojení k internetu pomocí Wi-Fi přistupují k regulaci. Podle odborníků bude regulačních prvků dále přibývat, byť se sporným výsledkem.

Účastníci nejrůznějších online multi-playerových her typu World of Warcraft, a Lineage či uživatelé působící ve virtuálních světech jako Second Life by měli být na pozoru. Nejde jen o neškodné útoky, ale především o phishing a jiné podvodné techniky, které následně způsobí uživateli reálnou finanční ztrátu v reálném světě.

Problém spočívá v tom, že kdokoliv dokáže spustit v systému program, může i systém zcela ovládnout (tj. eskalace uživatelských práv). Zneužití je možné i vzdáleně, například přes spuštění kódu z ASP .Net. Bezpečnost webových aplikací se přitom často řeší tak, že se spouští s nízkými uživatelskými právy.

Sada doporučených postupů 15 Minutes to a Secure Business je metodika nabízející postupy pro provádění každodenních činností ve firemním IT oddělení.

Hlavní problém je podle Secunie v tom, že dodavatelé zabezpečení se soustřeďují nikoliv na podstatu zranitelností, ale spíše na prostředky, které útočníci používají - trojské koně či červy. Možná by bylo efektivnější založit definice nikoliv na zachycených „útočných prostředcích“, ale na povaze chyby, proti které směřuje útok.

Microsoft podle svých slov plánuje v nové verzi svého operačního systému vylepšit UAC (user account control), který se ve Vistě dočkal řady kritiky, protože tato bezpečnostní komponenta řadě uživatelům Visty přidělala nečekané problémy.

V srpnu jsme informovali o tom, že některé grafické čipy od Nvidie určené pro přenosné počítače mohou být vadné a přehřívat se. Problém se měl týkat hlavně notebooků od HP a Dellu, ovšem nyní informovala společnost Apple, že i její MacBooky Pro jsou zasažené stejnou chybou.

Uvedení sady Total Protection (ToPS) for Secure Business, komplexního řešení, které by mělo malým a středním firmám nabídnout veškeré potřebné zabezpečení IT v jediném balíku, oznámila firma McAfee. Výhodou nového řešení je prý to, že poskytuje nezbytné prvky zabezpečení každé organizace (ochrana desktopů, e-mailu, webu a dat) bez toho, že by management firmy byl přitom zatěžován dalšími úkoly.

K právě uvolněným opravám by měl Microsoft dnes poprvé vydat také tzv. Exploitability Index, který udává pravděpodobnost, s níž může dojít ke zneužití chyby.

Problém spočívá v tom, že kdokoliv dokáže spustit v systému program, může i systém zcela ovládnout (tj. eskalace uživatelských práv). Zneužití je možné i vzdáleně, například přes spuštění kódu z ASP .Net. Bezpečnost webových aplikací se přitom často řeší tak, že se spouští s nízkými uživatelskými právy.

Spolupracuji pouze s lidmi, kteří mi předvedou něco extra. Jednou ke mně přišel muž, který za použití cizích osobních informací nabízel zřízení dočasných mezinárodních mobilních čísel. Je mnoho zájemců, kteří za mobilní telefon „na jedno použití“ zaplatí velké peníze. Proto jsem se s mužem dohodl. On dodal informace a čísla, my se starali o distribuci...

Lotus iNotes umožňuje uživatelům pracovat s e-maily, kalendáři a kontakty Lotus Notes na přístroji iPhone. Majitelům licence na software Lotus Notes je iNotes k dispozici zdarma a rovněž je součástí nové verze IBM Lotus Notes 8.0.2.

Průzkum provedený v 785 firmách ve Velké Británii odhalil, že dvě společnosti ze tří řešily únik důvěrných informací z nedbalosti.

Novou platformu pro zabezpečení elektronických zpráv - produkt Brightmail Gateway 8.0 – ohlásila společnost Symantec. Novinka dříve známá jako Mail Security 8300 Series zavádí novou technologii hodnocení pověsti odesílatele, která organizacím umožňuje lépe chránit jejich nestrukturované informace a také nové správní funkce, které snižují riziko a nároky na správu.

Zabezpečení by nemělo být prezentováno jako brzda zavádění nových služeb ve smyslu „proč něco nejde“, ale spíše jako podnět pro inovaci. Příliš pasivní přístup, kdy je celé oddělení IT zahlceno nasazováním oprav, záplat, aktualizací a sledováním nových hrozeb, nikam nevede, zato dokáže spolknout libovolné vynaložené finanční prostředky.

Službu videomonitoringu, jež podle výrobce představuje zdokonalení dálkového střežení objektů o obrazovou verifikaci vloupání, napadení či vzniku požáru, začala nabízet firma ADT. Novinka umožňuje prostřednictvím přenášeného videa zjistit aktuální události v zasaženém místě, což má zásadní vliv na efektivitu a přesnost zásahu ochranky.

V nejnovější verzi softwaru Replication Manager je správa kopií a úplné obnovení fyzických i virtuálních prostředí zajišťováno prostřednictvím jediné konzoly.

Vzpomínáte si na počátek předminulého roku? Tehdy počítačoví piráti ukradli informace asi o 45 milionech platebních kartách používaných americkým maloobchodním řetězcem TJX. Osobně jsem se na tom nepodílel, řekněme, že jsem však byl na pivu s někým, kdo možná do jisté míry ano.

Clickjacking je nový typ nebezpečného webového útoku, který postihuje webové prohlížeče, servery, aplikace i některé rozšířené plug-iny. Jak se projevuje a jakým způsobem se proti němu lze bránit?