Články v rubrice Security World

Hudba v digitálním formátu se stává vynikajícím nástrojem pro tvůrce počítačových infiltrací. Virové laboratoře Eset denně řadu počítačových hrozeb, mezi nimiž získávají čím dál více prostoru trojské koně využívající MP3 soubory k šíření virových hrozeb.

Společnost Logitech představila novou řadu svých produktů, zaměřenou v jejím případě netradičně na oblast bezpečnosti domova nebo kanceláře. Jedná se o systém bezpečnostních kamer komunikující s okolím pomocí technologie HomePlug.

Problémy se týkají poštovního programu a prohlížeče Safari. Mají spočívat například v tom, že kvůli velikosti displeje se nezobrazuje celé URL. Podvodníci mohou této skutečnosti snadno zneužít a vytvořit podvodný odkaz. Problémem je i to, že spammeři mohou snadno odlišit platné e-mailové adresy.

Firmy by měly případné nedostatky v softwarových licencích začít řešit nejlépe během letošního října. BSA v tomto období nezapočne žádné kroky proti firmám, které prokazatelně řeší nedostatky v licencích k softwaru. Pozor by si měli dát i někteří zaměstnanci – manažeři se na ně totiž často snaží svalit vinu za nelegálně užívaný software. Ohrožení zaměstnanci se proto musí důrazně bránit.

Uvedení nové generace produktů firmy Kaspersky na ochranu domácích uživatelů před internetovými hrozbami na český trh oznámila společnost PCS. Produkty Kaspersky Internet Security 2009 a Kaspersky Anti-Virus 2009 nabízejí nové antivirové jádro, podstatně vyšší rychlost skenování či technologii HIPS (systém prevence napadení hostitele), sloužící k blokování škodlivých programů ještě před přidáním signatur do antivirových databází.

IBM Rational AppScan původně dokázal nalézat zranitelnosti pouze ve spuštěném softwaru, ale IBM ve svých výzkumných laboratořích nyní nástroj vylepšila tak, aby zvládl provádět také analýzu zdrojových kódů.

Produkty VirusScan Plus 2009 (1199 Kč, pro jedno PC) a Internet Security 2009 (1 699 Kč, pro 3 PC) oznámila společnost McAfee a zároveň potvrdila, že pracuje na jejich lokalizaci do češtiny. Zatímco prvně jmenovaný software představuje základní řešení pro ochranu PC či bezpečný pohyb na Internetu (mj. chrání identitu uživatele), Internet Security 2009 je komplexním řešením, jež navíc uživateli nabízí třeba antispam.

Společnost Harrison Group provedla pro Microsoft sponzorovanou studii, z níž vyplývá, že firmy používající nelegální verze Windows jsou oproti legálním uživatelům tohoto OS výrazně více ohroženy ztrátou dat a výpadky systémů.

Nejvíce zastoupenou kategorií rizik je v komerčním prostředí ztráta dostupnosti informací... V současnosti je nejkritičtějším místem zabezpečení SMB rychlost reakce... Má smysl v SMB firmách implementovat bezpečnostní politiky jako ve velkých společnostech?

Po půlročním testování spustilo sdružení Cz.nic do ostrého provozu technologii DNSSEC. Ta podle provozovatele dokáže předejít prakticky neodhalitelným útokům, které zneužívají bezpečnostní mezeru v systému DNS. Tyto útoky jsou potencionálním nebezpečím pro téměř všechny služby na internetu, zejména on-line bankovnictví či internetové zpravodajství.

Produkty Norton Internet Security 2009 a Norton AntiVirus 2009 představila společnost Symantec. Oproti předchozím verzím jsou inovované varianty výrazně rychlejší a obsahuje více než 300 zlepšení – počínaje skenovacím jádrem a konče uživatelským rozhraním.

McAfee uvádí produkty určené domácím uživatelům a malým firmám. VirusScan Plus 2009 a Internet Security 2009 jako jednu z výhod nabídnou lokalizované rozhraní. Lokalizace právě probíhá.

„Náš předchozí výzkum objevil neuvěřitelně sofistikovaný řetězec dodavatelů pro ilegální prodej léčiv, který vyřizuje objednávky z kanadského webu propagovaného roboty. Vztah mezi těmito technologicky vyspělými roboty a celou globální dodavatelskou sítí, která ročně generuje zisky okolo 150 milionů dolarů, však až do dneška tak jasně vidět nebyl."

Novinkou je mj. indexovací systém, který slouží k přidělování bezpečnostního hodnocení neznámým aplikacím. Tak jsou omezena práva a funkce potenciálně nebezpečných aplikací – například přístup k systémovým souborům a složkám, k systémovému registru a k souborům vytvořeným uživatelem.

IBM Rational AppScan původně dokázal nalézat zranitelnosti pouze ve spuštěném softwaru, ale IBM ve svých výzkumných laboratořích nyní nástroj vylepšila tak, aby zvládl provádět také analýzu zdrojových kódů.

Sdružení CZ.NIC spustilo po půlročním testování do ostrého provozu technologii DNSSEC. Tato technologie dokáže předejít útokům, které zneužívají bezpečnostní mezeru v systému DNS. Nyní je důležité, aby DNSSEC do svých serverů implementovaly všechny relevantní internetové subjekty.

Barracuda Link Balancer průběžně sleduje parametry jednotlivých připojení, jako je jeho dostupnost, vytížení, kapacita či chybovost. V případě výpadku jednoho druhu připojení může automaticky provést přechod na alternativní konektivitu...

Technologie SONAR (Symantec Online Network for Advanced Response) zjišťuje v reálném čase nové viry bez potřeby tradičních aktualizací nebo definic založených na signaturách.

Uživatelé Windows XP mohli se soubory cookies pracovat jednoduše tak, že do příkazového řádku napsali příkaz Cookies. Ten samý postup ve Windows Vista ale vede ke zprávě, že příslušný adresář neexistuje a přístup byl odepřen.

Když se před několika měsíci objevily informace o novém projektu Pentagonu s názvem „The Reynard Project“, který by měl pomoci předcházet teroristickým útokům, vzbudily informace o tomto nejnovějším počinu mezi komentátory posměch...

Adopce protokolu IPv6 zatím není tak rychlá, jak by si současná situace na internetovém trhu vyžadovala a podle některých expertů už dokonce není daleko doba, kdy společnosti z důvodu nedostatku IP adres začnou na neoficiálních burzách obchodovat s těmi aktuálně nevyužitými.

Limbo se integruje do webového prohlížeče pomocí metody HTML injection. Trojský kůň kvůli této metodě dokáže škodit i na legitimní stránce banky, dokáže různě měnit její layout a předstírat, že jsou na ní umístěny formuláře vyžadující zadání různých informací (PIN, číslo karty apod.).

I když Mozilla původně plánovala vypustit novou verzi Firefoxu 3.0.3, která má řešit problém nedostupnosti uložených hesel, až na začátku tohoto týdne, nakonec tak učinila již o víkendu. Dobrá zpráva je, že hesla, která nebyla ve verzi 3.0.2 dostupná nejsou definitivně ztracená.

Limbo se integruje do webového prohlížeče pomocí metody HTML injection. Trojský kůň kvůli této metodě dokáže škodit i na legitimní stránce banky, dokáže různě měnit její layout a předstírat, že jsou na ní umístěny formuláře vyžadující zadání různých informací (PIN, číslo karty apod.).

Přepracovaný uživatelský portál má umožnit lepší správu whitelistů, spamových karantén a falešných poplachů, a to bez závislosti na síťových administrátorech (tj. přímo jednotlivými uživateli). Portál dává zaměstnancům také možnost vytvořit VPN spojení a nastavit si vzdálený přístup.

Firefox verze 3.0.2, který Mozilla vydala minulé úterý, vzbudil mezi uživateli velký rozruch, protože řadě z nich po aktualizaci zmizela uložená hesla. Mozilla na tuto chybu reaguje a vypustí podle vlastních slov další verzi Firefoxu 3.0.3 v tomto týdnu.

Z hlediska internetového vyhledávání je v tuto chvíli nejnebezpečnější celebritou Brad Pitt. Odkazy vyhledávačů vedou v tomto případě na největší podíl podvodných stránek obsahujících malware. Minulé výsledky stavěly do čela tohoto žebříčku Paris Hilton.

Transakce bude mít cenu 14 milionlů dolarů zaplacených v hotovosti. Portfolio produktů CP Secure přináší zabezpečení sítí, filtrování webových stránek a ochranu elektronické pošty

Produkt Total Protection for Virtualization představila společnost McAfee. Jde o řešení, jež nabízí komplexní a vysoce škálovatelné řešení zabezpečení, které pokrývá fyzické i virtuální servery, desktopy i síť.

Virtualizace organizacím umožňuje konsolidaci serverů a v důsledku toho lepší sdílení fyzických zdrojů včetně procesorů, paměti a diskové kapacity. Firmy rychle nasazují virtualizaci, aby zvýšily využití své infrastruktury, snížily výdaje za hardware, zlepšily provozní efektivitu a zjednodušily nasazování aplikací.