Články v rubrice Security World

Administrátor připojil do sítě neoprávněně vlastní zařízení. Pomocí tohoto zařízení, zřejmě routeru, byl do městské optické sítě WAN možný vzdálený přístup. Současní administrátoři se k zařízení ale nemohou přihlásit. Co horšího, nedokážou toto zařízení ani fyzicky najít.

Produkt VPN-1 Virtual Edition (VE), který zajišťuje bezpečnost virtuálních aplikací, uvedla na trh společnost Check Point Software. Podle svého tvrzení je tak první firmou, jež poskytuje bezpečnostní management jak pro fyzické sítě, tak pro virtuální aplikace.

Podle soudu by se měla rozlišit prostá anonymizace hlavičky e-mailu (informací o odesilateli) a podvod spočívající v tom, když se útočník takto vydává např. za nějakou renomovanou firmu.

Google Chrome spouští každou kartu v samostatném procesu (tzv. sandboxu) a ten úmyslně zbavuje všech systémových práv. Pokud tedy dojde k nějakému problému v jedné kartě, nenaruší to běh ostatních. Krome bezpečnostních důvodů, jako např. ochrana proti buffer overflow exploitům, přináší sandboxing také lepší správu paměti...

Společnost Panda Security uvedla řadu svých produktů s číslem 2009: Panda Antivirus Pro 2009, Panda Internet Security 2009 a Panda Global Protection 2009

Nejčastěji se ve firmách pirátsky užívá software předních výrobců kancelářského softwaru, grafických a DTP programů, CAD a konstrukčního softwaru či antivirových aplikací.

Mozilla plánuje zareagovat na funkci privátního surfování u konkurenčních prohlížečů Chrome od Google a IE 8 od Microsoftu přidáním vlastního privátního režimu. Ten by měla obsahovat již následující betaverze Firefoxu 3.1, která bude vydána v příštím měsíci.

Analytici se obávají, že je to pouze začátek trendu a podobných incidentů bude přibývat. Problémy podle nich nebude mít pouze VMware, ale všichni dodavatelé virtualizované infrastruktury.

Nemilým překvapením pro řadu lidí se mohl stát včerejší útok hackerů na stránky Dnů evropského dědictví, kde se měly nalézat podrobné informace o přístupných památkách včetně interaktivní mapy.

Skupina řeckých hackerů napadla servery právě oficiálně spuštěného urychlovače LHC ve švýcarském CERNu. Útok byl úspěšný v tom smyslu, že narušil webové servery směřující ven, vlastní systémy řídící fungování experimentů ale podle mluvčího instituce narušeny nebyly.

Uživatelé nejnovějšího Firefoxu verze 3.0.1 si stěžují na problémy, které jsou zřejmě způsobeny konfliktem mezi novým prohlížečem a bezpečnostními programy Norton, především u verze Norton 360. K potížím údajně dochází zejména tehdy, pokud je v produktech Symantecu používána funkce Identity Safe.

Síťový firewall WinRoute nyní obsahuje funkci rozložení zátěže internetového připojení pro zvýšení rychlosti a dostupnosti kritických služeb.

Síťový firewall WinRoute nyní obsahuje funkci rozložení zátěže internetového připojení pro zvýšení rychlosti a dostupnosti kritických služeb.

Když se chce náš IT ředitel zaměřit na segmentaci sítě, je asi nejlepší se k němu přidat. Má totiž pravdu. Jedním z mých strategických cílů na tento rok je něco, jsem vždy rád dělal: Přijít s komplexním plánem zabezpečení. Když jsem se tím zabýval v minulosti, bylo to zábavné. Mám rád, když jsou v místnosti lidé, objednává se pizza a začíná brainstorming...

Produktům Endpoint Protection 11.0 a Network Access Control 11.0 byla udělena certifikace EAL2 podle Společných kritérií rozšířená o míry záruky ALC_FLR.2 a AVA_MSU.1 (EAL2+).

Kamera DCS-910 je zkonstruována jako samostatný systém, vybavený CPU a webovým serverem. Zaznamenává a streamuje video ve formátu Motion JPEG (MJPEG). Díky kvalitnímu CMOS senzoru a objektivu pracuje dobře i ve špatných světelných podmínkách.

Jedinou novinkou mezi celosvětově nejrozšířenějšími hrozbami se v srpnu stal Win32/TrojanDownloader.Swizzor.D. Na mnoha napadených či podezřelých stránkách byly detekovány kopie Swizzor.D předstírající, že jsou optimalizačním nástrojem pro P2P výměnné sítě, například BitTorrrent.

Jedinou novinkou mezi celosvětově nejrozšířenějšími hrozbami se v srpnu stal Win32/TrojanDownloader.Swizzor.D. Na mnoha napadených či podezřelých stránkách byly detekovány kopie Swizzor.D předstírající, že jsou optimalizačním nástrojem pro P2P výměnné sítě, například BitTorrrent,

Analytici se obávají, že je to pouze začátek trendu a podobných incidentů bude přibývat. Problémy podle nich nebude mít pouze VMware, ale všichni dodavatelé virtualizované infrastruktury.

Hardwarové firewally firmy mají na rozdíl od produktů jiných dodavatelů jasně červenou barvu. K jejich přednostem má patřit i nízká spotřeba energie.

Údajný technologický průlom, který bude znamenat změnu způsobů, jimiž se počítače chrání proti virům, červům, trojským koním a dalším škodlivým programům, představila firma McAfee. Jde o techniku Artemis, která využívá v reálném čase fungující službu na bázi cloud computingu, která významně snižuje riziko vyplývající z vystavení počítače nově se objevujícím hrozbám.

V brzké budoucnosti budeme zřejmě plní kardiostimulátorů a dalších podobných zařízení, která budou bezdrátově komunikovat spolu navzájem i se vzdálenými systémy. Jak to udělat, aby tahle infrastruktura nebyla děravá jako dnes sítě Wi-Fi? Jednou z možností je samozřejmě použití biometriky.

Nový hypervisor Xen 3.3, který představilo sdružení Xen.org, přináší podporu napříč platformami, vysoký výkon, lepší zabezpečení i nové funkce pro implementaci virtualizace.

USB disk Business Secure, který nabízí 256bitové hardwarové AES šifrování v kombinaci s integrovanou ochranou heslem, představila společnost Verbatim. Novinka je nabízena s úložnou kapacitou v rozmezí 2 GB až 16 GB a je dostupná za cenu 1 299 Kč až 8 905 Kč (včetně DPH).

Společnost Google vydala první aktualizaci svého prohlížeče Chrome. Opravuje několik bezpečnostních chyb, z nichž některé byly kritické. Kromě problému při ukládání stránky by měly být odstraněny i potíže při práci s aplikací Facebook a havárie prohlížeče nastávající v případě, že adresa obsahuje znak procenta.

Artemis je technologie, jež odstraňuje zpoždění, které má ochrana oproti útočníkům. Umožňuje rychlou reakci na hrozby i v případech, kdy ještě nebyly vydány příslušné soubory definic. Nový typ zabezpečení je založen na hostované službě.

Společnost Google vydala první aktualizaci svého prohlížeče Chrome. Opravuje několik bezpečnostních chyb, z nichž některé byly kritické. Kromě problému při ukládání stránky by měly být odstraněny i potíže při práci s aplikací Facebook a havárie prohlížeče nastávající v případě, že adresa obsahuje znak procenta.

InPrivate mód, nová funkce druhé betaverze Internet Exploreru, nezajišťuje takové soukromí uživatelů, jaké bylo Microsoftem propagováno. Informoval o tom americký server z rodiny IDG, NetworkWorld.

Produktům Endpoint Protection 11.0 a Network Access Control 11.0 byla udělena certifikace EAL2 podle Společných kritérií rozšířená o míry záruky ALC_FLR.2 a AVA_MSU.1 (EAL2+). Oznámila to firma Symantec.

Tak jako každé druhé úterý v měsíci, i dnes vydá Microsoft svou pravidelnou dávku oprav. Tentokrát se očekávají čtyři aktualizace, které se mají týkat Windows, Office a přehrávače Windows Media Player. Ačkoliv samotný počet oprav je nezvykle malý, se záplatováním může být docela dost problémů.