Články v rubrice Security World

Druhá betaverze Internet Exploreru 8, jejíž vydání plánuje Microsoft na srpen, má přinést další vylepšení v oblasti zabezpečení. Mj. zvýrazní klíčovou část adresy (doména), což by mělo uživatele chránit před phishingem a neustále mu napovídat, zda se nachází na legitimním webu.

Nová aktualizace prohlížeče Opera 9.5.1 opravuje chyby zjištěné ve verzích pro Windows, Linux i Mac OS. Jedna z chyb, kterou objevil Billy Rios, se týkala pouze verze pro Windows. V tomto případě se ovšem jednalo o zranitelnost kritickou, protože umožňovala spuštění libovolného kódu.

V nové verzi Firefoxu 2.0, konkrétně 2.0.0.15, opravila společnost Mozilla 13 zranitelností a dále ohlásila, že jeho podpora potrvá do polovina prosince letošního roku.

V nové verzi Firefoxu 2.0, konkrétně 2.0.0.15, opravila společnost Mozilla 13 zranitelností a dále ohlásila, že jeho podpora potrvá do polovina prosince letošního roku.

CA Identity Manager r12 nabízí předem připravené konektory pro standardní podnikové systémy, jako jsou Active Directory, SAP a další. Nástroj Connector Xpress umožňuje zákazníkům tvorbu konektorů pro proprietární systémy prostřednictvím rozhraní založeného na průvodci...

Začátky virů sahají do 70. let minulého století, kdy se objevil první virus na prastarém Arpanetu s názvem Creeper. Od té doby se mnohé změnilo a dnes se na internetu objevují nové viry, trojské koně a jiné typy sofistikovaných infiltrací, vytvářející milionové botnety, schopné izolovat od internetu i celé státy. Podívejte se na dokončení přehledu nejhorších virů v uplynulých desetiletích.

Společnost Symantec se vyjádřila prostřednictvím svého country managera, Radka Smolíka, k víkendovému koordinovanému kybernetickému útoku hackerů na několik tisíc webových serverů, a to jak vládních institucí, tak i soukromých litevských společností.

Společnost Apple tento týden vydala Mac OS X ve verzi 10.5.4. Ta má za cíl opravit hlavně chyby v dřívější verzi Mac OS, jimiž jsou hlavně problémy při používání aplikací iCal, AirPort, Safari a Spaces & Expose.

Z politického hlediska má útok proti několika tisícům litevských webových stránek podobný charakter jako zhruba rok starý útok na Estonsko.

Text uváděný v předmětu spamového e-mailu se dnes nejčastěji týká financí, například oznamuje předběžné schválení půjčky nebo žádosti o vydání kreditní karty. Výsledky pokusu také potvrzují posun od hromadně šířeného e-mailového spamu ke „kampaním“, které jsou cílenější.

Hlavní výhoda systému Indigo Vision má spočívat v analýze a zpracování obrazu na úrovni kamery, tedy že veškeré analytické funkce (např. detekce pohybu, počítání průjezdů vozidel, odložené zavazadlo, špatný směr pohybu) jsou vyhodnocovány přímo v kameře, případně enkodéru.

NDR spam je dalším případem spamu, který napodobuje jinak užitečnou funkci e·mailových serverů – vracení zpráv, které se nepodaří doručit do cílové schránky. Systém s implementovaným mechanismem BATV označuje každou odchozí zprávu soukromým klíčem...

"Místo abychom se snažili pochopit technický žargon týkající se uživatelských oprávnění, můžeme k udělování a revizím přístupových oprávnění uživatelů používat obchodní terminologii, například názvy pracovních pozic a funkcí..."

Začátky virů sahají do 70. let minulého století, kdy se objevil první virus na prastarém Arpanetu s názvem Creeper. Od té doby se mnohé změnilo a dnes se na internetu objevují nové viry, trojské koně a jiné typy sofistikovaných infiltrací, vytvářející milionové botnety, schopné izolovat od internetu i celé státy. Podívejte se na přehled nejhorších virů v uplynulých desetiletích.

Se správou identit a řízením přístupu jsou často spojována dvě S: Shoda, která představuje jeden z hlavních faktorů pro nasazení systémů IAM (Správa identit a přístupu) a Složitost, jež se může stát jedním z největších problémů, kterým společnosti při vývoji řešení čelí

Tím nejdůležitějším pro zabezpečení firemních dat je neukládat je na koncových zařízeních, tedy na počítačích či PDA, se kterými pracují zaměstnanci, či dokonce lidé vně firmy. Notebooky by měli mít jen lidé, kteří je skutečně potřebují, kteří musejí pracovat na cestách.

Útočník může chybu zneužít k odchytávání uživatelova vstupu. K získání kontroly nad prohlížečem stačí, aby uživatel navštívil podvodný web. Útočník potom může spouštět libovolný kód i v rámci relací, při nichž prohlížeč komunikuje se zabezpečeným serverem.

V květnu jsme vás informovali o problému s registry, který může nastat při instalaci Service Packu 3 (SP3) pro Windows XP současně při používání bezpečnostních aplikací od Symantecu. Microsoft nyní nabízí vlastní opravný soubor, která má uvedený problém napravit.

Skupina tureckých hackerů vystupující pod přezdívkou NetDevilz úspěšně napadla servery mezinárodních organizací, které řídí doménový systém celého Internetu. Servery IANA (Internet Assigned Numbers Authority) a ICANN (Internet Corporation for Assigned Names and Numbers) přesměrovávaly několik hodin návštěvníky na ilegální stránky v doménách .com.

Vodafone automaticky blokuje u všech svých zákazníků přístup k internetovým stránkám s nelegálním obsahem. Zákazníci Vodafonu mohou navíc využívat novou službu Blokování stránek pro dospělé...

Dave Piscitello z ICANN se domnívá, že by registrátoři, poskytovatelé či tvůrci prohlížečů neměli mít nárokprofitovat z překlepů uživatelů. Proč? Především při tomto přesměrování může docházet ke zneužitím zranitelností...

Meziročně je údajně alarmující především nárůst celkového počtu serverů, které návštěvníky infikují škodlivým kódem. Jak je to možné? Snad se prostě zvýšila detekční schopnost Googlu, pravděpodobnější je ale to, že útočníci začali ve větší míře využívat SQL injection...

Společnost Microsoft tento týden vypustila update Service Packu 1 (SP1) pro Vistu, který má zvýšit jeho spolehlivost. Update opravuje několik chyb, včetně závažného problému, který nastával při spouštění vlastních aplikací Microsoftu, například Excelu 2007 či Windows Media Playeru.

Alespoň je tomu tak na serveru Slunečnice.cz, podle jehož statistik byl avast! 4 ve verzi zdarma ke stažení bezkonkurenčním vítězem mezi antiviry stahovanými uživateli za měsíc květen.

Za zmínku stojí novinky ve verzi 14 – a to záloha na server FTP, záloha na NAS (Network-Attached Storage) a služba Symantec ThreatCon, což je automatická přírůstková záloha aktivovaná v době, kdy systém dosáhne nastavené úrovně nebezpečnosti dat.

Řešení visonysAirlock chrání webové aplikace a webové služby před škodlivým softwarem a útoky z webu a zvyšují dostupnost.

Řešení umožní podle dodavatele bezpečný přístup do podnikových sítí všem uživatelům iPhone. Ochrana dat se zajišťuje šifrovaným spojením mezi iPhonem a bránou VPN-1. Zákazníci mohou odesílat e-maily a využívat firemní data bez nutnosti instalace dalšího software v iPhonu.

Vítězem mezi antivirovými programy, pokud jde o počet stažení v měsíci květnu, se podle statistik serveru Slunečnice.cz stal avast! 4. Na druhém místě se umístil slovenský NOD32, třetí skončil AVG Anti-Virus Free Edition.

Jako hlavní riziko chytrých telefonů jmenovali dotazovaní nezabezpečený přístup těchto zařízení do firemní sítě.

Trend Micro Threat Discovery Suite nabídne možnosti out-of-band provozu, který využívá port spanning na síťovém přepínači k zrcadlení síťových paketů pro kontrolu obsahu a tím zajišťuje nepřerušený provoz síťových služeb.