Články v rubrice Security World

Česká spořitelna oznámila, že posiluje zabezpečení přímého bankovnictví: nastavení a změnu čísla pro autorizační SMS zprávy, které slouží k potvrzení příkazů k úhradě a dalších peněžních převodů v internetovém bankovnictví, je nyní možné provést jen v pobočkách banky.

Za největší problém se pokládá fakt, že zařízení postrádá nativní šifrování. Z hlediska správců IT jsou velkým problémem nedostatečné možnosti správy politik/zásad pro koncové uživatele. Je třeba problém vynutit vypnutí kamery, pokud je to v rozporu s firemní politikou.

Statistiky společnosti TDP-Ontrack ukazují, že každoroční nástup horkého počasí přináší zvýšené problémy s počítači a jejich úložnými zařízeními. Vysoká teplota, vlhkost či jejich skokové změny mají devastující vliv na životnost pevných disků i dalších paměťových zařízení.

Společnost Symantec oznámila změnu jednoho ze základních paradigmat počítačové bezpečnosti. Současný stav i prognóza jsou založeny na výsledcích dlouhodobého zkoumání bezpečnostních trendů, které jsou společností Symantec zveřejňovány ve studiích Internet Security Threat Report.

Byly u vás smartphony pořízeny bez konzultace s bezpečnostním manažerem? Tak to je špatné, říká naše manažerka a v dnešním pokračování seriálu se s vámi podělí o vlastní zkušenosti s touto oblastí firemní komunikační infrastruktury.

Přinášíme vám srovnávací test bezplatně dostupných firewallů. Dozvíte se zajímavosti o silných i slabých stránkách každého z produktů a podíváme se i na různé typy útoků proti firewallu.

Nové verze nástrojů AirMagnet Laptop Analyzer a AirMagnet Survey podporují ultramobilní počítače. Podle Bluecomu jde o první aplikace pro správu a bezpečnost bezdrátových sítí, které využívají výhod těchto zařízení. Jejich nízká hmotnost a malé rozměry z nich dělají vhodné nástroje pro techniky v terénu.

V adresním řádku prohlížeče se nyní zobrazuje barevné označení odpovídající stupni bezpečnosti právě navštíveného serveru – od serverů také podporujících certifikáty EV až po servery na blacklistu podezřelé z krádeží či dalších nežádoucích aktivit.

Bezpečnostní server XSSed ve své studii upozornil na velké rozšíření chyb umožňujících cross-site scripting. Tyto zranitelnosti se týkají často i serverů, které kontrolní programy označí za dostatečně zabezpečené a dají jim příslušný certifikát.

Škodlivého softwaru je více než toho prospěšného. Symantec tvrdí, že současný vývoj v oblasti malwaru povede ke směně jednoho ze základních paradigmat počítačové bezpečnosti. Kdo by si pomyslel, že virtuální zbraň pro zabíjení skřetů bude v aukci cennější než ukradené údaje o platinové kreditní kartě?

Bezpečnostní server XSSed upozornil na velké rozšíření chyb umožňujících cross-site scripting. Tyto zranitelnosti se týkají často i serverů, které kontrolní programy označí za dostatečně zabezpečené. XSSed dokonce uvedl, že se objevují i na serverech prakticky všech bezpečnostních firem...

Evropská agentura pro bezpečnost sítí a informací (ENISA) varovala před vzrůstající internetovou kriminalitou, ohrožující ekonomické zájmy Evropské unie. Podle této zprávy je okolo 6 milionů počítačů v Evropské unii infikováno škodlivým kódem. Jen boj se spamem už evropské korporace stálo 65 miliard eur.

Řešení EMC zjednodušují nasazení technologií v aplikacích Microsoft Exchange a SQL Server v prostředích VMware s ohledem na zajištění vysoké dostupnosti a ochrany informací.

Společnosti VMware a Tripwire představily utilitu ConfigCheck, která je určena pro kontrolu zabezpečení serverů VMware.

Řada společností se v současnosti při správě softwarových licencí spoléhá na neopakovatelné ruční procesy. To samozřejmě zvyšuje riziko neúspěchu při auditu softwaru.

Hlavním problémem předchozí verze byla chyba při práci s pamětí nazývaná heap overflow. Podle slov zástupců OpenOffice.org mohla být chyba zneužitelná v případě, že někdo poslal uživatelům starší verze kancelářského balíčku upravený dokument využívající této chyby k získání jejich práv

Oracle rozšiřuje svou nabídku řešení pro správu podnikového obsahu uvedením produktů Universal Online Archive a E-mail Archive Service. Obě novinky jsou součásti Oracle Fusion Middleware.

Potenciálními uživateli tohoto modele Barracuda Spam Firewall mohou být i poskytovatelé internetových služeb, kteří tak mohou všem svým zákazníkům centrálně nabízet ochranu před spamem a viry.

Společnost OpenOffice.org vydala novou verzi svého populárního open source kancelářského balíčku. Ta opravuje chyby objevené ve verzi 2.4 a navíc přidává drobná vylepšení pro práci s grafy, databází, exportem do formátu PDF či rozšířením.

Sdružení CZ.NIC oznámilo doplnění systému správy domén (DSDng), díky kterému si teď mohou držitelé zablokovat údaje o svých doménách, kontaktech a sadách jmenných serverů. Cílem tohoto vylepšení systému je mj. ještě více zvýšit bezpečnost informací o držitelích i systému registrace a správy domén .CZ.

Apple uvolnil pět oprav kritických zranitelností přehrávače QuickTime 7.5. Zřejmě nejdůležitější je oprava vážné chyby, která byla objevena v dubnu a umožňovala při návštěvě podvodné stránky spuštění libovolného vzdáleného kódu.

Program funguje tak, že se prostě stáhne na desktop a zkontroluje, zda nastavení dostupných serverů ESX odpovídá doporučením (best practises) od VMware. Otestování se týká nejen vlastního zabezpečení, ale i zajištění shody s předpisy a toho, zda stávající konfigurace zajišťuje optimální výkon.

Good Mobility Suite od Motoroly zjednodušuje správu a poskytuje větší bezpečnost podnikovým mobilním aplikacím.

Nově objevená varianta trojského koně Gpcode zašifruje postiženému data. Autoři programu potom uživatele vydírají, respektive požadují „výkupné“ za obnovení původních dat (tzv. útok typu ransomware).

Jedním přínosů je omezení interní hrozby, kterou představují zaměstnanci nedodržující firemní bezpečnostní politiku. V případě ztráty zařízení může firma rovněž prokázat orgánům dohlížejícím na dodržení shody s předpisy, že data na zařízení byla zašifrována a heslo patřičným způsobem chráněno.

Nové možnosti de-duplikace dat, disky s možností zastavení otáčení ploten a s nízkou spotřebou energie podle firmy EMC pomáhají zákazníkům snižovat náklady a zjednodušit zálohování a obnovu dat.

Evropská agentura pro bezpečnost sítí a informací (ENISA) varovala před vzrůstající internetovou kriminalitou, ohrožující ekonomické zájmy Evropské unie. Podle této zprávy je okolo 6 milionů počítačů v Evropské unii infikováno škodlivým kódem. Jen boj se spamem už evropské korporace stálo 65 miliard eur.

Jak jsem již informovali, uživatelé bezpečnostních produktů Symantecu se při instalaci nového Service Packu 3 pro Windows XP mohli setkat s problémem poškození registrů a vyprázdnění obsahu Správce zařízení. Společnost Symantec proto vydala nástroj, který tuto chybu opravuje a který je nyní volně ke stažení.

Rozšířené partnerství se zaměřuje na společný rozvoj řešení pro robustní šifrování a správu elektronických klíčů pro FibreChannel přepínače nové generace.

Rozšířené partnerství se zaměřuje na společný rozvoj řešení pro robustní šifrování a správu elektronických klíčů pro FibreChannel přepínače nové generace.