Články v rubrice Security World

Bezpečnostní server XSSed ve své studii upozornil na velké rozšíření chyb umožňujících cross-site scripting. Tyto zranitelnosti se týkají často i serverů, které kontrolní programy označí za dostatečně zabezpečené a dají jim příslušný certifikát.

Škodlivého softwaru je více než toho prospěšného. Symantec tvrdí, že současný vývoj v oblasti malwaru povede ke směně jednoho ze základních paradigmat počítačové bezpečnosti. Kdo by si pomyslel, že virtuální zbraň pro zabíjení skřetů bude v aukci cennější než ukradené údaje o platinové kreditní kartě?

Bezpečnostní server XSSed upozornil na velké rozšíření chyb umožňujících cross-site scripting. Tyto zranitelnosti se týkají často i serverů, které kontrolní programy označí za dostatečně zabezpečené. XSSed dokonce uvedl, že se objevují i na serverech prakticky všech bezpečnostních firem...

Evropská agentura pro bezpečnost sítí a informací (ENISA) varovala před vzrůstající internetovou kriminalitou, ohrožující ekonomické zájmy Evropské unie. Podle této zprávy je okolo 6 milionů počítačů v Evropské unii infikováno škodlivým kódem. Jen boj se spamem už evropské korporace stálo 65 miliard eur.

Řešení EMC zjednodušují nasazení technologií v aplikacích Microsoft Exchange a SQL Server v prostředích VMware s ohledem na zajištění vysoké dostupnosti a ochrany informací.

Společnosti VMware a Tripwire představily utilitu ConfigCheck, která je určena pro kontrolu zabezpečení serverů VMware.

Řada společností se v současnosti při správě softwarových licencí spoléhá na neopakovatelné ruční procesy. To samozřejmě zvyšuje riziko neúspěchu při auditu softwaru.

Hlavním problémem předchozí verze byla chyba při práci s pamětí nazývaná heap overflow. Podle slov zástupců OpenOffice.org mohla být chyba zneužitelná v případě, že někdo poslal uživatelům starší verze kancelářského balíčku upravený dokument využívající této chyby k získání jejich práv

Oracle rozšiřuje svou nabídku řešení pro správu podnikového obsahu uvedením produktů Universal Online Archive a E-mail Archive Service. Obě novinky jsou součásti Oracle Fusion Middleware.

Potenciálními uživateli tohoto modele Barracuda Spam Firewall mohou být i poskytovatelé internetových služeb, kteří tak mohou všem svým zákazníkům centrálně nabízet ochranu před spamem a viry.

Společnost OpenOffice.org vydala novou verzi svého populárního open source kancelářského balíčku. Ta opravuje chyby objevené ve verzi 2.4 a navíc přidává drobná vylepšení pro práci s grafy, databází, exportem do formátu PDF či rozšířením.

Sdružení CZ.NIC oznámilo doplnění systému správy domén (DSDng), díky kterému si teď mohou držitelé zablokovat údaje o svých doménách, kontaktech a sadách jmenných serverů. Cílem tohoto vylepšení systému je mj. ještě více zvýšit bezpečnost informací o držitelích i systému registrace a správy domén .CZ.

Apple uvolnil pět oprav kritických zranitelností přehrávače QuickTime 7.5. Zřejmě nejdůležitější je oprava vážné chyby, která byla objevena v dubnu a umožňovala při návštěvě podvodné stránky spuštění libovolného vzdáleného kódu.

Program funguje tak, že se prostě stáhne na desktop a zkontroluje, zda nastavení dostupných serverů ESX odpovídá doporučením (best practises) od VMware. Otestování se týká nejen vlastního zabezpečení, ale i zajištění shody s předpisy a toho, zda stávající konfigurace zajišťuje optimální výkon.

Good Mobility Suite od Motoroly zjednodušuje správu a poskytuje větší bezpečnost podnikovým mobilním aplikacím.

Nově objevená varianta trojského koně Gpcode zašifruje postiženému data. Autoři programu potom uživatele vydírají, respektive požadují „výkupné“ za obnovení původních dat (tzv. útok typu ransomware).

Jedním přínosů je omezení interní hrozby, kterou představují zaměstnanci nedodržující firemní bezpečnostní politiku. V případě ztráty zařízení může firma rovněž prokázat orgánům dohlížejícím na dodržení shody s předpisy, že data na zařízení byla zašifrována a heslo patřičným způsobem chráněno.

Nové možnosti de-duplikace dat, disky s možností zastavení otáčení ploten a s nízkou spotřebou energie podle firmy EMC pomáhají zákazníkům snižovat náklady a zjednodušit zálohování a obnovu dat.

Evropská agentura pro bezpečnost sítí a informací (ENISA) varovala před vzrůstající internetovou kriminalitou, ohrožující ekonomické zájmy Evropské unie. Podle této zprávy je okolo 6 milionů počítačů v Evropské unii infikováno škodlivým kódem. Jen boj se spamem už evropské korporace stálo 65 miliard eur.

Jak jsem již informovali, uživatelé bezpečnostních produktů Symantecu se při instalaci nového Service Packu 3 pro Windows XP mohli setkat s problémem poškození registrů a vyprázdnění obsahu Správce zařízení. Společnost Symantec proto vydala nástroj, který tuto chybu opravuje a který je nyní volně ke stažení.

Rozšířené partnerství se zaměřuje na společný rozvoj řešení pro robustní šifrování a správu elektronických klíčů pro FibreChannel přepínače nové generace.

Rozšířené partnerství se zaměřuje na společný rozvoj řešení pro robustní šifrování a správu elektronických klíčů pro FibreChannel přepínače nové generace.

Lokální statistika Eset ThreatSense.Net pro ČR registruje v květnu jako nejrozšířenější hrozbu adware z rodiny Virtumonde. Win32/Adware.

Společnost PCS, které je oficiálním distributorem bezpečnostních řešení Kaspersky Lab pro ČR a SR, zveřejnila informace o 20 nejrozšířenějších virech distribuovaných prostřednictvím e-mailu za květen. Jaká nebezpečí tento měsíc našim počítačům přinesl?

Mluvčí firmy Craig Berman uvedl, že systém Amazonu je natolik komplexní, že při souběhu různých okolností selhání tohoto typu prostě nedá na 100 % vyloučit. Nic nenasvědčuje tomu, že by se jednalo o důsledek nějakého útoku.

Skupina útočníků pravděpodobně původem z Turecka vyřadila počátkem tohoto týdne z provozu stránky NASA věnované misi sondy Phoenix na Marsu. Mluvčí University of Arizona uvedla, že se jedná o stránky určené pro veřejnost. Žádná cenná vědecká data nebyla útokem ohrožena.

Warezov a Zhelatin, programy typu červů, se znovu neobjevily od chvíle, kdy ze žebříčku 20 nejčastěji zaznamenaných infekcí vypadly v únoru. Jejich autoři přestali posílat e-mailem spustitelné soubory, instalující tyto červy, a namísto toho je distribuují prostřednictvím odkazů na infikovaných webových serverech.

V úterý 10. 6. se Microsoft chystá vydat svoji pravidelnou sadu oprav. Ze sedmi bezpečnostních záplat společnost tři označuje jako kritické; týkají se rozhraní DirectX, protokolu Bluetooth a Internet Exploreru.

V úterý 10. 6. se Microsoft chystá vydat svoji pravidelnou sadu oprav. Ze sedmi bezpečnostních záplat společnost tři označuje jako kritické; týkají se rozhraní DirectX, protokolu Bluetooth a Internet Exploreru.

WabiSabiLabi, společnost, která provozuje trh se zranitelnostmi typu zero day a dalšími chybami v softwaru, oznámila, že ve spolupráci s jinak neznámou italskou firmou OneShield Security bude dodávat hardwarová zařízení pro jednotnou správu hrozeb (UTM).