Články v rubrice Security World

Nové řešení bezpečnostní brány - Cyberoam – uvedla na náš trh společnost Comguard. Jedná se o UTM firewall, který je vhodný pro malé a střední firmy.

Nové řešení bezpečnostní brány - Cyberoam – uvedla na náš trh společnost Comguard. Jedná se o UTM firewall, který je vhodný pro najde malé a střední firmy.

Skupina útočníků pravděpodobně původem z Turecka vyřadila počátkem tohoto týdne z provozu stránky NASA věnované misi sondy Phoenix na Marsu. Mluvčí University of Arizona uvedla, že se jedná o stránky určené pro veřejnost. Žádná cenná vědecká data nebyla útokem ohrožena.

Wojciech Mazurczyk a Krzysztof Szczypiorski z Telekomunikačního ústavu ve Varšavě přišli s myšlenkou, že podobně jako v obrázku by se dala zpráva utajit i v rámci zvukového záznamu, konkrétně v datech přenášených jako VoIP.

Studie Mapping the Mal Web vede k závěru, že 19,2 % všech webových serverů v doméně .hk představuje pro uživatele webu bezpečnostní hrozbu. V pořadí druhou nejnebezpečnější doménou je letos Čína (.cn), kde toto číslo dosahuje 11 %.

Adobe tvrdí, že poslední pokusy o zneužití mířily proti již opravené zranitelnosti. Konkrétně má jít o chybu zvanou Multimedia File Remote Buffer Overflow Vulnerability (BID 28695), kterou objevil Makr Dowd z IBM. Podle Adobe stačí tedy přehrávač Flash aktualizovat na verzi 9.0.124.0.

Pravděpodobně nejoblíbenějším z nástrojů Sysinternals je Process Explorer, který ukazuje, jaké soubory či klíče registru používají právě spuštěné procesy a jaké knihovny DLL jsou právě načítány. Oblíbený je například rovněž Rootkit Revealer...

Dostupnost systému Online Fraud Protection, který je určen k ochraně podniků, jež provádějí velké množství finančních transakcí, a jejich zákazníků před ztrátami v důsledku on-line podvodů včetně phishingu a pharmingu, představila společnost Symantec.

Dostupnost systému Online Fraud Protection, který je určen k ochraně podniků, jež provádějí velké množství finančních transakcí, a jejich zákazníků před ztrátami v důsledku on-line podvodů včetně phishingu a pharmingu, představila společnost Symantec.

Innoware, ukrajinská konzultační společnost specializující se na implementace systémů řízení podniku ERP a systémů pro Projekt Portfolio Management (PPM), založených na produktech společnosti Microsoft, a dále na nasazení správní evidence finančního výkaznictví (IFRS/GAAP), otevřela pobočku v České republice.

Společnost Trend Micro rozšířila svá bezpečnostní Worry-Free řešení (poprvé uvedená před více než čtyřmi lety) o zcela novou a upgradovanou řadu produktů pro malé podniky a weby pro e-commerce.

Dva studenti na katedře počítačové bezpečnosti univerzity v německém Bochumu údajně spolu se svým profesorem přišli na způsob, jak ošidit bezpečnostní technologii Microsoftu CardSpace. Tento způsob správy přihlašovacích údajů zadávaných do webových formulářů Microsoft uvedl spolu s Windows Vista.

Mobilní zaměstnanci zákazníků používající Worry-Free Business Security 5.0 budou chráněni funkcí „location-awareness“ (fungování v závislosti na místě), která automaticky změní bezpečnostní Worry-Free nastavení v noteboocích podle toho, zda je zaměstnanec uvnitř sídla firmy nebo venku.

Podle statistik společnosti Eset bylo 44 % počítačů zkontrolovaných pomocí bezplatného nástroje Online Scanner (EOS) nakaženo minimálně jednou virovou hrozbou. Za 10 měsíců přitom EOS zkontroloval téměř 700 tisíc počítačů. V případě 1,12 % počítačů dokonce EOS odhalil 401 a více škodlivých kódů.

Společnost Microsoft oficiálně vyzvala uživatele Windows, aby nepoužívali prohlížeč Safari. Podle Microsoftu existuje v tomto prohlížeči bezpečnostní chyba, která v kombinaci se způsobem, jak Windows XP a Vista zpracovávají spustitelné soubory, znamená pro uživatele vážné ohrožení.

Safari může bez dialogu stáhnout soubor a Windows mohou takový soubor automaticky spustit. Kombinace těchto dvou zranitelností může znamenat skutečnou pohromu. Microsoft oficiálně vyzval uživatele Windows, aby až do vydání opravy Safari nepoužívali.

On-line brokerské firmy posílají na nově zřízený účet drobnou částku v řádech centů, maximálně dolarů, která slouží pro ověření, zda zřízení konta proběhlo v pořádku a dotyčný je ho schopen spravovat. Largent tyto peníze převáděl na svůj účet, což byla jeho jediná aktivita.

Opravy týkající se zabezpečení zahrnují např. Finder nebo bezdrátovou technologii AirPort, dále i opravy e-mailového klienta od Apple, programu pro zálohování a obnovu a programu iChat.

Podle statistik společnosti Eset bylo 44 % počítačů zkontrolovaných pomocí bezplatného nástroje Online Scanner (EOS) nakaženo minimálně jednou virovou hrozbou. Za 10 měsíců přitom EOS zkontroloval téměř 700 tisíc počítačů. V případě 1,12 % počítačů dokonce EOS odhalil 401 a více škodlivých kódů.

Problém je podle firmy v kombinaci dvou procesů, když fixccs.exe přidá nové položky do registru, ale „normálně“ je zase smaže. Funkce SymProtect mu v tom ale zabrání, protože se před hromadným mazáním položek snaží registr Windows chránit.

Jádrem NSA 2400 je patentovaný engine RFDPI 8, který využívá vícejádrový design pro kontrolu příchozího i odchozího síťového provozu, podle dodavatele bez snížení výkonu.

Společnosti HP a Novell oznámily alianci zaměřenou na migraci zákazníků z řešení HP Identity Center na řešení správy identit a zabezpečení od Novellu.

Společnost Mozilla se rozhodla díky poměrně velkému množství objevených chyb ve Firefoxu 3.0 RC1, že bude potřeba vydat ještě druhou release candidate verzi místo toho, aby byl další vývoj tohoto open source prohlížeče již ukončen (a RC1 verze označena za definitivní), přičemž případné nedostatky by byly opraveny později ve verzi 3.0.1.

Podrobnosti o chybě nejsou bezpečnostním firmám prozatím známy, umožňuje ale vzdálené spuštění libovolného kódu. Výsledkem nejčastěji je, že takto ovládnuté počítače se zapojí do útoků DDoS – právě tak se na zranitelnost přišlo. Zranitelnost se s největší pravděpodobností týká i nejnovější verze přehrávače 9.0.124.0.

Přistání sondy Phoenix na Marsu proběhlo úspěšně. NASA hlásí, že systémy sondy pracují v pořádku. Oproti misi z roku 1999 došlo mj. i k úpravám řídícího softwaru, který byl zřejmě zodpovědný za předešlé fiasko.

Penetrační tester Chris Goggans pracuje v oboru od roku 1991, nic ho ale nepřekvapilo tolik, jako když se nedávno za šest hodin dostal přes síť jedné americké vládní agentury do jedné z nejdůležitějších databází FBI.

Způsob identifikace spamu není založen na standardním hodnocení obsahu, hlaviček a ostatních atributech zprávy, ale na algoritmu, jehož základem je analýza příchozích spojení. Během analýzy je brán v potaz počet spojení, jejich struktura a původ. Každé spojení je v reálném čase ověřováno oproti sdílené síti ostatních instalací e-mailových serverů po celém světě.

Nová verze produktu Mail server, kterou na trh uvedla firma IceWarp, zahrnuje plnou podporu mobilních služeb, zejména v implementaci technologie Push, vylepšené podpoře univerzálního protokolu pro synchronizaci SyncML a integrované SMS bráně. Lépe je podporována i správa řešení a detekce spamu.

Existenci 3 kritických chyb známila společnost Mozilla v reakci na testování nedávno vydané release candidate verze Firefoxu 3.0. Zatím však ještě není rozhodnuto, zda kvůli tomu bude muset být vypuštěna ještě verze RC2 a nebo již bude možné v příštím měsíci vydat rovnou finální Firefox 3.0.

Stále komplexnější antivirová řešení jsou i náročnější na hardware počítačů a uživatelům občas při dlouhém nabíhání systému či zpomalujícím skenování disků dochází trpělivost. Velcí výrobci antivirů se proto snaží vyjít uživatelům vstříc na nabídnout řešení z této situace.