Články v rubrice Security World

Nedávno Sun přišel s myšlenkou, že by k placeným funkcím mohla patřít rozšíření týkající se bezpečnosti, především zálohování databáze s podporou šifrování a komprese. Tyto nadstavby by přitom měly uzavřený kód, respektive by k němu měli přístup pouze platící zákazníci a dále by se nesměl šířit.

Přes půl milionu webových serverů bylo napadeno novým webovým útokem, k němuž došlo pomocí úpravy SQL kódu (SQL injection) a vložení javascriptu, který přesměruje uživatele na dvě URL adresy se závadným obsahem. Zřejmě bylo použito automatizovaného nástroje vyhledávajícího zranitelnosti webových serverů.

Zda ale organizace MPAA (Motion Picture Association of America) zastupující filmový průmysl něco dostane, je sporné – společnost Valence Media provozující server TorrentSpy je pochopitelně v bankrotu.

Zařízení bylo původně dodáváno ve třech modelech: Barracuda Message Archiver 350, 450 a 650 s doporučenou kapacitou od 500 uživatelů a 0.5 TB virtuálně uložených dat až po 2000 uživatelů a 2 TB dat. Velké firmy a organizace však mohou pracovat s podstatně větším objemem e-mailového provozu...

SonicWall oznámila dostupnost nástroje Re-assembly Free Deep Packet Inspection (RFDPI) 8. Podle dodavatele tento inspekční nástroj nyní poskytuje správcům IT lepší pohled do příchozího a odchozího síťového obsahu, a to bez negativního vlivu na bezpečnost či výkonnost.

Podle reakcí na fóru podpory Microsoftu se někteří uživatelé, instalující nový Service Pack 3 pro Windows XP setkávají s problémem nekonečného cyklu rebootů svých PC. V čem konkrétně je problém?

Ve dubnu se v San Franciscu konal další ročník RSA konference zaměřené na otázky ICT bezpečnosti. Kromě představení nových produktů a projektů zde experti hovořili i o aktuálních hrozbách a možných reakcích na ně. Výběr z těchto novinek vám nyní přinášíme ve stručném souhrnu.

Microsoft se chystá zítra vydat svoji pravidelnou porci oprav. Jako kritické jsou tentokrát označeny tři chyby; jedna z nich, jež se týká Jet Database Engine, má přitom historii sahající až do roku 2005.

Narušitelé si vybrali server americké Epilepsy Foundation, kde mohli očekávat značné množství uživatelů s příslušnou „dispozicí“. V první fázi se do diskusního fóra pokoušeli vkládat speciálně připravené animace, posléze pak diskusi zahltili odkazy na blikající stránky s přímo pulzujícími kaleidoskopy.

Vývojáři a další specialisté, kteří navštívili v San Francicsu konferenci JavaOne společnosti Sun, byli houfně postiženi virem nikoliv počítačovým, ale zcela fyzickým. Výsledkem byla hromadná nevolnost žaludku a hromadné zvracení, pro které jeden z účastníků překřtil konferenci na VomitOne.

Podle posledního testu bezpečnosti operačních systémů od Microsoftu, který uskutečnila společnost PC Tools, se ukazuje, že Windows Vista jsou bezpečnější, než Windows XP, ovšem jako nejbezpečnější systém z testu paradoxně vyšly již dosluhující Windows 2000.

Web Security for Enterprise je nová nabídka Googlu, která by měla firmám umožnit ochranu před malwarem. Umožní vytvořit a vynutit jednotnou firemní politiku z hlediska využití Internetu.

Zástupci Mozilly přiznali, že vydali plugin pro Firefox infikovaný škodlivým kódem. Adware byl do pluginu vnesen automaticky trojským koněm, kontrola si ničeho nevšimla a v průběhu uplynulých tří měsíců si plugin stáhly tisíce uživatelů. Problém byl objeven ve vietnamské lokalizaci Firefoxu 2.0.

Odborníci na záchranu dat ze společnosti Kroll Ontrack ovšem oznámili, že se jim po pěti letech podařilo neuvěřitelné. Z něčeho, co vypadalo jako neforemná hrouda spečeného kovu (plasty samozřejmě vzaly zcela za své), dokázali přečíst 99 % zaznamenaných dat.

Problém se týká Internet Exploreru 7 i 8. Raff tvrdí, že kontaktoval Microsoft, společnost mu však neodpověděla, a proto se rozhodl chybu zveřejnit. Uvedl, že tak postupoval proto, aby přiměl Microsoft k rychlé opravě chyby.

Dlouho očekávaný Service Pack 3 pro Windows XP byl konečně vypuštěn a je nyní k dispozici všem ke stažení. Po týdnu čekání kvůli problémům s kompatibilitou Microsoft definitivní verzi SP3 uvolnil jak do služby Windows Update, tak i ke stažení ze svých webových stránek.

V dubnu byl poprvé zaznamenán průnik trojského koně Win32/PSW.OnLineGames (6,20 %) mezi elitu globálně nejrozšířenějších hrozeb. Tento trojský kůň sbírá nejrůznější informace (například přihlašovací údaje) související s počítačovými hrami.

Součástí Windows XP SP2 je firewall přímo od Microsoftu. Jedná se o „výchozí“, jednoduchý firewall, který se v rámci podnikové infrastruktury nahrazuje pokročilejšími nástroji, nicméně v řadě domácností i malých firem se používá právě firewall od Microsoftu. Co dělat, pokud firewall nefunguje tak, jak uživatel potřebuje?

Pedram Amini a Cody Pierce z TippingPointu začali svůj postup původně proto, aby zjistili, jak je vůbec botnetová síť Kraken rozsáhlá. Za pomoci reverzního inženýrství vytvořili z doménových jmen nalezených v infikovaných počítačích falešný „krakenovský“ server...

Česká republika je tak první zemí, která DNSSEC pro ENUM zavedla. Dalším krokem bude v srpnu tohoto roku zahájení testovacího provozu jak pro domény ENUM, tak pro domény .CZ.

Služba používá inkrementální (přírůstkové) zálohování. Data na serveru jsou chráněna 448bitovou šifrou Blowfish a při přenosu se používá protokol SSL. V případě selhání systému lze zálohovaná data stáhnout nebo si je nechat poslat na nějakém médiu.

Po automatizované kontrole a monitorování provozu roste v Evropě poptávka, a to jak u dálnic a rychlostních komunikací, tak ve městech. Loni firma Intellio přidala ke stávajícím řešení systém pro rozpoznávání SPZ...

Novou verzi produktové řady Server Security pro Linux/BSD/Solaris uvedla na trh firma Eset. Ta dovoluje zabezpečit firemní sítě na různých vstupních bodech a poskytuje ochranu proti všem druhům počítačových hrozeb. Zahrnuje tři komponenty: Mail Security, Gateway Security a File Security.

Celá řada firem zaměřených na bezpečnost zveřejňuje statistické údaje o různých hrozbách a škodlivých kódech, málokdo však dokáže shromáždit tolik údajů jako Microsoft, který varuje před přesunem podvodníků na internetu od e-mailů k sociálním sítím.

Výzkumníci RSA objevili novou techniku, která kombinuje útoky typu phishing a trojského koně k odcizení osobních informací a finančním podvodům.

Výzkumníci RSA objevili novou techniku, která kombinuje útoky typu phishing a trojského koně (Zeus Trojan attacks) k odcizení osobních informací a finančním podvodům.

Nová verze e-mailového klienta Thunderbird (součást projektu Mozilla) opravuje dvě bezpečnostní chyby, které mohly ohrozit například uživatele s povoleným JavaScriptem. Obě chyby opravené v nové verzi číslo 2.0.0.14 jsou hodnoceny jako středně závažné.

Útok začal 26. 4., ve výročí havárie v Černobylu. Podobně jako u nedávného napadení serverů CNN se předpokládá, že útočníci byli vedeni politickými motivy...

Adejumo začal se svými kriminálními aktivitami zhruba před dvěma lety. Nezaměřoval se nijak speciálně na NASA, ale na seznamovacích serverech hledal ženy, které se následně pokoušel přesvědčit k instalaci určitých programů.

Řešení obsahuje část pro e-mailový server, bránu/proxy server a kontrolu souborů na souborových serverech.