Články v rubrice Security World

Mediální gigant News Corp, respektive jí vlastněná firma NDS, čelí obvinění z krádeže kódování předplatitelských smart karet společnosti Echo Star a jeho zneužití k vytváření vlastních pirátských smart karet.

Je velmi pravděpodobné, že existují specializované týmy programátorů, testerů a dalších zaměstnanců, které se specializují na vytváření a zdokonalování spamu... Vůbec největším nedostatkem současných protispamových filtrů je množství falešných poplachů.

První spam měl být odeslán 3. května 1978. Jeho autorem byl Gary Thuerk, marketingový pracovník firmy Digital. Adresy všech příjemců dopisu bylo třeba vyťukal ručně.

Dlouho očekávaný Service Pack 3 pro Windows XP byl dokončen již před týdnem a očekávalo se, že nyní bude uvolněn ke stažení. Situace je však trochu zmatená, neboť se různí zprávy o tom, jak to s ním opravdu je.

Některé bezpečnostní produkty Microsoftu pokládaly Skype za adware. Došlo totiž k záměně Skypu za program Win32/Vundo.gen!D. Funkčnost Skypu se obnovila po aktualizaci definic malwaru.

V přehrávači Apple QuickTime byla údajně objevena vážná bezpečnostní chyba; týká se i verze přehrávače pro nejnovější Windows, tj. Vista s aktualizací Service Pack 1 a Windows XP SP2. Zneužití chyby by pro útočníky mělo být snadné: stačí umístit podvržený multimediální soubor na web a po jeho přehrání získá útočník plnou kontrolu nad uživatelovým počítačem.

Jako kanál šíření malwaru se stále méně používají přílohy v e-mailu, které již správci sítí, eventuálně přímo poštovní systémy, dokáží se slušnou účinností zablokovat. Podvodníci namísto toho zkoušejí phishing. I ten však opouští e-mail stále více phishingových útoků směřuje do sociálních sítí.

„Ke všem vzorkům DNA máme řádně podepsaný souhlas testované osoby nebo v případě nezletilé osoby jejího zákonného zástupce. Nepřichází proto v úvahu, že bychom zpracovávali vzorky bez souhlasu testovaných osob,“ prohlašují zástupci společnosti Genomac.

Řešení Power-1 disponuje firewallem s propustností 14 Gb/s. Propustnost IPS činí 6 Gb/s. Zákazníci mají být chráněni před hrozbami typu červů nebo přetečení zásobníku bez dopadu na výkon kritických aplikací.

Bezplatnou verzi nástroje SysInspector, který poskytuje podrobný přehled o spuštěných procesech operačního systému a slouží k odhalení nezvyklého chování aplikací respektive celého systému, často způsobeného škodlivým kódem, zpřístupnila na svých webových stránkách firma Eset.

Řada uživatelů se rozhodla přejít z webového prohlížeče Internet Explorer na alternativní software, například Firefox nebo Safari. Ačkoli to v nich může vyvolat pocit vyššího zabezpečení, stávají se tyto prohlížeče díky rostoucímu podílu na trhu stále častějším cílem hackerů.

Řada uživatelů se rozhodla přejít z webového prohlížeče Internet Explorer na alternativní software, například Firefox nebo Safari. Ačkoli to v nich může vyvolat pocit vyššího zabezpečení, stávají se tyto prohlížeče díky rostoucímu podílu na trhu stále častějším cílem hackerů.

Chyba v Apple QuickTime ukazuje, že operační systémy jsou dnes často zranitelné prostřednictvím aplikací. Přehrávače multimédií jsou např. spolu s webovými prohlížeči pro útočníky oblíbenou cestou do operačního systému.

V průběhu minulého týdne došlo k masivnímu útoku. Jen v pátek byly úspěšně nabourány statisíce serverů, včetně webů patřících Organizaci spojených národů.

V průběhu minulého týdne došlo k masivnímu útoku na řadu domén. Jen v pátek byly úspěšně nabourány statisíce serverů, včetně webů patřících Organizaci spojených národů.

V adresním řádku prohlížeče se nyní bude zobrazovat barevné označení odpovídající stupni bezpečnosti právě navštíveného serveru. Speciální označení bude vyhrazeno serverům používajícím protokol https, u nichž však byly zjištěny nějaké bezpečnostní problémy.

SysInspector obsahuje funkce pro zjištění informací o probíhajících programech a procesech, komunikujících po síti, má integrovanou technologii Anti-Stealth zaměřenou na odhalování skrytých objektů - rootkitů a umožňuje porovnání dvou existujících logů.

Představitelé Echo Star tvrdí, že hacker Christopher Tarnovsky na příkaz News Corp ukradl bezpečnostní kódy potřebné k vytvoření smart karet. Tyto smart karty prodávané na černém trhu pak umožňovaly přijímat zdarma placené satelitní kanály Dish.

Řešení je konstruováno pro ochranu vysokorychlostních 10G sítí a lze je škálovat pro zabezpečení 40G sítí. Předpokládá se, že jedním ze zákazníků tohoto řešení budou telekomunikační operátoři a poskytovatelé služeb, kteří potřebují, aby zabezpečení udrželo krok s výkonem sítě.

Power-1, novou řadu jednotných bezpečnostních zařízení, které kombinují vysoký výkon, robustnost a snadnou správu, představila firma Check Point. Zařízení zahrnuje firewall, sofistikované IPS i VPN a je schopné ochránit sítě s provozem v řádu několika Gb/s.

Řešení Proventia Network IPS pro Crossbeam je konstruováno pro ochranu vysokorychlostních 10Gb sítí a lze je škálovat rovněž pro zabezpečení 40G sítí. Integruje prevenci narušení s firewally a dalšími bezpečnostními aplikacemi pro vyspělou ochranu.

Prohlížeče v mobilních zařízení Apple iPhone a Nintendo Vii a NS jsou podle expertů oproti browserům používaným na PC náchylnější k útokům typu phishingu.

Aluminotermická reakce, rozmetání pevného disku podomácky vyrobenou bombou, klasické kladivo, plazmový řezač, acetylenový hořák, roztavený kov. Zajímavou variantou je drtička či řezačka...

Součástí free edice je také funkce AVG Search-Shield, která bezpečně vyhodnotí v reálném čase všechny výsledky hledání na internetu a míru rizika nákazy signalizuje ikonou vedle jednotlivých odkazů.

Microsoft varuje uživatele před chybou ve Windows, která se týká prakticky všech novějších verzí tohoto systému. Ta umožňuje útočníkovi zvýšit svá uživatelská oprávnění a lze zneužít jak lokálně, tak i vzdáleně!

Některé bezpečnostní produkty Microsoftu pokládaly Skype za adware. Došlo totiž k záměně Skypu za program Win32/Vundo.gen!D. Funkčnost Skypu se obnovila po aktualizaci definic malwaru.

Vývojáři testují revoluční kryptografickou metodu nazvanou „funkční šifrování“, která, ač zatím nebyla nasazena v praxi, může v budoucnu významně ovlivnit, jak budou šifrována a ukládána podniková data.

AVG Technologies uvolňuje AVG Anti-Virus Free Edition 8.0. Tato bezplatná edice má sice omezeny některé funkce, nicméně podle dodavatele poskytuje plnohodnotnou ochranu počítače před viry i spywarem a to stejně jako u komerčních produktů díky zcela novému a přepracovanému jádru programu.

Design integrovaný do IP kamer dovoluje automaticky během noci zajistit kontinuální nahrávání a sledování. V produktu byla aplikována i podpora pro pohybovou detekci.

Vývojáři testují revoluční kryptografickou metodu nazvanou „funkční šifrování“, která, ač zatím nebyla nasazena v praxi, může v budoucnu významně ovlivnit, jak budou šifrována a ukládána podniková data.