Články v rubrice Security World

Service Pack 3 pro Windows XP prodělal důležitou opravu ještě před svým vydáním. Microsoft v něm totiž opravil chybu, která některé počítače při instalaci posílala do smyčky nekonečných restartů, ne nepodobných problému, který hlásili uživatelé Service Packu 1 pro Vistu v únoru.

Dostupnost veřejné testovací verze nové generace bezpečnostního řešení Forefront s kódovým označením Stirling oznámil Microsoft. Základní kámen tvoří technologie Dynamic Response, která je zabudována do každé komponenty systému a umožňuje sdílet a využívat bezpečnostní informace.

Norton Smartphone Security řeší v jednom produktu zabezpečení pro zařízení se systémy Windows Mobile a Symbian OS. Společnost Gartner odhaduje, že v roce 2008 počet inteligentních telefonů celosvětově převýší počet přenosných počítačů.

Padesát dobrovolníků z celého světa se na 30 dnů nechá vystavit působení spamu.

Oracle by měl zítra vydat celkem 41 oprav ke svým produktům. Uživatelům se doporučuje věnovat zvláštní pozornost dvěma opravám databázového serveru, kde hrozí velké riziko zneužití - útočník může totiž získat přístup k databázi vzdáleně bez znalosti uživatelského jména a hesla.

Americká prezidentská kampaň s sebou nese velký zájem kybernetických narušitelů všeho druhu. Jedním z nich jsou i překlepoví squateři (typosquatting). Na právě proběhlé bezpečnostní konferenci firmy RSA mj. zaznělo, že překlepoví squteři se stále častěji zaměřují nejen na vlastní web, ale i na e-mail.

Nová technologická řešení, která firmám i státním úřadům zjednoduší a zlevní ochranu informačních systémů před rostoucími bezpečnostními hrozbami, představily firmy Accenture a Sun Microsystems.

Útok současného bota vede k úspěšnému založení účtu sice jen v 10-15 % případů, to je však z hlediska útočníka vzhledem k rychlosti útoku nepodstatné, respektive zcela dostačující.

Svou sadu pro prevenci ztráty dat Data Loss Prevention (DLP) zdokonalila společnost RSA. Nová varianta sady je navržena tak, aby umožnila jednotnou a bezproblémovou organizaci pravidel týkajících se dat napříč celou firmou. Zákazníci mohou díky tomu odhalovat a monitorovat citlivá data a nasadit odpovídající bezpečnostní mechanismy, aby byla citlivá data zabezpečena v celé IT infrastruktuře.

Technologie DLP je jedním z nejméně pochopených nástrojů na trhu bezpečnosti...

Zaměstnanci by nemuseli mít pocit, že jsou sledováni jako laboratorní myši. V tomto případě se totiž zaznamenávají pouze jejich „trajektorie“, které ze sebraných dat automaticky určí příslušný software. Stačí pak například instalovat jednu kameru do dveří budovy a příslušné trajektorie lze přiřadit i konkrétním osobám.

V rámci nedávné hackerské soutěže Pwn to Own byl systém Windows Vista prolomen kvůli chybě v přehrávači Flash. Adobe tvrdí, že o této zranitelnosti již věděla předtím. Oprava je už údajně hotova a měla by být zveřejněna v tomto měsíci v rámci další verze přehrávače.

Řešení podle Accenture spojuje fyzické a logické zabezpečení, jež zahrnuje technologie biometrických snímačů a čipových karet, s přidělováním uživatelských účtů a správou přístupu do podnikových aplikací, například SAP.

Microsoft zopakoval dalším firmám nabídku, že pokud ho upozorní na bezpečnostní problémy s prvky ActiveX, bude řešení problému distribuovat prostřednictvím své vlastní služby Windows Update.

Zranitelné by tímto způsobem měly být nejen routery řady výrobců včetně Cicso a D-link, ale v podstatě libovolné síťové zařízení, které lze spravovat přes webovou konzoli – třeba i síťová tiskárna. Podle Kaminského k provedení útoku stačí, pokud se používá výchozí heslo.

Dostupnost veřejné testovací verze nové generace bezpečnostního řešení Forefront s kódovým označením Stirling oznámila firma Microsoft. To je podle výrobce navrženo jako integrovaný bezpečnostní systém, který zajišťuje komplexní ochranu informačních systémů a dat a přináší výrazné usnadnění správy informační bezpečnosti napříč IT infrastrukturou.

Obnovení pomocí Norton Ghost 14.0 usnadňuje integrace se softwarem Google Desktop – uživatelé mají nyní k dispozici rejstříky záloh s možností vyhledávání.

Zejména velké servery, jež poskytují na svých stránkách nejrůznější videa, jako například YouTube, velmi zatěžují kabelovou síť. Měděné sítě byly projektovány pouze pro hlasová volání a ne pro datové přenosy.

Nové produkty z řady Norton uvedla na trh společnost Symantec. Konkrétně se jedná o komplexní bezpečnostní balík Norton 360 v e verzi 2.0, jenž je dostupný i v českém jazyce, dále Norton Smartphone Security určený pro zabezpečení mobilních zařízení pracujících na platformách Windows Mobile i Symbian OS a novou verzi specializovaného softwaru pro zálohování - Norton Ghost 14.0.

Podle analytiků může fakt, že čínská vláda striktně kontroluje využívání internetu, vést k pocitu falešného bezpečí a přesvědčení, že před útoky malwaru se není nutné chránit. Návštěvníci olympiády by si však měli uvědomit, že olympijské hry budou pozornost kybernetických zločinců přímo přitahovat. Jak se zabezpečit?

Hostingové centrum je vybaveno systémem průmyslové televize s 24hodinovým záznamem, systémem kontroly a řízení vstupů, elektronickým zabezpečovacím a protipožárním systémem, včetně samostatného automatického systému zhášení.

Nové routery zvládají pro IPv4 400 Mp/s (miliony packetů za sekundu) a pro IPv6 200 Mp/s. Celkově je k dispozici šířka pásma 720 Gb/s. Síť má být nyní odolná vůči běžným provozním problémům, jakou jsou zejména DoS (Denial-of-service) útoky.

Zranitelnost byla zveřejněna společností VeriSign. Problém je v souboru SymAData.dll a autor škodlivé webové stránky může kvůli této chybě na návštěvníkově počítači spustit libovolný kód

Nedávno jsem se zúčastnila kurzu CCSP, a to z velmi specifického důvodu. Vlastně dvou specifických důvodů. Jako většina zúčastněných jsem chtěla získat certifikát CCSP, ale zároveň jsem se chtěla více do hloubky proškolit v technologiích, které můj tým zavádí a já řídím.

Použitím standardu komprese H.264 ve všech síťových kamerách, videokodérech a systémech pro správu videa nové generace šetří produkty Axisu podle výrobce až 50 % úložných kapacit a šířky síťového pásma ve srovnání s MPEG-4 Part 2 a až 80 % ve srovnání s Motion JPEG.

Jakmile je přenosné médium se souborem autorun.inf, například USB klíč nebo CD/DVD disk, vloženo do počítače, dojde k automatickému načtení obsahu nebo spuštění instalačního procesu. Operační systém Windows v případě přítomnosti souboru autorun.inf na přenosném médiu spustí jeho instrukce

Přenosné USB disky zažívají v posledních letech výraznou popularitu. Toho však využívají i útočníci, kteří se jejich prostřednictvím snaží napadnout počítače nic netušících uživatelů. A celkem se jim to daří, protože za březen byla desetina útoků provedena právě tímto způsobem.

Celková ztráta v nahlášených incidentech byla za rok 2007 239 milionů dolarů. O rok dříve to bylo o 40 milionů dolarů méně – nicméně počet ohlášených incidentů byl vyšší, 231 000. V průměru se tedy utrpěná škoda zvyšuje.

Programátor alabamské Compass Bank, ukradl před necelým rokem pevný disk obsahující více než milion údajů o uživatelích. Případ je jedním z největších incidentů on-line bankovnictví co se týče množství potenciálně ohrožených uživatelů. Soud vynesl 3,5 roku vězení.

Microsoft připravuje na příští týden 8 bezpečnostních oprav, 5 z nich je označeno za kritické. Aktualizace se budou týkat operačních systémů, systému Office i prohlížeče Internet Explorer.