Články v rubrice Security World

CSIRT.CZ bude mj.sloužit jako místo „poslední záchrany“ v případě útoku, kdy napadená síť nedokáže zkontaktovat správce sítě, jež je zdrojem útoku, nebo správa dané sítě na hlášení nereaguje. Pokud je detekován útok z jiného státu, CSIRT.CZ zahájí okamžitou mezinárodní spolupráci, která povede k vyřešení problému.

Desktop Security System AreaGuard a Desktop Management System OptimAcces podle dodavatele přinesou uživatelům mimo jiné šifrování dle typů souborů bez ohledu na jejich umístění a dokonalejší šifrování odchozí pošty.

Aktualizované verze svých hlavních produktů Desktop Security System AreaGuard a Desktop Management System OptimAccess, uvedla na náš trh společnost SODATSW. Nové verze nástrojů určené přinesou uživatelům mimo jiné šifrování dle typů souborů bez ohledu na jejich umístění a dokonalejší šifrování odchozí pošty. Vylepšeno bylo i uživatelské rozhraní . „

Storm Worm sice vede žebříček, ale dlouhodobě nejrozšířenějším malware je BehavesLike:Trojan.ShellHook. Tento trojský kůň umožňuje útočníkovi spustit na počítači oběti škodlivý program v momentě, kdy uživatel spustí legitimní aplikaci.

Autoři červa s aprílovou tématikou zcela změnili kód ochranného obalu červa a zapracovali i na grafice.

DWL-3260AP je vhodný pro organizace usilující o nainstalování přístupových bodů, které nenápadně zapadnou do okolního prostředí. Je možné vypnout diagnostické LED indikátory, a posílit tak utajení jeho pravého účelu.

Pořádající firma se však domnívá, že na základě akce nelze o bezpečnosti jednotlivých operačních systémů nic moc říci. Chyba v Adobe Flash by mohla být zneužitelná i na Linuxu, nikdo z účastníků soutěže však příslušný exploit nevytvořil.

Nezanedbatelný podíl paketů, které proudí Internetem, mají povahu vysloveně škodlivou – jde totiž o provoz odpovídající distribuovaným útokům, které mají vyřadit z provozu webové servery...

Americký vyhledávač Torrnetů, server TorrentSpy, ukončil činnost po legislativních sporech především s organizací MPAA zastupující zájmy filmového průmyslu.

Pacienti nehlásili žádné subjektivní potíže, beze změny bylo i EKG. Přitom se test prováděl v situaci, kdy pacienti leželi a přehrávač (testovaly se dvě verze Apple iPod a Microsoft Zune) měli položený přímo na srdci.

V ranních hodinách došlo k fyzickému přerušení optického kabelu podél koridoru Českých drah. Díky tomu byl způsoben výpadek služeb, které využívají mimo jiné i společnosti UPC Česká republika, CL Net, Liberecká informační služba či T-Systems.

Společnost FaceTime Communications vyvinula zatím jediný bezpečnostní produkt na trhu, který umožňuje prohlížet šifrované textové zprávy uživatelů programu Skype.

Rozmnoží se inteligentní malware, který obsahuje samoobranné mechanismy (obdoba útoku Storm Worm). Nové typy škodlivých kódů nebudou potřebovat instalaci na pevné disky, čímž se omezí možnost detekce.

Avast! 4.8 představuje podle výrobce velký skok v technologiích této produktové řady, neboť zahrnuje antispywarovou ochranu, certifikovanou procedurou Checkmark West Coast Lab, a také antirootkitovou technologii. Avast! 4.8 také přidává sebeobranné funkce, která znemožňují útoky proti samotnému programu.

Avast! 4.8 představuje podle výrobce velký skok v technologiích této produktové řady, neboť zahrnuje antispywarovou ochranu, certifikovanou procedurou Checkmark West Coast Lab, a také antirootkitovou technologii. Avast! 4.8 také přidává sebeobranné funkce, která znemožňují útoky proti samotnému programu.

Dobrovolníci si po dobu jednoho měsíce budou prohlížet webové stránky, provádět on-line nákupy a registrovat se na základě nejrůznějších reklamních akcí. To vše budou přitom dělat s notebookem s nově nainstalovaným systémem bez ochrany proti spamu a pro tyto účely použijí také novou e-mailovou adresu.

Programátor alabamské Compass Bank, ukradl před necelým rokem pevný disk obsahující více než milion údajů o uživatelích. Případ je jedním z největších incidentů on-line bankovnictví co se týče množství potenciálně ohrožených uživatelů. Soud vynesl 3,5 roku vězení.

Nakazit se lze návštěvou podvodné stránky obsahující podvržený soubor, například i přes útok iFrame na nijak seriózním serveru. Soubor v Excelu obsahující trojského koně mohou podvodníci posílat také jako přílohu e-mailu.

Mezi právě opravenými chybami jsou takové, které mohou vést zhroucení prohlížeče a jeho interpretu JavaScriptu. Za určitých okolností přitom může dojít k porušení paměti a spuštění libovolného kódu.

Aktivní transakce, např. platební příkaz, lze v internetovém bankovnictví České spořitelny provést jen po potvrzení speciálním kódem, který se zasílá prostřednictvím autorizační SMS zprávy na mobilní telefon klienta. Podvodník se ovšem může pokusit toto číslo změnit...

Server Rajče.net informoval o tom, že pomohl dopadnout pachatele, který umístil na jeho webové stránky fotoalbum s dětskou pornografií. Ironií však je, že to bylo díky tomu, že dotyčný o sobě při registraci uvedl pravdivé osobní údaje a odhalil tak sám sebe.

Prohlížeč Safari od firmy Apple byl nedávno uveden ve finální verzi i pro uživatele Windows. Uživatelé hlásí, že například některé služby Microsoftu jako LiveMail nefungují zcela správně. Problémy se také týkají přehrávání animací ve Flash a SilverLight.

Služby AEC přejdou do bezpečnostní divize Cleverlance, vývoj bezpečnostních produktů do TrustPort.

Novou verzi softwaru Veritas Storage Foundation Veritas Cluster Server 5.1 for Windows ohlásila firma Symantec.

Společnost Cisco významným způsobem inovovala svůj bezpečnostní portál, kde nyní poskytuje více informací, než kdy jindy. Kromě expertních postupů řešení problémů, analýz aktuálních bezpečnostních trendů, mapování aktuálních hrozeb či znalostní databáze, na něm nechybí ani možnosti komunikace s bezpečnostní komunitou. Krom toho Cisco také zveřejnilo aktuální reporty ze světa bezpečnosti.

Během uplynulých dvou let se v Praze rozhodovalo o více než téměř 900 sporech domén s koncovkou .eu. Nedávno například proběhl spor o doménové jméno prague.eu, který Praha vyhrála.

Mezi právě opravenými chybami jsou takové, které mohou vést zhroucení prohlížeče a jeho interpretu JavaScriptu. Za určitých okolností přitom může dojít k porušení paměti a spuštění libovolného kódu. Některé z chyb prohlížeče se týkají také e-mailového klienta Thunderbird, zde dosud opraveny nejsou.

Poptávka po nesmrtících zbraních roste. New Scientist vzhledem k popisovaným účinkům označuje zbraň s trochou nadsázky přímo jako „telepatickou“.

Uvedený případ ukazuje především rizika různých sítí pro sdílení. Často jsou instalovány dětmi bez vědomí rodičů na počítačích, kde jsou současně uloženy citlivé informace.

Třetí, a možná i poslední verze Service Packu 3 pro Windows XP, určená pro veřejné testování, byla vypuštěna tento týden. Finální verze SP3 se totiž podle slov řady odborníků rychle blíží.