Články v rubrice Security World

Pokud jsou v hostitelském systému některé složky nastaveny jako sdílené pro systém „nad ním“, lze z virtuálního operačního systému získat přístup nejen k těmto složkám, ale také k celému souborovému systému. Speciální program pak může na hostitelském systému měnit i vytvářet soubory, a to včetně spustitelných.

Znepokojení americké administrativy vyvolává například fakt, že ve vlastnictví 3Comu je firma Tipping Point, která se přímo zaměřuje na vyhledávání chyb v softwaru.

Kybernetičtí zločinci ve snaze maximalizovat své zisky provádějí stále častěji útoky ve více jazycích a zneužívají často používaných lokálních aplikací. K tomuto závěru vedou výsledky právě zveřejněného průzkumu společnosti McAfee.

Před nasazením balíčku Service Pack 1 pro systém Windows Vista je třeba aktualizovat některé bezpečnostní, především antivirové programy. Starší verze s novým balíčkem fungovat nebudou buď vůbec, nebo jejich funkčnost může být omezena.

Základem programu je vyhledávání prostřednictvím Googlu a jednoduchá prezentaci výsledků uživateli. Nástroj Goolag Scanner funguje jako databáze tzv. Googledorks - speciálních výrazů, které referují k chybám v zabezpečení...

Bezpečnostní problém způsobuje paměť DRAM. Po vypnutí počítače sice zmizí i příslušná data, ale dojde k tomu až po několika minutách. Vzniká tak mezidobí, v němž mohou zloději obejít šifrování obsahu pevného disku na úrovni operačního systému a k datům získat přístup.

Využívání šifrování pro zabezpečení soukromé komunikace (např. e-mailů) není dnes kupodivu zdaleka tak rozšířené, jak se v minulosti očekávalo. Důvodem rozhodně není nedostatek algoritmů. Hlavním důvodem je nedostatek produktů, jejichž používání je dostatečně snadné. Většina jednotlivců nemá zájem o zvýšení bezpečnosti své komunikace, pokud by to pro ně představovalo práci navíc.

Specialitou firewallu je možnost instalovat Wi-Fi adaptér a využít jej k připojení do sítě prostřednictvím bezdrátového přenosu.

Zabavená zařízení mohou být předmětem vyšetřování po neomezeně dlouhou dobu. Doporučuje se, aby cestující vozili do USA jen taková zařízení, která mohou v nejhorším případě postrádat. Citlivá data mohou být poslána e-mailem ještě před překročením hranice.

Společnost IBM zveřejnila zprávu X-Force Security za rok 2007, která popisuje znepokojující nárůst sofistikovanosti útoků zločinců na webové prohlížeče po celém světě. Napadáním prohlížečů uživatelů kradou elektroničtí zločinci jejich identity a získávají kontrolu nad jejich počítači dosud nevídaným tempem, uvádí IBM.

Nový systém EpsonNet Authentication Print vyžaduje odemčení tiskárny identifikační kartou před tiskem důvěrných informací.

Nový systém EpsonNet Authentication Print vyžaduje odemčení tiskárny identifikační kartou před tiskem důvěrných informací.

Podle IBM loni vůbec poprvé v historii výrazně pokleslo množství nevyžádaných e-mailů, a to na úroveň před rokem 2005. Ze zprávy X-Force vyplývá, že pouze 50 procent všech zranitelností zveřejněných v minulém roce lze odstranit instalací bezpečnostních záplat.

Firmy provozující systémy platebních karet vyvíjet stále silnější tlak na zavedení nejnovějších verzí standardu Payment Card Industry Data Security Standard (PCI DSS). Reakcí na tyto požadavky je Barracuda Application Gateway NC 500 AG.

Symantec Backup Exec 12 přináší podle dodavatele optimalizovanou ochranu dat pro prostředí Microsoft Windows Server 2008 a nepřetržitou ochranu dat pro souborové servery, pracovní stanice a servery Microsoft Exchange a SQL Server.

Norma PCI-DSS vyžaduje, aby každý obchodník, který nakládá s údaji o platebních kartách, přenáší a uchovává je, splňoval přísnou sadu požadavků na zabezpečení dat. Jedině potom vyhoví podmínkám smlouvy s karetní společností.

Novou verzi poštovního serveru Kerio MailServer 6.5 představila společnost Kerio. Mezi hlavní vylepšení novinky patří multiplatformní server CalDAV a rozšířený Outlook Connector.

Zabezpečení v prohlížeči Firefox verze 3.0 beta blokuje přístup k některým se stránek, jež nabízejí rozšíření pro tento browser. Oproti situaci v minulém týdnu byla sice část problémů odstraněna a některé doplňky ze seznamu blokovaným adres vyjmuty, potíže ale přetrvávají.

Počet PC na světě za letošní rok zvýší o desetinu, ale výdaje způsobené zcizením či ztrátou dat stoupnou o 20 procent. Narůstá problém lidí a firem, které vlastní informace, mnohdy velmi cenné, ale nedovedou je přečíst. Jsou uloženy v zastaralém nebo nestandardním formátu a současný SW si s nimi nedokáže poradit

Mezi zbožím, nabízeným formou podvodného spamu, mohou být i akcie. Podvodník nejprve levně nakupí, pak se hromadným spamem pokusí vyvolat poptávku/zvýšit cenu a svůj podíl výhodně prodat. Jak je tento typ podvodů zvaný pump-and-dump účinný?

Novou řadu zabezpečovacích zařízení vysoce výkonných sítí středního rozsahu uvedla na trh společnost SonicWALL. Jde o produkty řady Network Security Appliance (NSA), která je určena podnikům střední velikosti, aby mohli ovládat zabezpečovací aplikace v rámci jednoho řešení.

V únoru odstartoval 6. ročník IDC IT Security Roadshow, na které již tradičně vystoupí světové kapacity v oblasti informační bezpečnosti. Do listopadu navštíví série konferencí celkem 25 měst střední a východní Evropy, Blízkého východu a Afriky a budou na ní řešeny specifické problémy bezpečnosti jednotlivých zemí. V Praze se tato konference uskuteční 13. března.

Sotva je za námi den sv. Valentýna, podvodníci se chápou další aktuální události. Spam a škodlivý kód začíná využívat odkazů na prezidentské volby v USA.

Zařízení ReadyNAS Duo je spojeno se serverovými funkcemi úložného zařízení a obsahuje hardwarově akcelerovanou technologii X-RAID, která poskytuje datům ochranu proti poruše hardwaru.

Růst tržeb byl dán především prodejem řešení pro ochranu koncových bodů Total Protection Endpoint.

Přímé šíření záplaty ve stylu peer-to-peer by mohlo odlehčit centrálním serverům a vůbec snížit množství dat, které koluje internetem. Nakonec bychom třeba mohli být svědky závodu dvou červů, z nichž jeden by zranitelnost zneužíval a druhý by proti ní přinášel ochrannou aktualizaci.

Software v sobě kombinuje firewall, řízení přístupu k síti (NAC), kontrolu aplikací, antivirus, anti-spyware, zabezpečení dat a chráněný vzdálený přístup.

Balíky pro zabezpečení klientských počítačů, které poskytují komplexní ochranu proti takřka všem typům hrozeb, na něž narazíte v prostředí internetu, jsou hitem posledních let a tohoto trendu se chytili téměř všichni výrobci bezpečnostního softwaru. Spolu s posledním čtvrtletím roku se objevila celá řada novinek, na které jsme se zaměřili v dnešním pokračování našeho testu.

U velkých sítí hrozí velké riziko, že správa klíčů naroste do neúnosných rozměrů. Aby bylo možné tento problém vyřešit, mají mnohé sítě důvěryhodná centra, jejichž úkolem je zajišťovat vytváření klíčů mezi dvojicemi uživatelů sítě. V běžném případě to znamená, že si každý uživatel musí vytvořit sdílený klíč s důvěryhodným centrem.

Hodnota společností je vytvářena na základě ocenění fyzických a informačních aktiv, ale podle výsledků průzkumu většina subjektů dále přistupuje k fyzickému zabezpečení a zabezpečení informací odděleně, a tím se může do budoucna připravit o významné příležitosti k dalšímu rozvoji.