Články v rubrice Security World

Zařízení řady NSA jsou určena pro nejnáročnější nasazení včetně distribuovaných podnikových prostředí, univerzitních sítí, datových center a malých a středních firem, v nichž požadavky na přenosové pásmo vyžadují výkonná řešení. Produkty gigabitovou rychlostí hloubkově prověřují pakety na přítomnost hrozeb.

Kvůli zvyšující se složitosti antimalwarových řešení nejsou současné testy schopné správně vyhodnotit efektivitu produktů, takže výsledky testů mohou být nekompletní a nepřesné.

Více než 40 softwarových technologů a odborníků na testování antimalwarového softwaru zformulovalo zakládající listinu organizace AMTSO (Anti-Malware Testing Standards Organization).

Výsledky nového průzkumu, podle nichž se téměř tři čtvrtiny (72 %) uživatelů mobilních služeb obávají, že se jich dříve či později dotknou otázky zabezpečení těchto služeb, uveřejnila společnost McAfee.

V oblasti zabezpečení informací jsou lidská selhání častější příčinou ohrožení, než selhání techniky. Vyplývá to z průzkumu provedeného společností Deloitte ve více než 100 firmách zabývajících se technologií, bezpečností, mediální tvorbou a telekomunikací po celém světě.

V oblasti zabezpečení informací jsou lidská selhání častější příčinou ohrožení, než selhání techniky. Vyplývá to z průzkumu provedeného společností Deloitte ve více než 100 firmách zabývajících se technologií, bezpečností, mediální tvorbou a telekomunikací po celém světě.

Podvodníkům se údajně podařilo důkladně zneužít jednu z posledních chyb v prohlížeči Adobe Reader. Povaha zranitelnosti umožňovala v rámci PDF manipulaci s nebezpečným javascriptovým kódem. Ve finále mohlo na kompromitovaném počítači dojít ke spuštění libovolného vzdáleného kódu.

Útok může zneplatnit šifrovací klíče a útočník poté požaduje výkupné za opětovné zpřístupnění dat. jedná se o novou třídu DoS útoků. Rizikem je i nadměrné používání šifrování, které může v organizaci způsobit značné ochromení legitimní výměny dat důležitých pro fungování podniku.

Trend Micro se chce v ČR a SR i nadále orientovat zejména na velké korporátní zákazníky. Zaměří se ale i na segment středních a malých firem a dále na poskytovatele hostovaných a outsorcovaných služeb.

IT Risk Management Report, z něhož vyplývá, že se zvyšuje povědomí o důležitosti řízení rizik IT, ale stále přetrvává několik mýtů, uveřejnila společnost Symantec.

Odborníci přes bezpečnost varují, že šifrování ukládaných dat ve skutečnosti data nechrání, ačkoli se uživatelé domnívají, že informace spolehlivě zabezpečili. Používání šifrovaných dat se tak může pro organizace stát bezpečnostním rizikem.

Většina malwaru infikujícího počítače uživatelů má původ na stránkách legitimních/seriózních firem, do jejichž kódu ovšem předtím zasáhli narušitelé. Předpokládá se, že tento trend bude sílit, protože pro útočníky je takový postup poměrně efektivní.

Odborníci přes bezpečnost varují, že šifrování ukládaných dat ve skutečnosti data nechrání, ačkoli se uživatelé domnívají, že informace spolehlivě zabezpečili. Používání šifrovaných dat se tak může pro organizace stát bezpečnostním rizikem.

59 % respondentů se domnívá, že odpovědnost za zabezpečení nesou primárně operátoři. Nejméně 79 % uživatelů vědomě používá nechráněná zařízení. Více než polovina respondentů soudí, že bezpečnostní funkce by měly být předinstalovány na mobilní zařízení již při prodeji a poskytovány zdarma.

V případě Windows Vista se bohužel pro Microsoft se jedná opravdu o finální RTM verzi s označením 6001.18000.rtm.080118-1840 ve všech pěti jazykových verzích, které oficiálně vyjdou až prvního března.

Systém Eset ThreatSense.Net vyhodnotil jako globálně nejvíce rozšířenou hrozbu infiltraci INF/Autorun. Je to směs škodlivých kódů využívajících soubor autorun.inf s informací o spuštění programu poté, co uživatel vloží do počítače přenosné médium, nejčastěji USB nosič.

Mezi opravenými chybami byla také jedna bezpečnostní díra, která ohrožovala uživatele libovolného z čím dál oblíbenějších doplňků tohoto prohlížeče. Jiné chyby ovšem byly vážnější, umožňovaly třeba získat historii uživatelem navštívených stránek – a to včetně zadaných hesel.

Endpoint Security, podle výrobce první řešení pro opravdu komplexní ochranu koncových bodů, představila společnost Check Point Software Technologies. Software v sobě kombinuje firewall, řízení přístupu k síti (NAC), kontrolu aplikací, antivirus, anti-spyware, zabezpečení dat a chráněný vzdálený přístup.

Nová verze Virtual Edition zařízení Symantec Mail Security 8300 umožňuje uživatelům okamžitě zvýšit nebo snížit kapacitu antivirové ochrany a ochrany před nevyžádanou poštou.

Základním úkolem správy klíčů je starat se neustále o jejich ochranu a integritu. Životní cyklus klíče začíná procesem jeho generování a končí ve chvíli, kdy již není zapotřebí a je zničen. Téměř ve všech situacích je klíč dříve nebo později nahrazen nějakým jiným.

Podle společnosti Gartner jsou eBay a její přidružená společnost Paypal nejčastějšími terči phishingu - podvodných praktik za účelem získání neoprávněného přístupu k uživatelským účtům. Mike Vergana, ředitel oddělení ochrany uživatelských účtů PayPal, které má na starosti bezpečí milionů uživatelů eBay a PayPal, poskytl serveru NetworkWorld rozhovor o strategii společnosti v boji proti podvodům.

Podle statistik zjištěných pomocí systému Eset ThreatSense.Net v posledních týdnech výrazně vzrostlo šíření trojských koní vykrádajících hesla a jiné citlivé údaje z počítače uživatele.

Nová verze Virtual Edition zařízení Symantec Mail Security 8300 umožňuje uživatelům okamžitě zvýšit nebo snížit kapacitu antivirové ochrany a ochrany před nevyžádanou poštou.

Zranitelnost byla odstraněna aktualizací Windows XP SP2. Situace je způsobena existencí velkého počtu neaktualizovaných verzí Windows, většinou nelegálních. Rozšířený byl také virus, který umí získat z Windows XP aktivační kódy.

Vylepšení spočívá v použití čipové karty, kterou musí uživatel vložit do čtečky před použitím IP telefonu. Tento způsob fyzického zabezpečení lze kombinovat s dalšími bezpečnostními prvky, jako je přihlášení uživatele k telefonu pomocí uživatelského jména a PIN.

Celosvětová změna názvu firmy má posílit povědomí o značce AVG.

Pouze 34 % správců bezpečnosti IT má aktuální soupis bezdrátových a mobilních zařízení. Manažeři začínají nahlížet na rizika IT vyváženěji a nespojují je pouze se zabezpečením, ale i s výkonem a dostupností aplikací. Efektivita vynaložených nákladů však zůstává nízká.

Po červovi Nuwar.OL byl zachycen další škodlivý kód, který ke svému šíření využívá dne svatého Valentína. Červa Valentin.E oznámila společnost Panda Security.

Nejspíš jste se s něčím podobným již setkali: dorazí vám wordovský soubor obsahující informace, které vám autor dokumentu zřejmě sdělit nechtěl: starší verze souboru, jména uživatelů provádějících konkrétní úpravy, nebo i názvy počítačů a serverů...

Ovládací prvky ActiveX jsou příčinou chyby v sociálních sítích Facebook a MySpace. Zranitelnost může vést až k tomu, že útočník získá kontrolu nad počítačem uživatele.