Články v rubrice Security World

Významně se do popředí dostane mobilní malware, jako například mobilní spam či phishing a nové mobilní viry. V šíření jim bude pomáhat rozvoj mobilních technologií, jako jsou GPRS, Bluethooth a Wi-Fi.

V posledním Service Packu vydaném pro MS Office 2003, došlo mj. ke zvýšení bezpečnosti tohoto kancelářského balíku, které je ale vykoupeno blokováním přístupu ke starším typům souborů.

Průzkum společnosti Compuware a organizace Ponemon Institute ukázal, že drtivá většina firem používá při vývoji a testování aplikací skutečná data o zákaznících a riskuje tak zneužití důležitých informací!

Někteří klienti České spořitelny v minulých dnech obdrželi další phishingovou zprávu. Podvodný e-mail se snažil vzbudit dojem, že byl odeslán bankou. Součástí zprávy byl odkaz na údajné stránky internetového bankovnictví České spořitelny Servis 24. Cílem útočníka bylo získat klientská čísla a hesla.

Nejrozšířenější globální virovou infiltrací v prosinci 2007 byly podle společnosti Eset trojské koně Win32/Obfuscated. V Česku se v prosinci nejvíce šířil adware Win32/Adware.Virtumonde.

Webové aplikace jsou pro hackery atraktivním cílem, a přitom mnohé firmy mají potíže s jejich zabezpečení - jednak protože postrádají potřebné znalosti v oblasti zabezpečení aplikací a také kvůli komplikovanosti současných webů využívajících technologie webu 2.0.

Výzkum zkoumal nabídky jednotlivých dodavatelů, kteří působí na trhu ochrany koncových bodů. Především pro velké podniky stává klíčovou schopnost nabídnout pokročilé reportovací funkce a funkce pro správu.

Koncové body ve firmě, které jsou výrazně vystaveny útokům a hrozbám, hodlá firma Trend Micro lépe chránit prostředkem, který proaktivně blokují webové hrozby, pokusy hackerů a zneužití slabých míst.

Seznam největších předpokládaných hrozeb na poli bezpečnosti dat v roce 2008 uveřejnila společnost BitDefender.

Postižené servery mohou být snadno nalezeny v Google pomocí vyhledání výskytu domény, která hostuje škodlivý JavaScript.

Společnost Gauzy vydala statistiku spamu za prosinec 2007. Počet nevyžádaných e-mailů se neustále zvyšuje.

Zákazníci mohou nově měnit PIN kód ke svým službám elektronického bankovnictví...

Nejrozšířenější globální virovou infiltrací v prosinci 2007 byly podle společnosti Eset trojské koně Win32/Obfuscated. V Česku se v prosinci nejvíce šířil adware Win32/Adware.Virtumonde.

Zločinci hledající nezabezpečené Wi-Fi routery mohou dle vědců z Indiana University spustit útok, kterým lze zneužít tisíce Wi-Fi zařízení v městských oblastech, jako jsou Chicago nebo New York.

EAL4+ je nejvyšší úroveň záruky na nepozměněný komerční operační systém. Licence se vztahuje na Red Hat Enterprise Linux 5 na platformách HP Integrity, ProLiant a BladeSystem, na vybraných pracovních stanicích a osobních počítačích.

Bezpečnostní experti společnosti Grisoft, výrobce bezpečnostního software AVG, zveřejnili žebříček hlavních virových a exploit hrozeb v roce 2007. Zároveň předpovídají rizika, kterým budou počítačoví uživatelé čelit v roce 2008.

Desítky tisíc webových serverů bylo postiženo automatickým útokem nazývaným SQL injection (= neoprávněný přístup k databázi neošetřeným SQL dotazem) a přestože byly některé z Webů po útoku ošetřeny, další dosud obsahují stránky, jež mohou na počítačích návštěvníků spustit škodlivé skripty.

Zoner software uvedl nový produkt z oblasti antivirové bezpečnosti, Zoner AntiVirus for Linux Mailservers. Program je určen pro administrátory linuxových serverů a je možné si jej zdarma stáhnout, používat i šířit bez omezení.

Nový informační systém je určen pro zaměstnance zastupitelských úřadů Ministerstva zahraničních věcí ČR. Společnost S.ICZ implementovala na konci roku 2007 informační systém pro výměnu utajovaných informací mezi ústředím Ministerstva zahraničních věcí ČR a zastupitelskými úřady ČR po celém světě.

Zásuvný modul Intrusion Defense Firewall (IDF) pro OfficeScan 8.0 poskytuje koncovým bodům možnosti, jimiž na síťové úrovni disponují systémy HIPS (Host Intrusion Prevention System).

Nejnovější verzi sady produktů Vontu Data Loss Prevention 8 uvedla společnost Symantec. Jde o integrované řešení, které využívá kombinaci technologie implementované v koncových bodech a v síti k prevenci ztráty důvěrných dat bez ohledu na to, kde jsou uložena a kde se používají.

V posledním Service Packu, vydaném pro MS Office 2003, došlo mimo jiné ke zvýšení bezpečnosti tohoto kancelářského balíčku, což má ale za následek blokování přístupu ke starším typům souborů. To vzbudilo negativní reakci řady uživatelů a dokonce i konkurenční firmy Corel, jejíž formáty jsou také mezi blokovanými.

Americká Fidelity Bank zakoupila databázi 650 tisíc osob. Jenomže celá transakce nebyla úplně v pořádku, takže když došlo na stížnost a následné vyšetřování, byla bance vyměřena úctyhodná pokuta padesát miliónů dolarů.

Microsoft uvolnil první opravný balíček (SP1) pro produkty kancelářského balíku Microsoft Office 2007. Zákazníkům přináší klíčové úpravy a zlepšení jak pro samotné aplikace systému Office, tak i pro serverová řešení Office Project Server 2007 a Microsoft Office SharePoint Server 2007.

Firma Eset nabízí řešení bezpečnosti Smart Security pro domácí i firemní zákazníky. Výhodou balíčku má být podle dodavatele rychlost, minimální zatížení počítačového systému a nízké množství falešných poplachů.

Společnost ESET má další významný produkt ve svém portfoliu, který je dostupný již od 1. listopadu 2007. Jedná se o integrované řešení bezpečnosti Smart Security pro domácí i firemní zákazníky.

Nejnovější verzi sady produktů Vontu Data Loss Prevention 8 uvedla na trh společnost Symantec. Jde o údajně první integrované řešení, které využívá kombinaci technologie implementované v koncových bodech a v síti k prevenci ztráty důvěrných dat bez ohledu na to, kde jsou uložena a kde se používají.

Jay E. Leonard jedinkrát vstoupil do heslem chráněné sekce na webu konkurenční firmy Zetaware a stáhl si odtud blíže nespecifikované soubory.

Hlavní trendy: Web 2.0, Windows Vista, útoky na on-line hry, instant messaging a VoIP, virtualizace, phishing...

Ve Španělsku byl zadržený 18letý mladík, který byl vzápětí obviněný za průnik do informačního systému americké námořní základny v San Diegu. Oznámila to španělská Civilní garda.