Články v rubrice Security World

Panda Software prichádza s novou verziou Panda WebAdmin. Ide o bezpečnostné riešenie centrálnej správy sietí pre firmy s viacerými pobočkami alebo laptopmi. Panda WebAdmin teraz detekuje a eliminuje nielen vírusy, červy a trojany, ale aj všetky druhy hrozieb z Internetu, akými sú spyware, adware, dialery, žarty..

Dvojice expertů bojujících proti počítačové kriminalitě vystoupí na letošním jubilejním 5. ročníku, který začal 13. února v Bělehradu, 6. března navštíví Prahu a vše završí – v září – ve Vídni. A co bude jeho náplní?

Check Point Software Technologies představila novou generaci své jednotné bezpečnostní architektury. Ta v nejnovější verzi nese označení NGX R65, nabízí podporu přídavných modulů, vyšší úroveň integrace bezpečnostních aplikací a hlavně: plnou podporu Windows Vista.

V situaci, kdy se jednofaktorová autentizace - uživatelská jména a přihlašovací hesla - stávají v IT sféře terčem vtipů a tradiční spolehlivé ověřovací nástroje jsou stále ještě příliš drahé (na pořízení i na provoz), se firmy snaží najít nové způsoby, jak ověřovací procesy vylepšit, učinit je důslednějšími a zároveň zjednodušit pro běžné použití.

Webové služby jsou velmi populární. Každé známější vývojové prostředí typu IDE má zabudovanou podporu pro jejich vývoj. Webové služby mohou třeba sloužit k tomu, že půjde zpřístupnit data a aplikační logiku leckdy i zastaralých informačních systémů, lze díky nim poskytnout funkce, které mohou být sdíleny ve víceplatformním prostředí a také partnerským organizacím umožňují přímý přístup k firemním aplikacím a datům. A vzhledem ke své podstatě, kdy webové služby popisují samy sebe, dovolují jednomu systému spolupracovat s jiným systémem pouze s minimálním zásahem člověka, nebo dokonce i bez něj.

Antivirus AEC patří k nejlepším

Na veletrhu nechyběli ani dva zástupci bezpečnostní obce z našich luhů a hájů, tedy společnosti Eset a Grisoft. Prvně jmenovaná uvedla betaverzi bezpečnostního balíku Eset Smart Security, ta druhá pak dva produkty pro menší společnosti.

Chráníme opravdu všechno?

Dnes vám přinášíme výčet nově objevených bezpečnostních děr, jež by mohly být zneužity k útokům na počítač. V seznamu nechybí ani takové perličky jako nedostatky v operačním systému Mac OS X pro Apple či díry v internetovém prohlížeči Mozilla Firefox.

Největší světový počítačový, telekomunikační a také dávno už i „digitálně-spotřební“ veletrh dnes v 9 hodin oficiálně začal. Do Hannoveru přijelo přes šest tisíc firem, mezi nimi i třicet českých a očekává se skoro půl milionu návštěvníků.

Nový software IBM si klade vysoké cíle: má bezpečně realizovat nákupy na internetu bez odhalení osobních informací a chránit tak zákazníky před rizikem krádeže důvěrných dat.

Osobní identifikační údaje jako čísla kreditních karet, datum narození a další citlivá data se prodávají přes internet na tzv. „Underground Economy Servers“ za 14 USD. Perličkou přitom je, že nejvíce útoků má svůj prapůvod v USA.

Dva roky po prvotním ohlášení superbezpečného pevného disku společnost Seagate uvádí toto zařízení na trh. Jako první se přitom objeví v přenosných počítačích společnosti ASI Computer Technologies.

Hrozby a rizika v prostředí IT se rychle mění, což pro výrobce znamená nutnost zachytit aktuální trendy a pružně na ně reagovat. O tom, jakým směrem se vyvíjí strategie společnosti McAfee a jakým způsobem spolupracuje se svými partnery v tomto regionu, hovoří Vladimír Brož, Territory Manager pro Českou a Slovenskou republiku.

Společnost Blue Lane Technologies představila softwarové řešení pro ochranu virtuálních strojů před bezpečnostními hrozbami ze síťového provozu.Specifická virtualizovaná prostředí vyžadují jiný druh zabezpečení než ta statická, kde stačí kvalitní firewall a IDS (Intusion-detection System). A právě proto firma přišla s produktem VirtualShield, jenž má za úkol postarat se o bezpečnost virtualizovaných systémů.

Vymahači inkasa za dveřmi, soudní rozsudek v poštovní schránce a každý den nadávky v telefonu. Jako oběť krádeže identity máte na krku pěkný problém. Pro Marka K. (jméno bylo změněno) začala tato noční můra před dvanácti týdny. Telefonovali mu rozzuření uživatelé Ebaye, kteří se úspěšně účastnili aukcí, zaplatili, ale žádné zboží nedostali.

„Ve čtvrtek 15. 3. ve večerních hodinách jsme zaznamenali pokus o zneužití internetového bankovnictví. Při přihlášení do služby ´Servis 24 Internetbanking´ se u některých klientů zobrazily podvržené stránky, které vyzývají postupně k zadání přihlašovacích údajů (klientské číslo a heslo), čísla protokolu/smlouvy a celého bezpečnostního kódu.“ Tak začíná oficiální prohlášení České spořitelny k druhému významnému napadení od minulého podzimu.

„Ve čtvrtek 15. 3. ve večerních hodinách jsme zaznamenali pokus o zneužití internetového bankovnictví. Při přihlášení do služby ´Servis 24 Internetbanking´ se u některých klientů zobrazily podvržené stránky, které vyzývají postupně k zadání přihlašovacích údajů (klientské číslo a heslo), čísla protokolu/smlouvy a celého bezpečnostního kódu.“ Tak začíná oficiální prohlášení České spořitelny k druhému významnému napadení od minulého podzimu.

Grisoft uvedl AVG SBS Edition určený pro zabezpečení malých a středních firem. Zákazníci s ním získají bezpečnostní řešení pro svou síť se vzdálenou správou AVGADMIN, licenci pro jeden server dostanou zdarma.

Víte co máte správně udělat po nákupu pevného disku s kapacitou stovek gigabajtů? Firma specializovaná na záchranu dat, TDP-Ontrack, to ví zcela jasně…

Cisco včera ohlásilo významné zlepšení funkcí několika bezpečnostních produktů, dovolující nastavit jejich spolupráci tak, aby v souhrnu poskytovaly lepší obranu proti hrozbám, umožňovaly snazší správu sítě a chránily diskrétní komunikaci vzdálených uživatelů.

V loňském roce nebyl zaznamenán žádný skutečně závažný virový útok, zatímco v roce 2004 jich bylo ještě téměř padesát. Zato stále roste počet phishingových útoků - loni až na 17 000 měsíčně. Podle Vladimíra Brože, Territory Managera společnosti McAfee pro ČR a SR, který tyto informace prezentoval, jde o jasnou ukázku současných trendů.

Společnost AEC oznámila získání dalšího významného ocenění. Její program TrustPort se umístil na druhé příčce v únorovém testu AV-Comparatives.

Výzkum společnosti McAfee dává tušit jak dnes funguje organizovaná počítačová kriminalita a ukazuje, že za ní mnohdy stojí nová generace zločinců. Za vším stojící bossové pak při výběru "pěšáků" do svých řad používají postupy ne nepodobné těm, jež využívalo například KGB za dob studené války.

Americká University of Maryland uskutečnila zajímavý průzkum, jehož cílem bylo přesně zjistit, jakým způsobem hackeři napadají počítače připojené k internetu.

Software je velmi specifickou komoditou. Už první uživatelé zjistili, že se dá relativně snadno kopírovat – což je vlastnost, která nemá v jiných oborech příliš obdobu. Záhy to zjistili i tvůrci programů a snažili se své produkty chránit. A tak začal onen dodnes trvající hon kočky s myší, který neodmyslitelně patří do dějin hackingu.

Bezpečná skartace elektronických dat patří k jednomu z nejčastěji podceňovaných problémů – a to i mezi významnými organizacemi (o domácích uživatelích ani nemluvě).

Vítejte u dalšího pokračování naší série povídání o všemožných způsobech, jak „přemístit“ cenná a citlivá data z firemního síťového prostředí pomocí útoku „z vlastních řad“.

Společnost CA dnes vydala varování o rozsáhlé e-mailové spamové kampani, která se tváří jako elektronická valentinka a pokouší se nalákat uživatele na závadný server. Pokud uživatel klepne na odkaz pro přijetí „valentinky“, je přesměrován na server, který zobrazí zprávu o nutnosti stažení aplikace flashplayer. Tato aplikace (pod názvem flashplayer.cab) je ve skutečnosti balíčkem obsahujícím trojského koně Win32/Hanlo.I.

Už od roku 2002 probíhá spor mezi právníky ve Velké Británii a Spojených státech o vydání hackera Garyho McKinnona (41). Ten stojí za údajně největším hackerským útokem proti americké armádě v historii. Zatím posledním krok v jeho příběhu je odvolání k Nejvyššímu soudu Velké Británie proti rozhodnutí vydat jej do USA.