chyba

Microsoft reaguje na kauzu s NSA a opravuje zranitelnosti, které toto agentura využívala ke svým špionážním účelům. Starší verze Windows však jsou – a zůstanou – zranitelné.

Dělejte to tak, jak říkám, a nikoliv tak, jak to dělám já: Chyby firemních IT administrátorů často předčí závažnost těch, kterých se dopouštějí uživatelé. Tady je deset nejčastějších.

Směrovač v domácnosti je, co se osvěty a prevence v oblasti bezpečnosti týče, stále podceňovaným prvkem. Co všechno vám správné nastavení může přinést a co naopak špatného způsobit?

Uživatele nejpopulárnějšího prohlížeče světa, Chromu, se mohli v nedávných měsících setkat s chybami při pokusu připojit se na webové stránky zabezpečené protokolem HTTPS; chyby se objevily jak při připojení z mobilu s Androidem, tak z klasických PC.

Že republikán Donald Trump porazí demokratku Hillary Clintonovou, nepředpokládala ani středoproudá media, ani volební průzkumy. Na první pohled vrhá takové zmýlení špatné světlo na některé z klíčových technologických sektorů jako je prediktivní analytika či big data.

Chyby, z nich některé jsou dokonce kritické, se týkají systémů Windows, Office, Edge, Internet Exploreru či SQL Serveru.

Miliony zařízení s čipovými sadami od firmy Qualcomm, na kterých zároveň běží Android, jsou vystaveny minimálně jedné z čtyř kritických zranitelností. Ty umožní aplikacím i bez patřičných oprávnění převzít nad přístrojem kontrolu.

Často se uvádí, že počítače ještě nedokázaly překročit onu pomyslnou „červenou linii“, kdy by jejich chyba mohla stát lidské životy. A když už, tak že ke ztrátám docházelo jen nepřímo. Bohužel to není pravda: Počítačové chyby jsou potřísněné krví už dávno.

Zkoumali jsme zrádný terén velkých bezpečnostních kráterů přítomných na dnešních webech. Podívejme se, jak je náročné opravit tyto díry od počátku a v průběhu celého životního cyklu vývoje.

Vada v zásuvném modulu Mobile Detector v oblíbeném systému pro správu obsahu umožnil hackerům nahrát škodlivá data na servery.

Chyba v jádru antiviru, užívaném hned v několika produktech firmy Symantec, je velmi snadno zneužitelná. Podle bezpečnostního technika Googlu, Tavise Ormandyho, který chybu objevil, může být zranitelnost zneužitá ke spuštění nakaženého kódu na počítačích, a to i vzdáleně.

Adobe Systems momentálně řeší kritickou zranitelnost ve Flash Playeru, kterou se již hackerům podařilo zneužít. Mezitím firma vydala opravy pro další zasažené aplikace, kterými jsou Reader, Acrobat a ColdFusion, na záplatě pro Flash Player se ale ještě pracuje.

Podobně, jako se děje u implementací ERP, i firemní projekty big dat či cloudů mohou dopadnout velmi špatně. Nedovolte, aby se to stalo i vám.

Nově objevená chyba útočníkům umožňuje získat přístup k rootu zařízení běžících na rozličném hardwaru i operačním systému – počínaje mobily s Androidem a konče síťovými routery.

Microsoft po stížnostech uživatelů vypnul v systému Android hlasovou aktivaci své virtuální osobní asistentky Cortana heslem „Hey Cortana“. Když byla služba zapnutá, vlastníci mobilů s Androidem nemohli využívat systémové hlasové vyhledávání samotného operačního systému.

IT služby mohou zcela zhavarovat i na základě jediné lidské chyby. A zatím to nevypadá, že by se podařilo zajistit, aby lidé chyby nedělali.

Microsoft po stížnostech mnoha uživatelů stáhnul update na svůj mobilní operační systém Windows 10. Majitelé systému si stěžovali na potíže se samotnou aktualizací svých přístrojů.

Bezpečnostních chyb nalezených v podpůrném softwaru předinstalovaném jednotlivými výrobci přenosných počítačů přibývá -- nejnovější hrozby jsou spojené se stroji od firem Lenovo, Toshiba a Dell.

Chyby v knihovnách třetích stran si často najdou svou cestu do koncových produktů – a to je problém, kterým se budou vývojáři a správci systémů v následujících měsících zabývat.

Apple ze svého AppStoru odstranil několik aplikací, které pro uživatele představovaly riziko odhalení dat z jejich historie vyhledávání v internetovém prohlížeči.

Nově objevené díry v mediálních knihovnách Androidu se týkají víc než miliardy zařízení.

Antivirové aplikace a podobné bezpečnostní softwary mají zařízení svých uživatelů chránit. Avšak rostoucí počet výzkumů odhaluje, že v některých případech mohou antiviry počítač otevřít hrozbám, kterým by jinak čelit nemusel.

Bezpečnostní výzkumníci společnosti IBM objevili způsob, jakým lze díky bezpečnostní chybě v Androidu nabourat až pětapadesát procent chytrých telefonů běžících právě na oblíbeném systému.

Více než milion webových stránek, které běží na platformě WordPress, je vystavených potenciálním útokům hackerů, kteří zneužívají zranitelnost v doplňku zvaném WP-Slimstat.

Microsoft vydal v úterý kritickou záplatu pro Windows, která opravuje nebezpečnou zranitelnost, díky níž útočníci mohli převzít na dálku plnou kontrolu nad systémy nic netušících uživatelů. Oprava pro Windows Server 2003 však vydaná nebude.

Společnost Adobe Systems varovala uživatele před hackery, kteří zneužívají zranitelnost ve Flash Playeru, pro niž zatím není dostupná žádná záplata, k infikaci systémů škodlivým červem.

Experti na internetu objevili bezpečnostní riziko, které postihuje stovky milionů počítačů, serverů a dalších zařízení s operačními systémy typu Unix, Linux nebo OS X.