Články v rubrice Securitytrends

Podle některých výzkumníků vede rozhodnutí Microsoftu snížit počet nepříjemných bezpečnostních zpráv, které se uživateli zobrazují při instalaci nového softwaru ve Windows 7, k větší zranitelnosti vůči malwaru, než tomu bylo u Visty.

Společnost TrustPort uvolnila do prodeje Antivirus 2010 a PC Security 2010. Nové verze podle dodavatele přinášejí zdokonalení jak v oblasti funkcí, tak v oblasti ovládání.

Ať se snažíme sebevíce, nikdy vlastně nevíme, na co přesně se připravujeme. I tak je ale lepší mít pro případ bezpečnostního incidentu alespoň nějaký krizový plán...

Před třemi týdny se našim kolegům ze švédského doménového registru přihodilo to, co bych bez nadsázky nazval noční můrou doménových správců – vystavení poškozeného zónového souboru.

Symantec ve spolupráci s Microsoftem vytvořil řešení, která pomohou zjednodušit přechod na Windows 7. Produkty Kaspersky Lab podporují skenování souborů ve virtuálních knihovnách Windows 7.

Astaro uvedl Security Gateway verze 7.5, která podle dodavatele přináší vyšší výkon IPS systému, podporu multicast směrování a sledování využití šířky pásma v reálném čase.

Červ Conficker po roce svého působení stále infikuje asi 7 milionů počítačů a tato hodnota má opět rostoucí tendenci. K takovému závěru dospěl alespoň průzkum organizace Shadowserver Foundation.

Tuzemské firmy se utápějí ve velkém množství elektronických dat, vyplývá z analýzy společností EMC a S&T CZ. Nejen velké firmy, ale i ty menší se začínají pomalu ztrácet v datech, která za léta provozu nashromáždily.

Ve třetím čtvrtletí tohoto roku se více než 40 % „klikacích podvodů“ (click fraud) uskutečnilo pomocí infikovaných počítačů zapojených do nějakého botnetu.

Společnost Sophos zveřejnila analýzu, podle níž za „nebezpečností“ současného webu stojí do značné míry gangy počíatčových podvodníků z Ruska. Jejich hlavními aktivitami jsou falešné antiviry, nabídka podvodných léků a maket luxusních značkových výrobků.

Cisco chce koupit společnost ScanSafe, která se zaměřuje na webovou bezpečnost u řešení software jako služba (SaaS).

Nejpopulárnější sociální síť Facebook zaznamenala před pár dny masivní útok na své uživatele, ovlivnil přibližně 735 tisíc z nich a snažil se je zmást falešnou zprávou o resetování hesla. Jaké nebezpečí hrozilo a na co si dát pozor?

Téměř tři čtvrtě milionu uživatelů sítě Facebook obdrželo podvodnou zprávu o tom, že jim bylo resetováno heslo. E-mail oznamoval, že stávající heslo bylo třeba resetovat z bezpečnostních důvodů a provozovatelé Facebooku posílají nově nastavené heslo v připojeném souboru.

Alex Pentland at the Massachusetts Institute of Technology kritizuje současný přístup k identifikaci pomocí hesla, čísla platební karty nebo tagu RFID. Tento typ identity lze podle něj snadno ukrást či zfalšovat.

Mozilla provedla aktualizaci svého prohlížeče Firefox. Prostřednictvím své další verze 3.5.4 opravuje dohromady 16 chyb, z nichž hned 11 je kritických.

Mozilla opravila 16 zranitelností v prohlížeči Firefox 3.5. Z toho 11 bylo podle Mozilly kritických, tj. za určitých okolností umožňovaly vzdálené spuštění libovolného kódu. Nová verze open source browseru má číslo 3.5.4.

Uživatelé internetu a především sociálních sítí by podle zprávy společnosti Eset měli počítat se zvýšeným počtem útoků online zločinců s cílem vybrat v období Halloweenu co nejvíce peněz.

Americká National Security Agency (NSA) plánuje v Camp Williams v Utahu nedaleko Salt Lake City postavit obří datové centrum zaměřené na problém kybernetické bezpečnosti.

K čemu je archivace e-mailů a jak vybrat vhodný softwarový nástroj? Co dělat a co naopak nedělat, pokud manažer IT zjistí únik dat? Má se pro internet banking pro jistotu přebootovat do Linuxu? Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Společnost Finjan Software, která dodává nástroje pro filtrování Internetu, upozorňuje na novou generaci sofistikovaných trojských koní zaměřených na krádež údajů k on-line bankovnictví.

Cena DDoS útoků na černém trhu poklesla. Příčiny jsou podle všeho čistě ekonomické: botnety jsou dnes všudypřítomné, ale zase neexistuje tolik způsobů, jak z nich jednoduše dostat peníze. Možné je rozesílání spamu, instalace dalšího malwaru – nebo právě zapojení ovládaných počítačů (zombií) právě do DDoS útoků.

Neustálé bezpečnostní incidenty a nově nalezené zranitelnosti internetových prohlížečů vyvolávají nekonečné spory o tom, který z nich je z hlediska zabezpečení tou nejlepší volbou. Odpověď může být pro mnohé překvapivá.

Společnosti SAP a Novell rozšířily své globální partnerství o spolupráci v oblasti řešení pro řízení, minimalizaci rizik a zajištění shody (Governance Risk and Compliance, GRC).