Články v rubrice Securitytrends

Microsoft po rekordní dávce záplat v říjnu chystá na zítřek tentokrát 6 oprav, které by měly odstranit celkem 15 zranitelností. Půjde o aktualizace pro Windows i sadu Office. Podle Microsoftu jsou 3 z opravených chyb kritické.

71 % všech útoků proti MS Office zaznamenaných v letošním roce zneužívá chybu ve Wordu, kterou Microsoft opravil již před 3 roky. Přesto tato záplata na mnoha počítačích není nainstalována.

Společnost D-Link zavádí nový vícekanálový IP dohlížecí systém, který podle dodavatele nabízí snadno použitelné zabezpečovací balíčky určené zejména pro malé a střední firmy.

Microsoft chystá na příští úterý šest záplat a to jak pro Windows, tak pro sadu Office. Toto číslo je sice o více jak polovinu menší než minulý měsíc, i tak se však jedná o pomyslný listopadový „rekord.“ Jaká nebezpečí bez těchto záplat hrozí?

Úpravy řízení uživatelských účtů ve Windows 7 možná zašly příliš daleko, Adobe opravuje Shockwave, CZ.NIC se chystá zavést OpenID... Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Poslední Security Intelligence Report společnosti Microsoft hodnotí jako největší riziko pro zabezpečení počítačů červy. Conficker se mezi nimi neztratí, v polovině roku podle Microsoftu infikoval asi 5 milionů počítačů.

Podle nedávno zveřejněných údajů stačí uživatelům kancelářské sady Office k odražení většiny vnějších útoků mít nainstalovaný tři roky starý patch. Ten však na většině přístrojů chybí.

Před rokem začal Microsoft v rámci svých bulletinů zabezpečení vydávat nejen popis chyb a jejich hodnocení podle závažnosti, ale i tzv. Exploitability Index, který se pokouší odhadovat pravděpodobnost zneužití.

Podle některých výzkumníků vede rozhodnutí Microsoftu snížit počet nepříjemných bezpečnostních zpráv, které se uživateli zobrazují při instalaci nového softwaru ve Windows 7, k větší zranitelnosti vůči malwaru, než tomu bylo u Visty.

Společnost TrustPort uvolnila do prodeje Antivirus 2010 a PC Security 2010. Nové verze podle dodavatele přinášejí zdokonalení jak v oblasti funkcí, tak v oblasti ovládání.

Ať se snažíme sebevíce, nikdy vlastně nevíme, na co přesně se připravujeme. I tak je ale lepší mít pro případ bezpečnostního incidentu alespoň nějaký krizový plán...

Před třemi týdny se našim kolegům ze švédského doménového registru přihodilo to, co bych bez nadsázky nazval noční můrou doménových správců – vystavení poškozeného zónového souboru.

Symantec ve spolupráci s Microsoftem vytvořil řešení, která pomohou zjednodušit přechod na Windows 7. Produkty Kaspersky Lab podporují skenování souborů ve virtuálních knihovnách Windows 7.

Astaro uvedl Security Gateway verze 7.5, která podle dodavatele přináší vyšší výkon IPS systému, podporu multicast směrování a sledování využití šířky pásma v reálném čase.

Červ Conficker po roce svého působení stále infikuje asi 7 milionů počítačů a tato hodnota má opět rostoucí tendenci. K takovému závěru dospěl alespoň průzkum organizace Shadowserver Foundation.

Tuzemské firmy se utápějí ve velkém množství elektronických dat, vyplývá z analýzy společností EMC a S&T CZ. Nejen velké firmy, ale i ty menší se začínají pomalu ztrácet v datech, která za léta provozu nashromáždily.

Ve třetím čtvrtletí tohoto roku se více než 40 % „klikacích podvodů“ (click fraud) uskutečnilo pomocí infikovaných počítačů zapojených do nějakého botnetu.

Společnost Sophos zveřejnila analýzu, podle níž za „nebezpečností“ současného webu stojí do značné míry gangy počíatčových podvodníků z Ruska. Jejich hlavními aktivitami jsou falešné antiviry, nabídka podvodných léků a maket luxusních značkových výrobků.

Cisco chce koupit společnost ScanSafe, která se zaměřuje na webovou bezpečnost u řešení software jako služba (SaaS).

Nejpopulárnější sociální síť Facebook zaznamenala před pár dny masivní útok na své uživatele, ovlivnil přibližně 735 tisíc z nich a snažil se je zmást falešnou zprávou o resetování hesla. Jaké nebezpečí hrozilo a na co si dát pozor?

Téměř tři čtvrtě milionu uživatelů sítě Facebook obdrželo podvodnou zprávu o tom, že jim bylo resetováno heslo. E-mail oznamoval, že stávající heslo bylo třeba resetovat z bezpečnostních důvodů a provozovatelé Facebooku posílají nově nastavené heslo v připojeném souboru.

Alex Pentland at the Massachusetts Institute of Technology kritizuje současný přístup k identifikaci pomocí hesla, čísla platební karty nebo tagu RFID. Tento typ identity lze podle něj snadno ukrást či zfalšovat.

Mozilla provedla aktualizaci svého prohlížeče Firefox. Prostřednictvím své další verze 3.5.4 opravuje dohromady 16 chyb, z nichž hned 11 je kritických.