Články v rubrice Securitytrends

Firma se ani jednou nespletla v tom, že by situaci podcenila; exploit se objevil pouze v případech, kdy ho Microsoft předpověděl. Jiní odborníci ale naopak zmiňují, že ve více než polovině případů byla závažnost hrozby nadsazena...

Dnes zaváděné identifikační karty jsou jen přechodným stadiem před érou univerzálních biometrických technologií a všudypřítomných čipů RFID, taktéž se stále zdokonalují technologie rozpoznávání tváří a sledování mobilních telefonů. Blížíme éře, kdy na letišti nebudeme muset vůbec předkládat pas, protože nás systémy poznají automaticky.

Mobilní telefony jsou stále menší, takže se jejich podoba postupně blíží platebním kartám. A platební karty? Možná budou zase vypadat podobně jako mobilní telefony – s klávesnicí a displejem.

Svou řadu bezpečnostních zařízení rozšířila o produkt Network Security Appliance (NSA) 240 firma SonicWall. Novinka dokáže upřednostnit síťový provoz, který je klíčový pro podnikání firmy, a zároveň dokáže eliminovat síťové hrozby či zneužívání síťových prostředků a také zabraňuje zvyšuje spolehlivost či dostupnost internetového připojení.

Společnost GiTy provedla vlastní výzkum prostřednictvím agentury Ogilvy Public Relations. V rámci výzkumu byl osloven management více než 150 významných společností působících v České republice s otázkami bezpečnosti v oblasti informačních technologií. Z výsledků mimo jiné vyplývá, že největší hrozbou z pohledu firemní bezpečnosti IS/IT jsou v 78 % vlastní zaměstnanci.

Elektronické komunikace, Internet, web a webové aplikace jsou dnes prostředím tvořícím ústřední platformu podnikání prakticky v jakékoli oblasti. Obchodní plány a strategie mnohých zejména menších a středních firem jsou pak na využití prostředí Internetu a webu přímo postaveny a jejich realizace je bez něho nemyslitelná.

Společnost PGP začala nabízet kompletní šifrování disku jako službu založenou na bázi předplatného. Služba je určena hlavně pro firemní mobilní uživatele.

SecureSphere Database Security Gateway poskytuje podle dodavatele kompletní databázovou bezpečnost - ochranu proti útokům a krádežím dat, ochranu proti porušení integrity databází a neautorizovaným přístupům k datům.

SonicWall Email Security 7.0 nabízí například podporu pro více serverů protokolu LDAP, dále funkci Multi-LDAP a Grid Anti-Virus...

Firma se ani jednou nespletla v tom, že by situaci podcenila; exploit se objevil pouze v případech, kdy ho Microsoft předpověděl. Jiní odborníci ale naopak zmiňují, že ve více než polovině případů byla závažnost hrozby nadsazena...

Safari ve verzi 3.2 nově přidává jako ochranu proti phishingu seznam nebezpečných serverů, podporu SSL certifikátů EV (Extended Valiadation), opravuje kritické chyby při zpracování obrázků a zranitelnosti staršího jádra WebKit.

Nedávno vypuštěný Firefox 3.0.4 opravuje i chyby, které mohly vést ke vzdálenému spuštění kódu. Nejvážnější byly zranitelnosti např. v parseru protokolu HTTP (buffer overflow) a ve zpracování JavaScriptu. Podobné chyby se týkají i verze 2.0.

Chyba v DNS je vážná, protože v konečném důsledku umožňuje útočníkovi podvrhnout uživateli například repliku serveru banky.

Společnost D-Link uvádí na trh novou megapixelovou bezdrátovou internetovou kameru DCS-2121. Toto dohlížecí řešení nabízí přenos obrazu ve velkém rozlišení přes internet do jakéhokoli počítače s webovým prohlížečem nebo do 3G mobilního zařízení.

V Česku v říjnu do statistik výrazně promluvil škodlivý kód Win32/Adware.Antivirus2008, který napodobuje poplašná hlášení antivirových programů, pomocí kterých zcela mylně informuje uživatele, že jejich počítač byl napaden. Snaží se tak uživatele oklamat a vylákat z nich peníze za pořízení bezcenného bezpečnostního programu.

Firefox 3.0.4 opravuje i chyby, které mohly vést ke vzdálenému spuštění kódu. Nejvážnější byly zranitelnosti např. v parseru protokolu HTTP (buffer overflow) a ve zpracování JavaScriptu. Podobné chyby se týkají i verze 2.0.

Produkt Mobile Antivirus uvedla na náš trh společnost Eset. Je určen pro operační systémy Windows Mobile 5.0 a vyšší a uživatelům především smartphonů poskytuje ochranu před rozšiřujícími se virovými hrozbami.

Společnost HP oznámila, že prezentační HP kamion, který s řidiči Tonym Crosslandem a Paulem Matthewsem objel v rámci roadshow takřka celou východní Evropu, byl v noci z 11. na 12. listopadu vykraden v Praze - Holešovicích.

Produkt Mobile Antivirus uvedla na náš trh společnost Eset. Je určen pro operační systémy Windows Mobile 5.0 a vyšší a uživatelům především smartphonů poskytuje ochranu před rozšiřujícími se virovými hrozbami, které útočí prostřednictvím těchto zařízení. Firma tak nově nabízí kompletní portfolio bezpečnostních řešení – chrání koncové stanice, servery i mobilní zařízení.

Podle informací amerického Computerworldu aktualizace antivirového balíčku AVG v některých případech uživatele varovala, že soubor user32.dll je infikován trojským koněm a je třeba ho odstranit (nebo ho smazala rovnou – podle nastavení). Po smazání souboru ovšem počítač při příštím spuštění již odmítal bootovat.

Úkolem systému, který má fungovat na 212 pracovištích zastupitelských úřadů po celém světě, bude sbírat žádosti o víza a zpracovávat biometrické údaje cizinců vstupujících do Schengenského prostoru.

Chyba v protokolu SMB (Server Message Block) se datuje ještě k Windows 2000. Kvůli chybě bylo možné ovládnout vzdálený počítač i bez znalosti hesla.

Úhrada prostřednictvím služby Mojeplatba probíhá tak, že zákazník vybere zboží a klikne na tlačítko Mojeplatba. Systém obchodníka sestaví platební příkaz a šifrovaným spojením zavolá internetové stránky služby Mojeplatba.

Aktualizace v některých případech uživatele varovala, že soubor user32.dll je infikován trojským koněm a je třeba ho odstranit (nebo ho smazala rovnou – podle nastavení). Po smazání souboru ovšem počítač při příštím spuštění odmítal bootovat.

Použití čipové sady Moorestown v příští verze telefonu iPhone podle analytiků zvýší bezpečnostní rizika spojená s tímto zařízením. Výsledkem by totiž bylo, že by se z iPhone stal jeden z počítačů x86...

Bezpečnostní experti doporučují být na pozoru. I když dostanete e-mail s přílohou od někoho, koho „znáte“ (třeba nadřízeného), měli byste si podle nich u onoho člověka ověřit, co má daná příloha obsahovat.

Zasunutím hybridního ověřovacího modulu RSA SecurID 800 authenticator do portu USB a zadáním jedinečného kódu PIN získají uživatelé zabezpečený vzdálený přístup k podnikovým prostředkům, ale také mohou odemknout zašifrované přenosné počítače...

Digitální podepisování pak umožňuje využít exportované video záznamy jako důkazní materiály. Software je také vybaven vylepšenou správou alarmů.

Společnost SMobile uvedla speciální software, který je určen pro ochranu uživatelů telefonu G1 se systémem Google Android. Analytici ale pochybují o tom, že je takový antivirus (respektive antivirus kombinovaný s nástrojem proti červům a trojským koním) v tuto chvíli potřeba.

Administrátor Priyavrat Patel pracoval 8 let jako administrátor serverů americké firmy Shelton (výrobce nástrojů ze státu Connecticut, firma s 200letou tradicí). Loni mu nebyl prodloužen kontrakt. Měsíc poté se Patel začal mstít.