Články v rubrice Securitytrends

Spornou otázkou při řešení hrozeb je přístup ke spamu jako specifickému druhu nevyžádaného provozu. Někteří výrobci se chlubí antispamovou funkcionalitou na bránách, obvykle ale nejde o nic jiného než o různé implementace blacklistu.

Společnost WD představila svůj nový dvoudiskový systém pro ukládání dat řady My Book Mirror Edition, který dokáže automaticky ukládat cenný osobní obsah, a to nejen jednou, ale pro dosažení maximální bezpečnosti dat i duplicitně.

S tím, jak se rozšiřují tabulky signatur malwaru, musejí výrobci antivirových řešení vývoj nových technologií, jež budou schopny sofistikovanějšími metodami odhalit a zneškodnit škodlivý kód, urychlit. Antivirová řešení byla donedávna postavena téměř výhradně na systému signatur. Současný vývoj malwaru však toto pojetí obrany postupně odsouvá na vedlejší kolej.

Představitelé litevské sekce sdružení CERT (Computer Emergency Response Team) uvedli, že chyba byla buď na úrovni operačního systému (Linux), nebo v softwaru webového serveru. Většina vyřazených serverů se fyzicky nacházela na jediném webovém serveru firmy Hostex.

Řešení podle Trend Micro umožňuje správu klíčů pro šifrování v prostředí internetu, která odstraňuje nároky na servery pro správu klíčů a administraci s ní spojenou. Vzhledem k tomu, že šifrování podle identity nevyžaduje žádné certifikáty, zákazníci se nemusí trápit se správou certifikátů, která často znehodnocuje technologii KPI.

V případě operačních systémů se jedná o opravu zranitelností, které umožňují spuštění vzdáleného kódu. Microsoft ovšem chyby tentokrát neoznačuje za „kritické“, ale jen za „důležité“ (v minulosti byla možnost spuštění libovolného vzdáleného kódu automaticky klasifikována jako kritická).

Společnost McAfee oznámila výsledky svého experimentu S.P.A.M (Spammed Persistently All Month). V rámci tohoto pokusu 50 lidí z celého světa brouzdalo 30 dní na webu, aniž by jejich počítače byly nějak chráněny.

Druhá betaverze Internet Exploreru 8, jejíž vydání plánuje Microsoft na srpen, má přinést další vylepšení v oblasti zabezpečení. Mj. zvýrazní klíčovou část adresy (doména), což by mělo uživatele chránit před phishingem a neustále mu napovídat, zda se nachází na legitimním webu.

Nová aktualizace prohlížeče Opera 9.5.1 opravuje chyby zjištěné ve verzích pro Windows, Linux i Mac OS. Jedna z chyb, kterou objevil Billy Rios, se týkala pouze verze pro Windows. V tomto případě se ovšem jednalo o zranitelnost kritickou, protože umožňovala spuštění libovolného kódu.

V nové verzi Firefoxu 2.0, konkrétně 2.0.0.15, opravila společnost Mozilla 13 zranitelností a dále ohlásila, že jeho podpora potrvá do polovina prosince letošního roku.

V nové verzi Firefoxu 2.0, konkrétně 2.0.0.15, opravila společnost Mozilla 13 zranitelností a dále ohlásila, že jeho podpora potrvá do polovina prosince letošního roku.

CA Identity Manager r12 nabízí předem připravené konektory pro standardní podnikové systémy, jako jsou Active Directory, SAP a další. Nástroj Connector Xpress umožňuje zákazníkům tvorbu konektorů pro proprietární systémy prostřednictvím rozhraní založeného na průvodci...

Začátky virů sahají do 70. let minulého století, kdy se objevil první virus na prastarém Arpanetu s názvem Creeper. Od té doby se mnohé změnilo a dnes se na internetu objevují nové viry, trojské koně a jiné typy sofistikovaných infiltrací, vytvářející milionové botnety, schopné izolovat od internetu i celé státy. Podívejte se na dokončení přehledu nejhorších virů v uplynulých desetiletích.

Společnost Symantec se vyjádřila prostřednictvím svého country managera, Radka Smolíka, k víkendovému koordinovanému kybernetickému útoku hackerů na několik tisíc webových serverů, a to jak vládních institucí, tak i soukromých litevských společností.

Společnost Apple tento týden vydala Mac OS X ve verzi 10.5.4. Ta má za cíl opravit hlavně chyby v dřívější verzi Mac OS, jimiž jsou hlavně problémy při používání aplikací iCal, AirPort, Safari a Spaces & Expose.

Z politického hlediska má útok proti několika tisícům litevských webových stránek podobný charakter jako zhruba rok starý útok na Estonsko.

Text uváděný v předmětu spamového e-mailu se dnes nejčastěji týká financí, například oznamuje předběžné schválení půjčky nebo žádosti o vydání kreditní karty. Výsledky pokusu také potvrzují posun od hromadně šířeného e-mailového spamu ke „kampaním“, které jsou cílenější.

Hlavní výhoda systému Indigo Vision má spočívat v analýze a zpracování obrazu na úrovni kamery, tedy že veškeré analytické funkce (např. detekce pohybu, počítání průjezdů vozidel, odložené zavazadlo, špatný směr pohybu) jsou vyhodnocovány přímo v kameře, případně enkodéru.

NDR spam je dalším případem spamu, který napodobuje jinak užitečnou funkci e·mailových serverů – vracení zpráv, které se nepodaří doručit do cílové schránky. Systém s implementovaným mechanismem BATV označuje každou odchozí zprávu soukromým klíčem...

"Místo abychom se snažili pochopit technický žargon týkající se uživatelských oprávnění, můžeme k udělování a revizím přístupových oprávnění uživatelů používat obchodní terminologii, například názvy pracovních pozic a funkcí..."

Začátky virů sahají do 70. let minulého století, kdy se objevil první virus na prastarém Arpanetu s názvem Creeper. Od té doby se mnohé změnilo a dnes se na internetu objevují nové viry, trojské koně a jiné typy sofistikovaných infiltrací, vytvářející milionové botnety, schopné izolovat od internetu i celé státy. Podívejte se na přehled nejhorších virů v uplynulých desetiletích.

Se správou identit a řízením přístupu jsou často spojována dvě S: Shoda, která představuje jeden z hlavních faktorů pro nasazení systémů IAM (Správa identit a přístupu) a Složitost, jež se může stát jedním z největších problémů, kterým společnosti při vývoji řešení čelí

Tím nejdůležitějším pro zabezpečení firemních dat je neukládat je na koncových zařízeních, tedy na počítačích či PDA, se kterými pracují zaměstnanci, či dokonce lidé vně firmy. Notebooky by měli mít jen lidé, kteří je skutečně potřebují, kteří musejí pracovat na cestách.

Útočník může chybu zneužít k odchytávání uživatelova vstupu. K získání kontroly nad prohlížečem stačí, aby uživatel navštívil podvodný web. Útočník potom může spouštět libovolný kód i v rámci relací, při nichž prohlížeč komunikuje se zabezpečeným serverem.

V květnu jsme vás informovali o problému s registry, který může nastat při instalaci Service Packu 3 (SP3) pro Windows XP současně při používání bezpečnostních aplikací od Symantecu. Microsoft nyní nabízí vlastní opravný soubor, která má uvedený problém napravit.

Skupina tureckých hackerů vystupující pod přezdívkou NetDevilz úspěšně napadla servery mezinárodních organizací, které řídí doménový systém celého Internetu. Servery IANA (Internet Assigned Numbers Authority) a ICANN (Internet Corporation for Assigned Names and Numbers) přesměrovávaly několik hodin návštěvníky na ilegální stránky v doménách .com.

Vodafone automaticky blokuje u všech svých zákazníků přístup k internetovým stránkám s nelegálním obsahem. Zákazníci Vodafonu mohou navíc využívat novou službu Blokování stránek pro dospělé...

Dave Piscitello z ICANN se domnívá, že by registrátoři, poskytovatelé či tvůrci prohlížečů neměli mít nárokprofitovat z překlepů uživatelů. Proč? Především při tomto přesměrování může docházet ke zneužitím zranitelností...

Meziročně je údajně alarmující především nárůst celkového počtu serverů, které návštěvníky infikují škodlivým kódem. Jak je to možné? Snad se prostě zvýšila detekční schopnost Googlu, pravděpodobnější je ale to, že útočníci začali ve větší míře využívat SQL injection...

Společnost Microsoft tento týden vypustila update Service Packu 1 (SP1) pro Vistu, který má zvýšit jeho spolehlivost. Update opravuje několik chyb, včetně závažného problému, který nastával při spouštění vlastních aplikací Microsoftu, například Excelu 2007 či Windows Media Playeru.