Články v rubrice Securitytrends

Každé zařízení připojené k internetu je vystaveno potenciálnímu zneužití útočníky. Se zvyšujícím se počtem současně propojených zařízení se technologie útočníků, které využívají volně dostupné zranitelnosti uživatelských zařízení, stávají mnohem účinnějšími.

Pod pojmem audit si přitom často představujeme dlouhou a úmornou práci, kde auditor srovnává hory informací a snaží se najít nesrovnalosti. Ne že by tato „kancelářská práce" dnes zmizela úplně, ale její význam přece jen klesá.

Společnost GFI Software zveřejnila výsledky průzkumu, který odhalil, že polovina podniků a organizací zažila selhání obchodně kritických informačních technologií v důsledku instalace nesprávné softwarové aktualizace.

60 % instalací Adobe Readeru je zastaralá a zranitelná proti útokům pomocí podvodných PDF souborů, které jsou již v oběhu.

Organizace NSS Labs zveřejnila výsledky dalšího ze svých testů, ve kterém porovnávala schopnost internetových prohlížečů chránit uživatele v Evropě před útoky sociálního inženýrství, resp. sociálního hackingu.

Vývoji ve strategii kybernetických zločinců se věnuje právě zveřejněná studie Cisco Security Report. Upozorňuje na to, že stále více se objevují cílené útoky na úkor tradičních hromadných útoků, jejichž hlavním představitelem jsou spamové kampaně.

Microsoft nabídl odměnu 250 000 dolarů tomu, kdo poskytne informace vedoucí k dopadení a odsouzení tvůrců botnetu Rustock. Stopy prý vedou do Ruska.

NSS Labs zveřejnila výsledky testu, ve kterém porovnávala schopnost internetových prohlížečů chránit uživatele v Evropě před útoky sociálního inženýrství.

Společnost Novell zveřejnila zprávu, která kvantifikuje náklady spojené se zajištěním shody s předpisy pro ukládání tzv. nestrukturovaných dat, čili prostých souborů.

Americký NetworkWorld se v rozsáhlé analýze věnoval problémům cloud computingu. Skutečně platí, že největší riziko zde představuje zabezpečení dat?

Zabezpečení firemních notebooků je jednoduché v teorie, ale složitější v praxi. Útoky skupiny Anonymous pokračují. Chystá se nová verze cloudové služby MS Windows Intune 2.

Protokol SSL/TLS se po úvodním rozmachu především v oblasti zabezpečení webových stránek stále více prosazuje i v dalších síťových službách a stává se pomalu standardem pro obecnou ochranu při přenosu různorodých aplikačních dat.

Proč útočníci použili tak pokročilé a agresivní metody pro útok, který dočasně vyřadil z provozu několik webů (k čemuž by stačil i podstatně méně sofistikovaný postup DDoS)? Možná šlo o test a zkoušku, jak dlouho bude rtvat reakce.

Facebook v minulém týdnu oznámil několik novinek, mezi nimi i obměněnou podobu chatu. Technických změn nyní využili i podvodníci – vytvořili falešné stránky lákající na upravení možností zmíněné služby.

Bezpečnostní výzkumník Matt Johansen z firmy Black Hat Security tvrdí, že našel chybu v Chrome OS. Jejím zneužitím dokázal získat přihlašovací údaje např. k e-mailovému účtu uživatele.

Nová generace antivirového softwaru TrustPort zahrnuje trojici produktů pro domácí i firemní uživatele.

Microsoft opravil 22 chyb ve Windows a MS Office. Kritická chyba (MS11-055) ve Windows Vista a 7 se, jak se nakonec ukázalo oproti původním odhadům, týkala protokolu Bluetooth.

V operačním systému Apple iOS se objevila vážná bezpečností zranitelnost, kterou lze zneužít pomocí speciálního souboru PDF. Útočné kódy se již objevily na Internetu, takže zero day útoky jsou zřejmě jen otázkou času.

I když Microsoft dnes uvolní jen čtyři bezpečnostní bulletiny, budou dohromady opravovat celých 22 zranitelností.

Microsoft zítra vydá 4 bezpečnostní záplaty pro 22 zranitelností. Status kritické má jediná záplata. Opravy jsou určeny pro systémy Windows (Vista a Windows 7) a aplikaci Visio 2003 (součást MS Office).

Informace na noteboocích nejsou dostatečně chráněny – proti ztrátám i zneužití. Je potřeba s tím něco udělat.

Apple tento týden informoval, že pracuje na záplatách zranitelností v přístrojích iPhone, iPad a některých modelech iPod touch. Ty mohou být zneužity k odcizení citlivých dat.

Sedmý letošní pravidelný balík aktualizací od Microsoftu je naplánován na následující úterý. Podle všeho bude patřit mezi menší.

Podle americké organizace ISC (Internet Systems Consortium) je díky speciálně vytvořené DNS zprávě možné shodit"vybrané verze DNS serverů BIND 9.

Jaký je celosvětově největší uživatel cloud computingu? Není to Microsoft, není to Google ani Amazon.com. Jsou to vládci botnetu Conficker s více než 4,6 milionů infikovaných počítačů...

Letos v únoru začal Microsoft nabízet funkci, která omezí automatické spouštění médií – Autorun. Původně volitelná aktualizace byla později přidána i do aktualizačních služeb Windows/Microsoft Update.

Další rootkit nutí k přeinstalování Windows. Na světě je Service Pack 1 pro MS Office 2010. Jaká jsou rizika využití služeb nabízejících zrcadlení serverů?