Články v rubrice Securitytrends

Tvrzení společnosti Apple o zabezpečení smartphonu iPhone jsou přehnaná, tvrdí softwarový inženýr a bezpečnostní expert Nicolas Seriot, který prezentoval své názory na iPhone na Black Hat konferenci.

Nejméně tři americké společnosti podnikající v ropném průmyslu, Marathon Oil, Exxon Mobil a ConocoPhillips, byly zasaženy sofistikovaným kybernetickým útokem.

Podniky a organizace jsou díky neregulovanému přístupu k webu stále častěji vystaveny velkým rizikům. Podle společnosti GFI Software patří mezi největší webové hrozby hlavně rozesílání spamů a červů ve jménu firmy, nelegální stahování softwaru, hudby, filmů a zcizování citlivých údajů.

Microsoft upozorňuje, že v Internet Exploreru byla objevena zranitelnost umožňující útočníkovi za určitých okolností přístup k souborům na uživatelově PC.

David Litchfield, výzkumník ze společnosti NGS Consulting, předvedl na bezpečnostní konferenci Black Hat, jak lze kvůli chybám zero day zcela ovládnout databázový server Oracle 11g.

Firma Apple vydala záplaty na pět potencionálně nebezpečných děr v operačním systému telefonu iPhone a přehrávače iPod. Které chyby společnost opravila a jak vážné byly?

Apple vydal opravy pěti zranitelností svého operačního systému iPhone OS. Největším problémem byla chyba ve funkci uzamykání heslem.

Počínaje 1. březnem začne Google omezovat podporu pro starší prohlížeče včetně Internet Exploreru 6 – což je verze stará 9 let. Jako první přijde na řadu zrušení podpory v aplikacích Google Docs a Google Sites (web hosting zdarma), vyhledávač zatím zůstane funkční.

Virtualizace, cloud computing, neefektivní investice do bezpečnosti IT, problémy protokolu 3D Secure. Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz...

Společnost Credant Technologie vyčíslila počty médií USB flash, které lidé zapomněli v kapsách oblečení daného do čistíren.

Symantec vydal studii MessageLabs Intelligence Report pro letošní leden, která mapuje situaci v oblasti nevyžádané pošty.

Google přidal do svého prohlížeče Chrome nové bezpečnostní funkce, které by měly uživatele chránit před dvěma rozšířenými typy útoků: clickjakingem a cross-site scripting (XSS).

Společnost Imperva analyzovala 32 milionů hesel, k jejichž úniku došlo při kompromitaci databáze firmy RockYou (vývojář aplikací napojených na Facebook a další sítě). ˇOčekávané nejčastější heslo: 123456.

Google oznámil program, v jehož rámci bude za odhalení zranitelnosti v prohlížeči Chrome platit 500 dolarů. Chris Evans z týmu zodpovědného za zabezpečení Chrome navíc uvedla, že za zvlášť nebezpečné nebo chytré zranitelnosti se odměna může zvýšit až na 1 337 dolarů (částka je jakousi narážkou na slang používaný některými výzkumníky).

Společnost McAfee zveřejnila výsledky studie, podle níž počítačové útoky proti kritické infrastruktuře mohou způsobit extrémně vysoké škody.

Součástí nejnovější aktualizace pro webový prohlížeč Chrome je i několik nových bezpečnostních funkcí, včetně dvou, kterými se již v loňském roce prezentoval Microsoft u svého IE8.

Společnost Symantec vytvořila kalkulátor Norton Online Living Calculator, pomocí kterého může zájemce zjistit hodnotu svých aktiv online, jejich cenu pro zloděje i celkové bezpečnostní riziko.

Na webu Android Market, kde se prodávají aplikace pro mobilní telefony s operačním systémem Googlu, se na konci loňského roku objevilo asi 50 podvodných nebo alespoň podezřelých aplikací.

Kdo může za to, že z peníze na bankovním účtu klientovi peníze někam do zámoří? Právě tento případ se nyní řeší u soudu v Texasu.

George Hotz, jemuž se před několika dny podařilo hacknout herní konzoli PlayStation 3 a spustit zde svůj vlastní software, zveřejnil celý postup on-line. Samotný hardwarový zásah do konzole je údajně jen velmi jednoduchý, mnohem náročnější byla podle Hotze softwarová stránka.

Microsoft Knowledge Base obsahuje návody na řešení celé řady problémů včetně těch bezpečnostních.

Společnost Click Forensics uvádí, že v posledním kvartálu loňského roku bylo zaznamenáno méně podvodů typu click fraud.

Společnost Symantec ohlásila software Backup Exec 2010. Produkt nabízí integrované technologie deduplikace a archivace dat a nabízí granulární obnovení aplikací Microsoft Exchange, SQL a Active Directory v prostředích VMware a Hyper-V z jednoprůchodové zálohy.

Při řadě teroristických útoků (např. v londýnském metru v roce 2005) se jako výbušnina používá TATP (triacetontriperoxid). Tuto látku lze snadno a levně připravit a stávající detektory mají problém s jejím odhalením. Její výbušnost je srovnatelná s TNT.

Společnosti Cisco, NetApp a VMware oznámily další posílení své dlouhodobé spolupráce a představily novou architekturu pro zabezpečení virtualizovaných datových center.