Články v rubrice Securitytrends

Microsoft testuje nový aktualizační mechanismus ve Windows 7, Apple opravil Safari, malware se šíří z webů maskujících se za sociální sítě... Pravidelný týdenní výběr z bezpečnostních zpráv na dalších webech IDG.cz.

Společnost Adobe vydala opravu kritické zranitelnosti v Acrobatu i Acrobat Readeru již minulé úterý, tato záplata nicméně unikla větší pozornosti.

Výzkumníci Googlu přišli s novou myšlenkou, jak pomoci technologii CAPTCHA. Neustále zde píšeme, jak je tato technologie zranitelná, alespoň pokud jde o rozpoznávání textu v obrázku. Prakticky neuplyne měsíc, aby nedošlo například k prolomení této ochrany u některého z webových e-mailů.

Za pouhých 700 dolarů lze v Číně získat server, který pak útočník může po libosti používat pro rozesílání spamu, aniž proti tomu vlastník fyzického počítače zasáhne.

Mezi zeměmi, kde je nejčastěji hostován malware, se s 2% podílem objevila také Česká republika.

Mnoho konfigurací, různé úrovně zabezpečení a problémy se zařízeními na konci životního cyklu mohou při běžném denním provozu vyvolávat rizika způsobovaná prodlevami nebo dokonce nedostupností podnikové sítě.

Útočníkům občas hraje do karet chování mnoha společností, které mají v databázích běžně uložená hesla svých zákazníků v čistě textovém formátu a ne jako výstup hashe.

Podle pravidelných měsíčních statistik globálně nejrozšířenějších počítačových hrozeb systému Eset ThreatSense.Net byl i v dubnu největší hrozbou červ Win32/Conficker, který nakazil téměř desetinu počítačů.

Opravy jsou určeny pro všechny verze pro Windows od Office 2000 po Office 2007. Tři chyby ale obsahuje rovněž verze pro MacOS (verze MS Office 2004 a 2008), kterou Microsoft zatím neopravil.

Společnost AVG Technologies uvolnila bezplatnou verzi svého antivirového systému AVG Anti-Virus Free Edition v českém jazyce.

Společnost Trend Micro oznámila konečnou dohodu o akvizici Third Brigade, soukromé kanadské společnosti, která se zabývá vývojem bezpečnostního softwaru a softwaru pro zajištění shody s předpisy.

Tuzemská míra softwarového pirátství podle BSA po dvou letech stagnace klesla o procentní bod na 38 procent. Stejně jako v předchozích letech nelegální software sice mizí z firem, ale v domácnostech se naopak rozmáhá.

Apple a Opera záplatují své webové prohlížeče hůře než Google a Mozilla. Podle nového průzkumu je způsob vývoje i distribuce záplat pro Operu i Safari zřejmě nevhodný, takže uživatelé aktualizace instalují v mnohem menší míře.

Symantec oznámil, že rozšířuje své portfolio zabezpečení o nové sady Protection Suite a zakoupením společnosti Mi5 Networks přidává technologii zabezpečení webu.

Fluktuace lidí zabezpečení IT neprospívají. V nynější situaci ale bude možné klíčové zaměstnance snadněji udržet...

Policejní prohlídka může citelně zasáhnout chod celé firmy, a to i v případě, že se softwarového pirátství nedopouští.

Kritika způsobu, jakým se zobrazují přípony souborů ve Windows 7. Microsoft mění svou protipirátskou technologii. Botnet za 10 dní nasbíral data v hodnotě snad až milionů dolarů. Pravidelný týdenní výběr z bezpečnostních zpráv na dalších webech IDG.cz.

Microsoft chystá na příští úterý opravu pouze jediné zranitelnosti, která by měla odstranit již více než měsíc známou kritickou chybu v PowerPointu.

Uvolnění RC verze Windows 7 bylo zklamáním pro řadu bezpečnostních expertů, neboť nedošlo ke změně týkající se zobrazování přípon souborů a útočníci tak mohou nadále snadno maskovat škodlivé soubory.

Společnost Qualys odhaduje, že 5 až 20 % počítačů s Windows nejsou pravidelně záplatovány. Z hlediska útočníků má proto smysl se soustředit třeba i na zranitelnost opravenou již před rokem – i tak najdou dost obětí.