Články v rubrice Securitytrends

Aktualizace Mac OS X 10.5.5 od Applu opravuje 34 bezpečnostních chyb, z nichž 9 spadá do kategorie kritických – umožňují spuštění libovolného kódu. Jedna z nejvážnějších chyb se měla týkat implementace systému DNS.

Google Chrome spouští každou kartu v samostatném procesu (tzv. sandboxu) a ten úmyslně zbavuje všech systémových práv. Pokud tedy dojde k nějakému problému v jedné kartě, nenaruší to běh ostatních. Krome bezpečnostních důvodů, jako např. ochrana proti buffer overflow exploitům, přináší sandboxing také lepší správu paměti...

Hrozby napadající systémy pro kolaboraci a instant messaging se podle Trend Micro budou i nadále zvyšovat tím, jak stále více podniků zavádí platformy Microsoft SharePoint a OCS.

Aktualizace Mac OS X 10.5.5 od Applu opravuje 34 bezpečnostních chyb, z nichž 9 spadá do kategorie kritických – umožňují spuštění libovolného kódu. Jedna z nejvážnějších chyb se měla týkat implementace systému DNS.

USB disk Business Secure, který nabízí 256bitové hardwarové AES šifrování v kombinaci s integrovanou ochranou heslem, představila společnost Verbatim. Novinka je nabízena s úložnou kapacitou v rozmezí 2 GB až 16 GB.

Experti v této souvislosti varují, že veřejně činné osoby by neměly používat účty na webových mailech. Sarah Palinová navíc prostřednictvím tohoto účtu měla řešit i věci, které souvisely s její funkcí guvernérky.

Obavy z bioterorismu vedou k úvahám, že si u firmy dodávající geny bude terorista moci objednat sekvenci, která de facto bude smrtícím virem, nebo z ní půjde už virus snadno připravit.

Největší překážku pro zaměstnávání pracovníků na dálku představuje pro firmy IT bezpečnost. Alespoň to tvrdí studie firmy Telework Report, na níž se odvolává společnost Cisco...

Řešení Virtual Office, které při vysoké úrovni zabezpečení umožňuje firmám rozšířit počet vzdálených pracovníků, zvýšit jejich produktivitu o několik hodin týdně a přitom snižovat celkové firemní náklady na energie i negativní dopady na životní prostředí, představila firma Cisco.

Kvůli selhání centrálního počítače aerolinek All Nippon Airways (ANA) si na hlavním japonském letišti Haneda v Tokiu poseděly tisíce pasažérů několik hodin nebo dokonce vůbec neodcestovaly.

Administrátor připojil do sítě neoprávněně vlastní zařízení. Pomocí tohoto zařízení, zřejmě routeru, byl do městské optické sítě WAN možný vzdálený přístup. Současní administrátoři se k zařízení ale nemohou přihlásit. Co horšího, nedokážou toto zařízení ani fyzicky najít.

Produkt VPN-1 Virtual Edition (VE), který zajišťuje bezpečnost virtuálních aplikací, uvedla na trh společnost Check Point Software. Podle svého tvrzení je tak první firmou, jež poskytuje bezpečnostní management jak pro fyzické sítě, tak pro virtuální aplikace.

Podle soudu by se měla rozlišit prostá anonymizace hlavičky e-mailu (informací o odesilateli) a podvod spočívající v tom, když se útočník takto vydává např. za nějakou renomovanou firmu.

Google Chrome spouští každou kartu v samostatném procesu (tzv. sandboxu) a ten úmyslně zbavuje všech systémových práv. Pokud tedy dojde k nějakému problému v jedné kartě, nenaruší to běh ostatních. Krome bezpečnostních důvodů, jako např. ochrana proti buffer overflow exploitům, přináší sandboxing také lepší správu paměti...

Společnost Panda Security uvedla řadu svých produktů s číslem 2009: Panda Antivirus Pro 2009, Panda Internet Security 2009 a Panda Global Protection 2009

Nejčastěji se ve firmách pirátsky užívá software předních výrobců kancelářského softwaru, grafických a DTP programů, CAD a konstrukčního softwaru či antivirových aplikací.

Mozilla plánuje zareagovat na funkci privátního surfování u konkurenčních prohlížečů Chrome od Google a IE 8 od Microsoftu přidáním vlastního privátního režimu. Ten by měla obsahovat již následující betaverze Firefoxu 3.1, která bude vydána v příštím měsíci.

Analytici se obávají, že je to pouze začátek trendu a podobných incidentů bude přibývat. Problémy podle nich nebude mít pouze VMware, ale všichni dodavatelé virtualizované infrastruktury.

Nemilým překvapením pro řadu lidí se mohl stát včerejší útok hackerů na stránky Dnů evropského dědictví, kde se měly nalézat podrobné informace o přístupných památkách včetně interaktivní mapy.

Skupina řeckých hackerů napadla servery právě oficiálně spuštěného urychlovače LHC ve švýcarském CERNu. Útok byl úspěšný v tom smyslu, že narušil webové servery směřující ven, vlastní systémy řídící fungování experimentů ale podle mluvčího instituce narušeny nebyly.

Uživatelé nejnovějšího Firefoxu verze 3.0.1 si stěžují na problémy, které jsou zřejmě způsobeny konfliktem mezi novým prohlížečem a bezpečnostními programy Norton, především u verze Norton 360. K potížím údajně dochází zejména tehdy, pokud je v produktech Symantecu používána funkce Identity Safe.

Síťový firewall WinRoute nyní obsahuje funkci rozložení zátěže internetového připojení pro zvýšení rychlosti a dostupnosti kritických služeb.

Síťový firewall WinRoute nyní obsahuje funkci rozložení zátěže internetového připojení pro zvýšení rychlosti a dostupnosti kritických služeb.

Když se chce náš IT ředitel zaměřit na segmentaci sítě, je asi nejlepší se k němu přidat. Má totiž pravdu. Jedním z mých strategických cílů na tento rok je něco, jsem vždy rád dělal: Přijít s komplexním plánem zabezpečení. Když jsem se tím zabýval v minulosti, bylo to zábavné. Mám rád, když jsou v místnosti lidé, objednává se pizza a začíná brainstorming...

Produktům Endpoint Protection 11.0 a Network Access Control 11.0 byla udělena certifikace EAL2 podle Společných kritérií rozšířená o míry záruky ALC_FLR.2 a AVA_MSU.1 (EAL2+).

Kamera DCS-910 je zkonstruována jako samostatný systém, vybavený CPU a webovým serverem. Zaznamenává a streamuje video ve formátu Motion JPEG (MJPEG). Díky kvalitnímu CMOS senzoru a objektivu pracuje dobře i ve špatných světelných podmínkách.

Jedinou novinkou mezi celosvětově nejrozšířenějšími hrozbami se v srpnu stal Win32/TrojanDownloader.Swizzor.D. Na mnoha napadených či podezřelých stránkách byly detekovány kopie Swizzor.D předstírající, že jsou optimalizačním nástrojem pro P2P výměnné sítě, například BitTorrrent.

Jedinou novinkou mezi celosvětově nejrozšířenějšími hrozbami se v srpnu stal Win32/TrojanDownloader.Swizzor.D. Na mnoha napadených či podezřelých stránkách byly detekovány kopie Swizzor.D předstírající, že jsou optimalizačním nástrojem pro P2P výměnné sítě, například BitTorrrent,

Analytici se obávají, že je to pouze začátek trendu a podobných incidentů bude přibývat. Problémy podle nich nebude mít pouze VMware, ale všichni dodavatelé virtualizované infrastruktury.

Hardwarové firewally firmy mají na rozdíl od produktů jiných dodavatelů jasně červenou barvu. K jejich přednostem má patřit i nízká spotřeba energie.