Články v rubrice Securitytrends

Prohlížeč Safari od firmy Apple byl nedávno uveden ve finální verzi i pro uživatele Windows. Uživatelé hlásí, že například některé služby Microsoftu jako LiveMail nefungují zcela správně. Problémy se také týkají přehrávání animací ve Flash a SilverLight.

Služby AEC přejdou do bezpečnostní divize Cleverlance, vývoj bezpečnostních produktů do TrustPort.

Novou verzi softwaru Veritas Storage Foundation Veritas Cluster Server 5.1 for Windows ohlásila firma Symantec.

Společnost Cisco významným způsobem inovovala svůj bezpečnostní portál, kde nyní poskytuje více informací, než kdy jindy. Kromě expertních postupů řešení problémů, analýz aktuálních bezpečnostních trendů, mapování aktuálních hrozeb či znalostní databáze, na něm nechybí ani možnosti komunikace s bezpečnostní komunitou. Krom toho Cisco také zveřejnilo aktuální reporty ze světa bezpečnosti.

Během uplynulých dvou let se v Praze rozhodovalo o více než téměř 900 sporech domén s koncovkou .eu. Nedávno například proběhl spor o doménové jméno prague.eu, který Praha vyhrála.

Mezi právě opravenými chybami jsou takové, které mohou vést zhroucení prohlížeče a jeho interpretu JavaScriptu. Za určitých okolností přitom může dojít k porušení paměti a spuštění libovolného kódu. Některé z chyb prohlížeče se týkají také e-mailového klienta Thunderbird, zde dosud opraveny nejsou.

Poptávka po nesmrtících zbraních roste. New Scientist vzhledem k popisovaným účinkům označuje zbraň s trochou nadsázky přímo jako „telepatickou“.

Uvedený případ ukazuje především rizika různých sítí pro sdílení. Často jsou instalovány dětmi bez vědomí rodičů na počítačích, kde jsou současně uloženy citlivé informace.

Třetí, a možná i poslední verze Service Packu 3 pro Windows XP, určená pro veřejné testování, byla vypuštěna tento týden. Finální verze SP3 se totiž podle slov řady odborníků rychle blíží.

Svou webovou konzolu Control Manager pro centrální správu bezpečnostních řešení rozšířila firma Trend Micro o nové funkce. Ty podle ní dále zvýší efektivitu bezpečnostního softwaru NeatSuite při poskytování vícevrstvé a víceúčelové ochrany před útoky kybergangů a před webovými hrozbami.

Podle nedávno vydané Zprávy a předpovědi o hrozbách společnosti TrendMicro vzrostl mezi roky 2005 a 2007 počet webových hrozeb o 1 600 procent. Kybernetickým zločincům daří budovat podzemní ekonomiku, která šíří spam, viry, phishing a malware.

Microsoft koupil za nezveřejněnou částku společnost Komoku. K jejím zákazníkům patřilo americké ministerstvo obrany a ministerstvo vnitra. Software Konoku má být začleněn do produktů Windows Live OneCare a Forefront.

Dlouho čekávaný servisní balíček pro Windows XP by měl jít již během měsíce do výroby, tvrdí web TechARP.com, který již korektně předpověděl vypuštění SP1 pro Windows Vista a také jeho uvolnění do služby Windows Update.

Dohodu o spolupráci v rámci komunity OpenSolaris na výzkumu a vývoji bezpečnostních vylepšení, která doplní stávající bezpečnostní mechanismy systému OpenSolaris, uzavřely organizace Sun Microsystems a Národní bezpečnostní agentura (NSA) Spojených států. Smlouva se týká integrace další formy povinného řízení přístupu (MAC, Mandatory Access Control), která bude založena na architektuře Flux Advanced Security Kernel (Flask).

Majitelé obsahu mohou použít software k zašifrování zvukových a video souborů FLV a F4V a nastavit zásady pro přístup k těmto souborům. Kontrola použití umožní poskytovatelům služeb určit řadu parametrů pro přístup uživatelů a omezení doby platnosti multimédií nebo změnit práva i potom, co byl již soubor distribuován.

Sun a NSA budou spolupracovat s komunitou OpenSolaris na integraci další formy povinného řízení přístupu (MAC), která bude založena na architektuře Flux Advanced Security Kernel (Flask).

IBM koupila společnost Encentuate, která je poskytovatelem softwaru pro správu identit a přístupu zaměřeného na jediné přihlášení k podnikovým aplikacím a na integraci silné autentizační technologie.

Vlastní chyba je v součásti Jet Database Engine, která umožňuje přístup k databázovým datům MS Access nebo ke kódu ve Visual Basicu. Problém lze však zneužít tak, že se příslušný kód vloží do dokumentu ve formátu Word. Soubor msjet40.dll se pak zavolá přímo z Wordu.

Firma Huawei je sice formálně soukromá, kritici však tvrdí, že má těsné vazby na čínskou vládu. Produkty 3Com pro prevenci vniknutí používá například americké ministerstvo obrany, které má být častým cílem útoků hackerů z Číny.

Oddělení IT jsou stále více žádána o oceňování a měření rizik spojených s finančními funkcemi. Role CIO poroste, 23 % evropských firem ale nebude v příštím roce dělat žádné změny ve výši investic do řízení rizik a 30 % nechce zvyšovat investice do zajištění shody s předpisy.

Společnost BitDefender oznámila, že její analytici zaznamenali novou vlnu nigerijského spamu, která využívá nového způsobu cílení do firemní sféry - Google Calendar.

Navštívil jsem pobočky kupované firmy v Connecticutu a v Novém Mexiku, kde jsem se sešel s místním managementem, abych se dozvěděl co možná nejvíc o obchodních procesech ve firmě, otázkách duševního vlastnictví firmy a s tím související bezpečnostní politice.

Spameři využívající techniku "nigerijského podvodu" cílí na firmy rozesíláním pozvánek na "obchodní schůzku" v aplikaci Google Calendar. Tyto e-maily jsou personalizované a přicházejí z různých URL - pro každého příjemce je adresa jiná.

V rámci posledního podvodu je kromě podvodného odkazu distribuován také trojský kůň, který zaznamenává přihlašovací údaje do elektronického bankovnictví a odesílá je pachateli. Útok je tentokrát cílen i na klienty jiných bank.

Použitou metodou bylo reverzní inženýrství, v tomto případě ovšem s použitím mikroskopu a čtečky RFID kódů OpenPCD. Hack byl proveden na základě analýzy hardwarového uspořádání jednotlivých vrstev asi milimetr tlustého čipu.

V souvislostmi s událostmi v Tibetu Čína zamezila přístup ke službám Google News a YouTube. Prakticky všechny západní společnosti s pobočkami v Číně s čínskou vládou na filtrování Internetu nějak spolupracují, nicméně aktualní změny "filtrování" Internetu v Číně nejsou v tuto chvíli známy.

V roce 2007 pokleslo množství keyloggerů, překvapivě se drží dialery...

Poslední opravy pro Excel 2003 Service Pack 2 (SP2) a Excel 2003 SP3 se nemají rády s funkcí Data v reálném čase. Pokud je tato funkce použita v rámci makra VBA, výpočet může vést k chybnému výsledku (nejčastěji 0).

Chyba v open source videopřehrávači VLC umožňuje spustit na uživatelově počítači škodlivý kód. Chybu lze zneužít pomocí speciálně upracveného souboru s titulky k filmu, při jehož zpracování dojde k přetečení buffer overflow a spuštění kódu.

Nová řada routerů Cisco ASR 1000 je určena zejména pro velké firmy a poskytovatele internetových služeb. Cisco je vyvíjela více než pět let s investicemi ve výši 250 milionů dolarů.