Bezpečnost

V poslední době hojně medializovaná bezpečnostní chyba související se špatným zpracováním animovaných kurzorů ve Windows postihuje i uživatele, kteří k surfování nepoužívají Internet Explorer, ale i konkurenční prohlížeč Firefox. Nejbližší opravná verze tohoto populárního browseru však přinese update, který by měl zamezit zneužití bezpečnostní chyby i pokud si uživatel nenainstaluje originální záplatu od Microsoftu. Ta totiž některým uživatelům způsobuje různé problémy a navíc není dostupná pro…

Před několika týdny se velmi vážně spekulovalo, že první servisní balíček pro Windows Vista vyjde ještě letos. Je však dost možné, že žádná gigantická záplata v podobě servisního balíčku v dohledné době nebude. Ne snad, že by Windows Vista byla bez chyb (už jsme se mohli přesvědič o opaku), ale Microsoft chce prý jít spíše cestou menších záplat a oprav nabízených k instalaci v kratších intervalech než doposud.

Březen se z pohledu Microsoftu obešel bez záplat, ale duben zcela určitě nikoliv. Už včera musela být s předstihem vydána záplata opravující několik let úspěšně nevyřešený problém se zpracováním animovaných kurzorů. Ten měl být ošetřen „už“ ve Windows XP s SP1, ale zjištěn byl i pod Windows XP s SP2 a novými Windows Vista. Kritická záplata je dostupná pro Windows 2000/XP, Windows Server 2003 i Windows Vista včetně 64bitových variant. Stahovat ji lze z Microsoft Update.

I když už možná někteří z vás vyhlížejí nedávno oznámený Netscape 9, aktuálně vydanou verzí je bezpečnostní update. Nový Netscape 8.1.3 je postaven na starším renderovacím jádře Gecko 1.7.5 a umožňuje použít i jádro Internet Exploreru, kvůli čemuž je dostupný jen pro Windows. Česká verze není k dispozici. (CZilla)

Během dnů minulého týdne se zranitelností dočkaly především kancelářské balíky, jmenovitě tak bude řeč o WordPerfect a bez úhony nevyjde ani StarOffice. Chyba se však nevyhnula ani Sun Java System Directory Server, po přehledu aktuálních článků na téma bezpečnosti nakonec bude představena aplikace KeePass Password Safe Portable pro správu hesel.

Po několika letech by snad mohla vyjít účinná záplata na problém s chybným zpracováním animovaných kurzorů ve Windows, o kterém jsme vás informovali minulý týden. V kombinaci s Internet Explorerem je tato trhlina velmi kritická a je již aktivně zneužívána. Microsoft přislíbil, že záplatu vydá ještě tento týden a nebude tak čekat na tradiční druhé úterý v měsíci. Chybu přitom měl opravit již Service Pack 1 pro Windows XP. Zájemci zatím mohou zkustit záplatu třetí strany. (CNet News)

Po nějakém čase se na scénu vrací pokus infikovat počítač nepozorného uživatele vydáváním malwaru za nový Internet Explorer 7. Zhruba v polovině minulého týdne se začal hromadněji šířit spam, kde je jako podvržená adresa odesílatele uvedeno admin@microsoft.com. Obsahem e-mailu je pouze obrázek, který slouží zároveň jako odkaz na stažení údajného Internet Exploreru 7. Soubor IE7.exe se však vůbec nenachází na stránkách Microsoftu a místo slíbeného webového prohlížeče do systému zavleče Win32…

Už je to více jak rok, co Google nabízí uživatelům základní softwarové vybavení zabalené do jednoho balíčku. Nyní se Google Pack dočkává dalších dvou programů, které jsou součástí základní verze balíčku. Jde o bezpečnostní nástroje resp. antivir Norton Security Scan od Symantecu a program Spyware Doctor Starter Edition. Spyware Doctor zahrnutý v Google Packu je bezplatný, ale chybí mu řada funkcí jako je ochrana před keyloggery nebo správa programů spouštěných při startu systému. Vylepšení se v…

Multiplatformní alternativní kancelářský balíček OpenOffice.org se konečně dočkal nové verze 2.2, která vedle opravy chyb také například rozšířuje podporu exportu do PDF a zlepšuje kompatibilitu s formáty z MS Office, přestože ještě nepodporuje OpenXML. S tímto formátem si poradí zatím jen edice od Novellu. Nový OpenOffice.org 2.2 je k dispozici i v češtině. Zájemci mohou stahovat verzi pro 32bitová Windows, Linux i Mac. (Root.cz)

Ve Windows se nachází bezpečnostní chyba s nejvyšším stupněm závažnosti a postihuje i plně záplatovaná Windows XP i nová Windows Vista. Souvisí s chybným zpracováním animovaných kurzorů s koncovkou .ani a je již aktivně zneužívána k útokům. Chyba se táhne zřejmě už z dob Windows 98 a ani po téměř deseti letech se jí nepovedlo opravit, přestože „už“ ve Windows XP s SP1 měla být vyřešena. Postižena jsou také Windows 2000 a Windows Server 2003. (BetaNews, Secunia)

Podle Tomáše Rosy z Komise pro bankovní a finanční bezpečnost ČBA je systém zabezpečení internetového bankovnictví v České republice lepší než v řadě zemí na západ od našich hranic, přesto však čekají klienty bank změny. Na semináři České bankovní asociace k bezpečnosti přímého bankovnictví zaznělo, že do pěti let mobilní telefony při přihlašování do systému přímého bankovnictví nahradí čipové platební karty.

Ve Windows Vista v souvislosti s funkcí Bezpečné odebrání hardwaru hrozí možnost poškození resp. nekorektní funkčnosti přehrávače Apple iPod při jeho okamžitém fyzickém odpojení od počítače. Microsoft sice již vydal opravu, ale Apple svým zákazníkům doporučuje před odpojením iPodu od počítače použít v programu iTunes volbu Eject iPod. To je ale nemožné pro uživatele 64bitových edicí Windows, protože pro ně ještě kompatibilní iTunes neexistuje. (Apple, BetaNews)

Byl vydán pravděpodobně poslední release candidate nové verze populárního alternativního kancelářského balíku OpenOffice.org 2.2. Opravena by v něm měla být i nedávno objevená velmi kritická bezpečnostní trhlina. OpenOffice.org 2.2 slibuje mimo jiné rozšíření možností exportu do PDF a vylepšenou podporu dokumentů z MS Office, zatím však bohužel bez podpory OpenXML z Office 2007. (Root.cz)

Samozřejmě ani dny minulého týdnu se neobešly bez objevení zranitelností v různých aplikacích, příkladem může být například operační systém Windows, případně také kancelářský balík OpenOffice.org nebo publikační systém WordPress. Nakonec bude představena aplikace pro zašifrování dokumentů bez hesel, pouze s pomocí obrázků.

V posledních měsících jsme vás často informovali o chybách v programech ze sady MS Office. Problémy se však bohužel nevyhýbají ani alternativním produktům jako je OpenOffice.org. V minulém týdnu byla veřejnosti oznámena vysocena kritická chyba umožňující vykonání nebezpečného kódu díky otevření speciálně upraveného souboru. Zatím nezáplatovaná trhlina se týká OpenOffice.org od verze 1.x výše. (Secunia)

E-mailový klient Windows Mail, jenž ve Windows Vista nahrazuje Outlook Express, obsahuje relativně závažnou chybu. Ta umožňuje bez jakéhokoliv varování přes odkaz v e-mailu otevřít libovolný soubor nebo spustit například záškodnický kód v rámci práv aktuálně přihlášeného uživatele. Microsoft zatím chybu zkoumá a uživatelům doporučuje při klikání na odkazy v e-mailech obezřetnost. Ta je ostatně vždy na místě už třeba jen kvůli phishingu. (ZDNet)

Společnost Symantec rozhodně nelze brát jako nějakého pochlebovače produktům od Microsoftu a i proto vypadá zajímavě poslední statistika této renomované společnosti týkající se počtu bezpečnostních chyb a rychlosti vydávání patřičných oprav. Ve druhém pololetí roku 2006 si z hlediska bezpečnosti podle Symantecu vedl systém Windows velmi dobře. Objeveno bylo 39 chyb a z toho jen tucet patřil mezi ty kritické. Průměrně vyšla oprava za 21 dnů. Výrazně si pohoršil Red Hat, v jehož produktech bylo…

Když se klienti České spořitelny stali před nedávnem terčem útoku internetového podvodníka, vrátil se do tuzemska po nějaké době fenomén zvaný pharming. Co je tato metoda internetového zločinu zač a jak se jí vyhnout? Představuje pharming skutečné nebezpečí?

Dva hackeři vystupující pod přezdívkami Mondo Armando a Müstaschio údajně vyhrožují, že budou po celý duben demonstrovat bezpečnostní chyby komunitního serveru MySpace formou úspěšných útoků. Jestli jde o nevhodný žert nebo reálnou hrozbu ukáže už 1. duben, na kdy anonymní dvojice plánuje začátek své akce s názvem The Month of MySpace Bugs Yuss! (SITA)

Po internetových diskuzních fórech již několik týdnů kolují zvěsti o úniku citlivých informací z úživatelských účtů hráčské služby Xbox Live společnosti Microsoft. Mezi těmito údaji mají být i čísla kreditních karet, které uživatelé využívají při online nákupech. Microsoft oznámil, že tyto případy začně prošetřovat. Někteří hráči si však stěžují, že reakce přichází pozdě. Služba Xbox Live má šest milionů uživatelů a slouží ke komunikaci mezi vlastníky herní konzole Xbox 360 a hraní online her. …

Už jsme vás informovali, že společnost Trend Micro převzala program HijackThis. Zájemci si nyní mohou stáhnout HijackThis 2.0 Beta ze stránek jmenované společnosti. Tato verze je oficiálně kompatibilní s Windows Vista. To však není jediný nový bezplatný bezpečnostní nástroj od Trend Micro. Zároveň totiž byla uvolněna testovací verze nové služby TrendProtect , která uživatelům indikuje rizikovost a důvěryhodnost prohlížené webové stránky. Podporovány jsou prohlížeče Internet Explorer 6 a Firefox…

Byly uvolněny další opravné verze webového prohlížeče Mozilla Firefox a to jak pro větev 2.0, tak pro 1.5. Firefox ve verzi 2.0.0.3 a 1.5.0.11 opravuje několik chyb (vč. relativně závažných), takže update je více než vhodný. Další opravné verze (2.0.0.4 a 1.5.0.11) jsou v plánu na druhou polovinu dubna. Pro Firefox 1.5 by to měla být opravdu poslední aktualizace, protože jeho podpora končí 24. dubna a uživatelům je doporučen přechod na novější verzi 2.0. (JasnaPaka Blog)

Nedávno jsme vás informovali, že podle statistik společnosti Symantec v únoru představovalo 70 procent veškeré e-mailové korespondence nevyžádanou reklamu nebo-li spam. Společnost Postini to ale už tradičně vidí jinak. Podle jejích statistik spam v únoru tvořil 93 procent všech e-mailů. Podíl spamu tak od listopadu 2005 narostl o 222 procent. (Tisková zpráva)

Spamů a internetových útoků každoročně přibývá a nezdá se, že by se měl trend v nejbližších letech změnit. Mnoho lidí se domnívá, že hlavní viníci pocházejí z Asie, případně východní Evropy. Opak je ale pravdou a na špici žebříčku jsou zcela jiné oblasti. Kdo je největším spamerem? Spojené státy americké. Pokračování v článku Největšími spammery jsou Američani, který dnes vyšel na našem sesterském serveru Root.cz.

Uplynulý týden ve světě bezpečnosti přinesl například chybu ve webovém prohlížeči Internet Explorer sedmé verze, ale také sadu oprav pro operační systém Mac OS X. Zranitelnost postihla i McAfee ePolicy Orchestrator, na závěr bude představena aplikace pro ochranu souborů porovnáváním kontrolních součtů.

Minulý týden ve čtvrtek bylo zaznamenáno napadení internetového bankovnictví České spořitelny. Útok je mnohem nebezpečnější, než se na první pohled zdálo. Pravděpodobně se jedná o rozsáhlou mezinárodní akci a souvisí též s případem Raiffeisenbank. Více v článku Podvodná stránka České spořitelny na našem sesterském serveru Měšec.cz

Operační systém OpenBSD má vážnou bezpečnostní chybu. To by nebyla tak zajímavá zpráva, nebýt dodatku …teprve druhou za deset let. Co teď s tím?

Slovenská softwarová společnost Eset (tvůrce antiviru NOD32) se hodlá zařadit do stále početnější skupiny bezpečnostních firem nabízejících programové balíky pro komplexní zabezpečení počítače. Na veletrhu CeBIT byla prezentována betaverze nového balíku Eset Smart Security skládajícího se z antivirového a antispywarového nástroje, antispamového filtru a osobního firewallu. Eset slibuje dvě verze uživatelského rozhraní (pro laiky a odborníky), nízkou zátěž systému, plnou spolupráci všech částí…

Doposud bezplatný nástroj HijackThis od jeho původního autora zakoupila bezpečnostní společnost TrendMicro. HijackThis je oblíbenou pomůckou při vyhledávání malwaru v systému. Jeho vývoj však v poslední době nebyl zrovna raketový. Autor ostatně i samotný odprodej zdůvodňuje nedostatkem času na další vývoj programu. (Viry.cz)

Internetový list Finanční noviny přinesl informaci, že včera večer někteří klienti České spořitelny dostali podvodný e-mail. Zpráva se prý tvářila jako by pocházela od České spořitelny a obsažený odkaz vedl na stránku, která vybízela k zadání bezpečnostního hesla. Spořitelna klientům žádný mail nerozesílala a s klienty tímto způsobem nikdy o bezpečnostních parametrech nekomunikuje. Pokud někdo z klientů na mail zareagoval, ať ihned kontaktuje linku 800 207 207 a účet zablokuje, uvedla pro ČTK…