Bezpečnost

Mozilla Corporation vydala nové verze webového prohlížeče Firefox a poštovního klienta Thunderbird, které vylepšují stabilitu a opravují bezpečnostní chyby. Výrobce doporučuje všem uživatelům přejít na nejnovější verzi. Ti by se měli setkat s oznámením o automatické aktualizaci a ti, kteří je vypnuli, mohou použít položku Zkontrolovat aktualizace v nabídce Nápověda. (Mozilla Corporation)

Ve Flash Playeru od Adobe se opět objevilo několik trhlin, které mohou způsobit dosti závažné bezpečnostní problémy a proto je doporučeno neprodleně aktualizovat. Zatímm poslední verze 9.0.16.0 by měla objevené problémy eliminovat. Server Secunia hodnotí zranitelnosti ve Flash Playeru jako velmi kritické. Aktualizaci včera doporučil i Microsoft. (Secunia)

Druhé úterý měsíce v tradičním balíčku záplat pro produkty společnosti Microsoft po delší době nepřineslo žádnou kritickou záplatu pro operační systém Windows. Softwarový gigant však vydal po jedné důležité a jedné doporučené aktualizaci. Jedna kritická záplata však přece jen včera vyšla a to pro Office resp. konkrétně pro program Publisher. Uvolněna také byla nová verze utility Malicious Software Removal Tool, která si nově poradí s trojany Bancos a Sinowal. Záplaty je možné stáhnout na webu…

Během posledního týdne bylo opět publikováno několik aktuálních a zajímavých zranitelností - kritická z nich postihla například aplikaci Microsoft Word. Další se týkají IM klienta ICQ, antivirového programu AntiVir PersonalEdition či bezpečnostního balíku Panda Platinum Internet Security. Jako bezpečnostní software zdarma bude představena utilita SuperScan.

Evropská komise doporučila společnosti Microsoft, aby na území EU uvedla na trh Windows Vista bez některých bezpečnostních nástrojů a ponechala tak prostor konkurenci. Došlo tak k tomu, co někteří komentátoři předpovídali již několik měsíců. Podobně jako bruselským úředníkům vadil multimediální přehrávač Windows Media Player, mohl by nyní Microsoft narazit třeba s nástrojem Windows Defender, který by měl uživatele bránit nejen před spywarem. Microsoft však již před časem uvedl, že Windows Vista…

V dnešním díle se podíváme na jedny z nejprostších a stále používaných DoS útoků, které stále mnohým uživatelům a správcům sužují život, jelikož pomocí nástrojů zvládne útok i začátečník. Jmenovitě si tu probereme útoky ICMP záplava, UDP záplava, TCP záplava, Mass mailing list a E-mail bombs.

Během posledního týdne byly na poli bezpečnosti odhaleny zranitelnosti v ochranném softwaru BlackICE PC Protection, podobně také v síťovém systému Tor. Sekce představující bezpečnostní software dostupný zdarma je tentokráte věnována automatickému hodnocení licenčních smluv v aplikaci EULAlyzer.

Tímto dílem začíná další seriál zaměřený na útoky, vyskytující se na síti. Seriál se bude zabývat útoky DoS, a to ve všech jejich podobách. První díl se zabývá potřebnou teorií ohledně DoS útoků. Tento seriál nevyžaduje žádné předchozí znalosti o DoS problematice a je vhodný jak pro začátečníky, tak i pro pokročilé uživatele.

Microsoft spustil betaverzi služby Windows Live OneCare Family Safety, doplňku své bezpečnostní sady zaměřené na ochranu rodin online. Aplikace obsahuje technologie na blokování obsahu, správu kontaktů, oznámení o činnosti a rady k bezpečnosti online. Nastavení zabezpečení v rámci softwaru je založené na informaci poskytované Americkou akademií pediatrů and drží se věku uživatele. Kromě toho mohou rodiče nastavení dále upravit. Microsoft v následujících měsících zpřístupní také mezinárodní…

Poslední týden se nesl zejména ve znamení zranitelností dovolujících útoky typu DoS, respektive možností následného spuštění kódu. Postižen tak byl například Symantec Enterprise Security Manager či Microsoft Internet Explorer; jako nový bezpečnostní software zdarma bude představen Sophos Anti-Rootkit.

České webové stránky zapojené do projektu NetMonitor v červnu navštívilo 4,4 milionu unikátních uživatelů, přičemž o víkendech byla zaznamenána poloviční návštěvnost než v pracovní dny. Největší návštěvnost byla naměřena v pondělí a s pokračujícím týdnem pozvolna klesala, přičemž v neděli začala už opět mírně stoupat, aby další pondělí opět vyletěla prudce nahoru.

Jak již od nás víte, s kumulativní aktualizací pro Internet Explorer ze srpnového balíčku záplat byly velké potíže. Vedle pádů prohlížeče přinesla i jednu poměrně závažnou bezpečnostní hrozbu. Ze stránek Microsoftu je možné stáhnout si opravenou verzi této záplaty. Připomínám, že problém se týká jen uživatelů Internet Exploreru 6 SP1. (Microsoft)

Organizace Ponemon Institute ve spolupráci se společností Vontu provedly průzkum, v němž sondovaly stav zabezpečení dat a chápání jejich důležitosti ve vládních i nevládních organizacích. Jak jsou na tom odpovědní profesionálové v oblasti IT a kterými způsoby lze chránit citlivá data?

Vývoj nové verze internetového prohlížeče společnosti Microsoft spěje do finále. Po několikaměsíčním testování beta buildů byl dnes vydán Internet Explorer 7 Release Candidate 1. Nové testovací sestavení je zatím dostupné jen v angličtině pro uživatele Windows XP SP2 a Windows Server 2003. Microsoft upozorňuje, že změny se týkaly hlavně optimalizace zdrojového kódu a měly by přinést vyšší výkon, stabilitu, bezpečnost a kompatibilitu produktu. Přepracované uživatelské prostředí, které nemalá…

Srpnová kumulativní aktualizace prohlížeče Internernet Explorer se opravdu příliš nepovedla. Po problémech se stabilitou přináší uživatelům Internet Exploreru 6 SP1 i dosti závažnou bezpečnostní chybu. Pří dříve popsaných pádech prohlížeče, které nastávají v okamžiku, kdy si prohlížíte stránku se současným využitím HTTP 1.1 a komprese přenášených dat, může dojít k přetečení zásobníku, které může být využito pro vykonání záškodnického kódu. Dočasným řešením je vypnutí podpory protokolu HTTP 1.1…

Internetové bankovnictví Komerční banky bylo napadeno organizovanou skupinou útočníků, několik klientů bylo okradeno. Vážná situace vyústila ve spěšné posílení zabezpečení banky. Slabinou se stalo zabezpečení pomocí certifikátu. Obdobný způsob ale využívá i řada dalších bank. Jsou i jejich klienti ohroženi? Více informací o celém případu v článku Komerční banka: Vykradení účtů potvrzeno na serveru Měšec.

Co do zranitelností softwaru uplynulý týden přinesl například chybu ve webovém prohlížeči Firefox, další z postižených Symantec NetBackup PureDisk zase uživateli dovoluje zvýšit jeho práva. Aplikace WordPress kvůli své zranitelnosti může zpřístupnit citlivé soubory, sekci bezpečnostního softwaru zdarma vyplní nástroj se zajímavým názvem NecroFile.

Webové stránky svého času slavného hackera Kevina Mitnicka byly o tomto víkendu opět úspěšně napadeny. Útočníkovi (nebo útočníkům) se podařilo v neděli večer nahradit původní obsah stránek snůškou nadávek a upravenou fotografií Mitnicka. V tuto chvíli jsou stránky opět funkční. (Zone-h.org) Kevin Mitnick si v minulosti odseděl pět let za opakované hacknutí stránek společností jako je Motorola nebo Sun. Následně ještě nesměl tři roky používat počítač. Dnes se živí jako bezpečnostní expert a…

V dnešním závěrečném díle se podíváme, jak se bránit útokům DHCP Spoofing, ARP Cache Poisoning, MAC Flooding, Port Stealing a ICMP Redirect přímo na switchi. Také si krátce ukážeme, jak nám může pomoci aktualizace software a využití VLAN.

Drtivá většina počítačů na policejních služebnách není vybavena internetovým přípojením. Řadoví policisté kvůli Internetu musí navštěvovat sekretariáty a většinou si služební e-maily vyřizují z domácího počítače. Česká policie v současnosti disponuje jen 1371 počítači s internetovým připojením. Proč není penetrace Internetu u policie větší? Vedle očekávatelného problému v podobě nedostatku finančních prostředků je dalším důvodem obava o bezpečnost citlivých informací z privátní sítě…

Srpnový balíček záplat se společnosti Microsoft příliš nepovedl. Zatím poslední kumulativní záplata pro Internet Explorer 6 označovaná jako MS06–042 způsobuje pod Windows 2000 SP4 a Windows XP SP1 pád prohlížeče při využití protokolu HTTP 1.1 a komprese dat. Opravená verze kumulativní aktualizace je ohlášena na 22. srpna, čili mimo tradiční termín druhého úterý v měsíci. (BetaNews)

Nákupy na Internetu jsou pro Čechy stále atraktivnější, česká e-komerce roste, ale v oblasti placení zůstává vše při starém. Proč platit kartou? Jaké jsou (ne)výhody pro uživatele i e-shopy? Řeší bezpečnostní rizika systém 3D Secure, který je kvůli otálení českých bank pouze poloviční?

Důvěrou řady internetových uživatelů otřáslo nepochopitelné rozhodnutí AOL zveřejnit seznam okolo 36 miliónů dotazů, které za období tří měsíců hledalo přes 650 tisíc vybraných uživatelů. O jak vážné narušení soukromí se jedná? Co lze z těchto statistik vyčíst? Jak významná může být analýza tohoto zdroje z pohledu SEO?

Aktuální průšvih s uniklými záznamy AOL donutil i poslední váhavce přemýšlet o otázce svého soukromí a bezpečnosti sebe i své rodiny při používání vyhledávačů. Šťastní mezi námi se mohou Internetu vyhnout, co však v případě, že se bez této chůze po ostří nože neobejdete? Přinášíme seznam doporučení, konzultovaný se zkušenými hackery.

Nepřehledná situace panuje kolem údajného hacknutí webzinu Živě.cz. V sobotu do tamní poradny byla přidána zpráva podepsaná publisherem Markem Lutonským hovořící o hacknutí databáze a odcizení dat včetně uživatelských hesel. Informace však vzhledem ke své formě nevypadá příliš důvěryhodně a navíc by

Bezplatný online skener z balíčku Microsoft Live OneCare je dostupný už pro všechny uživatele. Doposud k bezplatnému online skeneru měli přístup jen obyvatelé USA. Tento skener umí najít spyware a viry, ale i chyby v registru. (BetaNews)

Dostanou-li se vaše osobní údaje do nepovolaných rukou, může se za vás vydávat jiná osoba a poškodit vás. Tento typ kriminální činnosti se nazývá "krádež identity" nebo také "krádež totožnosti" a v technologicky vyspělých zemích je stále častějším jevem.

Během posledního týdnu společnost Microsoft vydala další pokračování záplat pro své aplikace, jejichž počet tentokráte dosáhl počtu 12. Nově publikované zranitelnosti dále pokrývají například IBM HTTP Server či Clam Anti-Virus. Část věnovanou bezpečnostnímu softwaru zdarma tentokráte vyplní šifrování souborů pomocí aplikace Crypt4Free.

Microsoft v zájmu zvýšení bezpečnosti chystaného operačního systému Windows Vista najal na odhalování chyb a slabých míst skupinu hackerů, která si říká LSD a má na svém kontě již nejedno objevení závažné chyby v současných Windows. Lidé ze skupiny LSD mají přístup ke zdrojovým kódům Windows Vista a všem potřebným materiálům. Za několik týdnů se jim již podařilo objevit několik desítek více či méně závažných chyb. (eWeek)

Komerční banka včera oznámila a dnes posílila zabezpečení svého internetového bankovnictví Mojebanka.cz. Změna byla velmi rychlá. Co bylo její příčinou? Ochrání silnější zabezpečení vklady klientů lépe? A jak novinku pocítí současní uživatelé internetového bankovnictví KB? Více v článku Bylo internetové bankovnictví KB nebezpečné? na Měšci.