Bezpečnost

Chystaná Opera 10.70 se začíná rýsovat. Jak už jsme vás krátce informovali, vykreslovací jádro Presto se dočká rozšíření podpory HTML 5, CSS 3 a SVG. Na nové funkce se ovšem mohou těšit i koncoví uživatelé. Tak například přes službu Opera Link půjde nyní synchronizovat i nastavení blokování reklamních prvků na webových stránkách. Konečně také bude možné ve vestavěné RSS čtečce třídit odebírané RSS kanály do vlastních skupin. Opera 10.70 by měla být standardně dostupná pro Windows, Linux i Mac.…

Apple uvolnil nové Safari 5.0.2 pro Mac OS X i MS Windows. Kromě oprav bezpečnostních chyb přichází také s odstraněním problémů, na které mohli někteří uživatelé narazit při odesílání webových formulářů nebo při práci s vyhledávačem obrázků od Googlu. Novinkou je pak využití šifrovaného spojení při přístupu k Safari Extensions Gallery, odkud je možné stahovat rozšíření pro prohlížeč Applu. Připomeňme, že půdu pro rozšíření v prohlížeči Applu přineslo Safari 5.0 a jejich podporu následně…

Mozilla Corporation uvolnila hned několik nových verzí svého vlajkového produktu. Nejnovější ostrý Mozilla Firefox 3.6.9 přináší čtrnáct bezpečnostních oprav, z nichž je deset kritických. Brzkou aktualizaci lze tedy jedině důrazně doporučit. Dále byla posílena stabilita. Pro uživatele starší větve pak vyšel Mozilla Firefox 3.5.12. Ten také přináší čtrnáct bezpečnostních oprav s tím, že deset jich je kritických. Rovněž posiluje stabilitu.

ESET Mobile Security už není betaverzí. Společnost ESET představila ostrou verzi svého nového bezpečnostního řešení pro chytré telefony a komunikátory vybavené systémy Symbian a Windows Mobile. Prozatím je k mání jen anglická mutace. Ta česká má přijít na trh v říjnu. Licence pro jedno zařízení vyjde na 649 korun na rok. Cena dvou licencí na jeden rok je pak 829 korun. ESET Mobile Security obsahuje antivir s podporou skenování paměťové karty, izolace podezřelých souborů a online aktualizace.…

Vyšel Mozilla Thunderbird 3.1.3. Nejnovější ostrá verze populárního open source e-mailového klienta opravuje prozatím blíže nespecifikované bezpečnostní chyby, řeší některé problémy se stabilitou a obsahuje i drobné úpravy týkající se uživatelského rozhraní. Objevil se také Mozilla Thunderbird 3.0.7 pro uživatele starší větve. Ta je dosud stále podporována, ovšem jejím uživatelům je doporučen přechod právě na výše zmíněný Mozilla Thunderbird 3.1.3.

Statistika nemusí být vždy nuda, navíc pokud její čísla popisují něco z každodenního života. Na chmurné okamžiky počítačového bytí se podíváme v dnešních komentářích, zdrojem se nám stane aktuální MessageLabs Intelligence Report. Lepší zítřky nás ve světě počítačové bezpečnosti zřejmě ještě dlouho nečekají.

Komunitní server Facebook (například po vzoru e-mailové služby Gmail) nabízí nyní všem svým uživatelům přehled o posledních přístupech k uživatelskému účtu. Lze tak odhalit prozrazení hesla, pod nímž se přihlásí nepovolaná osoba. Přehled je přístupný přes menu Účet / Nastavení v sekci Zabezpečení účtu. Ukazuje se v něm datum a čas přihlášení, použitý prohlížeč a operační systém a také místo, odkud bylo přihlášení vykonáno. K určení místa je používána IP adresa, což není moc přesné. Například…

Síťoví útočníci a podvodníci pravidelně vymýšlejí nové techniky, kterými upoutají naši pozornost, zvýší šance svého úspěchu. Dlouhodobě takto hraje prim zneužití věhlasu celebrit, českých i těch světových. Jaké metody jsou právě aktuální a která rizika ve skutečnosti skrývají?

Z botnetů pochází 95 procent veškerého současného spamu. Vyplývá to z analýzy společnosti Symantec, jejíž závěry shrnuje srpnová zpráva MessageLabs Intelligence Report. Role botnetů v rozesílání nevyžádané elektronické pošty sílí. Ještě v dubnu Symantec uváděl, že přes botnety proudí 84 procent z celkového objemu spamu. Nejaktivnějším botnetem v rozesílání spamu je robotická síť Rustock, z níž má proudit až 41 procent nevyžádaných e-mailů z celkového objemu spamu generovaného botnety. Rustock…

Internetové podsvětí hojně zneužívá ke svým aktivitám jména celebrit, což je všeobecně známý fakt. Společnost McAfee vydala aktualizovanou verzi kuriózního žebříčku odhalující „nejnebezpečnější celebrity“, respektive jména nejčastěji zneužívá například k různým online podvodům nebo distribuci malwaru. McAfee analyzuje odkazy, které ve spojitosti se jmény celebrit poskytují vyhledávače, přičemž hledá odkazy na různé záškodnické weby parazitující na jménech slavných lidí ze zábavního průmyslu…

Poslední dny jsou opravdu bohaté na novinky v oblasti DNSSEC. Katalyzátorem dalšího rozšiřování této technologie byl nedávný podpis kořenové zóny. Českého uživatele by jistě mohla zajímat zpráva, že jsme jako první na světě dokončili proces změny způsobu podepisování z NSEC na NSEC3, hlásí Ondřej Filip, ředitel sdružení CZ.NIC, které spravuje českou národní top-level doménu .cz. Museli jsme tedy pochopitelně vyměnit klíče v kořenové zóně. V případě řešení, která měla pomoci překlenout vakuum do…

Projekt třech soukromých firem má ambici posunout vzdělanost v oblasti bezpečnosti na Internetu a napomoci tak ke snížení míry internetové kriminality. Podle Ministerstva vnitra statistiky ukazují, že čeští rodiče podceňují možná rizika. Samotný portál s informacemi ale nestačí, je potřeba dlouhodobá koncepce. Odpovědnost totiž leží nejen na rodičích, státu a policii, ale také na provozovatelích internetových služeb.

Dnes byl na tiskové konferenci představen nový informační web Bezpečný internet.cz, který společně založily Česká spořitelna, česká pobočka společnosti Microsoft a tuzemská portálová jednička Seznam.cz. Nový web má upozornit řadové uživatele Internetu na rizika, která jsou s ním spojena. Zároveň jim má poradit, jak se bránit. Obsah stránek je rozdělen na pět částí pro různé cílové skupiny. Konkrétně: začínající uživatele, pokročilé uživatele, rodiče, děti a školy. Popisovány jsou různé typy…

Každý rok se nás výrobci jednotlivých bezpečnostních produktů i ucelených balíků snaží přesvědčit, abychom právě do jejich výtvorů investovali. Kdy se to ale ve skutečnosti vyplatí, jestli tedy vůbec někdy?

Česká spořitelna oznámila spolupráci se společností RSA Security. Od tohoto měsíce by tak k vyšší bezpečnosti jejího internetového bankovnictví měl přispět systém RSA Fraud Action Antiphishing & Antitrojan. Ten slouží k aktivnímu monitorování phishingových zpráv a podvodných webů, které následně reportuje do velkých blacklistů, s nimiž operují například webové prohlížeče. RSA systém společně s dalšími bezpečnostními prvky internetového bankovnictví účinně doplňuje škálu bezpečnostních…

Google uvolnil bezpečnostní aktualizaci pro Google Chrome 5 a vyplatil odměnu několik tisíc dolarů za objevení zranitelností. Tentokrát šlo o deset bezpečnostních chyb, z nichž dvě jsou hodnoceny jako kritické. Sedm chyb je označeno za vysoce nebezpečné a jedna pak za středně nebezpečnou. Opravy přináší build 5.0.375.127. Uživatelům by měl být nainstalován automaticky, ale pokud patříte mezi ty, kteří blokují činnost v pozadí běžící utility Google Update, tak nezapomeňte provést aktualizaci…

Společnost Adobe uvolnila bezpečnostní aktualizaci svého PDF prohlížeče Adobe Reader. Byla totiž zjištěna kritická zranitelnost, která může útočníkovi umožnit získání kontroly nad napadeným systémem. Diskutovalo se o ní i na americké konferenci Black Hat 2010. Chybu obsahuje Adobe Reader 9.3.3 a starší ve verzi pro Windows, Linux i Mac. Adobe uživatelům doporučuje brzkou instalaci aktualizace na Adobe Reader 9.3.4.

Až 48 dolarů za akcii McAffe nabízí jejím akcionářům společnost Intel. Celkem Intel za získání významné firmy na poli bezpečnosti a antivirového software vydal 7,68 miliardy USD, zhruba 146 miliard Kč. Pro porovnání, tato částka představuje polovinu měsíčního hrubého domácího produktu České republiky. Dohodu jednomyslně schválila představenstva obou společností, hlasovat o ní mají ještě akcionáři McAfee a pak bude podléhat schválení antimonopolního úřadu. Intel zájem o McAffe odůvodnil tím, že…

Podle aktuálních statistik se nám na lepší časy ještě dlouho blýskat nebude, uživatelé jsou zřejmě nepoučitelní. Zelenou dostávají botnety čekající na povel svých tvůrců, stejně jako moderní klasika v podobě virů zneužívajících autorun informací. Co přesně tedy prozrazují aktuální statistiky?

Odposlouchávané hovory na Skype, monitoring osob vybavených mobilem díky mýtným branám na dálnici. Před českou policií třetího tisíciletí není žádného úniku: takhle prý vystopovali i nejhledanějšího českého uprchlíka Tomáše Pitra. Kde je hranice mezi mýtem a současnými možnostmi policie? A můžeme vůbec ještě ochránit své soukromí na Internetu?

Symantec oznámil dokončení akvizice divize identit a ověřování společnosti VeriSign, která zahrnuje mj. certifikační služby SSL (Secure Sockets Layer) a podepisování kódu. Divize identit a ověřování společnosti VeriSign se v rámci Symantecu stane součástí skupiny Enterprise Security Group, kterou vede Francis deSouza. Symantec si od této akvizice hodně slibuje. Mimo jiné kvůli dobré pověsti značky VeriSign a v závislosti na ní chce ještě letos začít používat nové firemní logo a nová loga…

Vyšla Opera 10.61 pro Windows, Linux a Mac. Nejnovější ostrá verze desktopového prohlížeče společnosti Opera Software přináší tři bezpečnostní záplaty, takže uživatelům předchozí verze je doporučeno provést aktualizaci bez zbytečných odkladů. Vývojáři také vyladili kompatibilitu se službou Google Calendar a opraveny byly i další problémy. Například při nastavení pozadí pro obrazovku Speed Dial už lze používat relativní cestu k obrázku. Animované PNG obrázky nemají již způsobovat abnormální…

Tzv. falešné antiviry už nejsou žádnou novinkou, ale s nimi spojené podvody využívají i některé novější triky. Na novou metodu podvodníků nyní upozornil ESET. Podvodníci už neváhají své vytipované oběti oslovovat telefonicky s tím, že v jejich počítači je malware. Vytipovaný uživatel je obvykle osloven podvodnou firmou s jednoduchou instrukcí – otevřít Event Viewer (Prohlížeč událostí) v operačním systému Windows a podívat se na chybová hlášení a varování. Protože Event Viewer je nástroj, který…

Přibližně jeden z deseti nálezců bezpečnostní chyby v produktech, které zastřešuje Mozilla Foundation, odmítne finanční odměnu, na níž by měl nárok v rámci již šest let fungujícího programu. Jak je vidět, v řadě případů nebývá primárním motivem nahlášení bezpečnostní chyby finanční odměna, ale jednoduše snaha pomoci dobré věci, glosuje tento fakt Pavel Cvrček z Mozilla.cz. Program odměn za nález dosud neznámých bezpečnostních chyb běží od roku 2004. Za tu dobu zhruba 80 lidí nahlásilo 120…

Vedle obřího balíčku záplat poskytuje Microsoft Update také novou verzi utility Malicious Software Removal Tool, kterou můžete znát i pod českým názvem Nástroj pro odstranění škodlivého softwaru. Tato utilita se po distribuci přes Microsoft Update automaticky spouští a hledá nejrozšířenější a nejzáludnější typy malwaru, které také umí odstranit. Každý měsíc již několik let vychází nová verze, která vždy prodlužuje seznam malwaru, s nímž Malicious Software Removal Tool dovede zatočit. Teď v…

Jihokorejská policie vpadla do kanceláří tamního zastoupení Googlu. Zajišťovala totiž materiály potřebné k vyšetřování podezření z nedovoleného sběru a ukládání dat o uživatelích, kterého se měl Google dopustit. Jde o záznam dat z nezabezpečených bezdrátových sítí WiFi, k němuž se Google už v minulosti přiznal. Podle svého tvrzení je sbíral omylem, když jeho snímkovací vozidla kromě fotek pro Street View měla mapovat i bezdrátové sítě a přístupové body. Google informace o jejich poloze používá…

Microsoft na uživatele svého softwaru vychrlil patnáct záplat, z nichž je devět kritických a šest doporučených. Je mezi nimi i mimořádně uvedená oprava velmi závažné bezpečnostní chyby, kvůli níž šlo k úspěšné infiltraci využít zástupce (LNK soubory) i při pouhém otevření složky. Zbytek záplat byl uvolněn v rámci druhého úterý v měsíci, což je tradiční termín, kdy Microsoft uvolňuje opravy svých softwarových produktů.

Tak banální věc, jakou je kliknutí na odkaz ve vyhledávači, vás dokáže dostat do trablů. Útočníci všeho druhu zdokonalují své metody, chytit se je stále snadnější. Kterých technik právě využívají a koho dokážou nejvíce balamutit?

Facebook začal konkurovat Yahoo Answers. Otázky zatím vyhledávače nezaindexují. Dlouho očekávaná aktualizace aplikace pro Android byla zveřejněna, přístup na chat ale stále chybí. Události posledních dní ukazují, že provozovatel FB začal přikládat důležitost tématu bezpečnosti. Po spuštění stránky s touto tématikou, umožnil i na mobilních telefonech jednoduše nastavit, které informace chcete sdílet.

Společnost McAfee kupuje singapurskou firmu tenCube, která poskytuje řešení WaveSecure. Obě společnosti už akvizici oficiálně potvrdily, ta by měla být dokončena do konce roku. WaveSecure je jedno z mnoha řešení pro zabezpečení chytrých mobilů při jejich ztrátě nebo odcizení. Je k dispozici pro mobily se systémy Android, Symbian a Windows Mobile a také pro komunikátory BlackBerry. Umí například zamknout přístup k odcizenému či ztracenému telefonu, poslat jeho právoplatnému majiteli informaci o…