Bezpečnost

Uživatele oblíbených Windows XP ohrožuje vedle stále neopravené chyby v DirectShow další závažná bezpečnostní zranitelnost. Tentokrát je kamenem úrazu prohlížeč Internet Explorer, přesněji jeho komponenta Video ActiveX Control. Podle Microsoftu již byly zaznamenány útoky, které zmíněné kritické chyby využívají. Při jejím plném využití (zneužití) je možné vzdáleně vykonat prakticky libovolný kód a to již při pouhém navštívení záškodnické stránky.

Novinky pro rok 2010 představila také společnost Kaspersky Lab, konkrétně Kaspersky Internet Security 2010 a Kaspersky Anti-Virus 2010 s technologií HIPS (Host-based Intrusion Prevention System) využívající i sandbox. Podle Kaspersky Lab totiž konvenční metody typu heuristické analýzy a řešení založené na definicích malwaru už samy o sobě nejsou schopné zajistit dostatečné zabezpečení. Nová povaha malwaru vyžaduje nové, komplexní metody ochrany. Řešení Kaspersky Internet Security 2010 z tohoto…

Webový prohlížeč Mozilla Firefox 3.5, jehož finální verze vyšla poslední červnový den, se brzy dočká první aktualizace. Ještě v červenci vyjde opravný Firefox 3.5.1, který přinese opravu nejméně tří zatím blíže nespecifikovaných chyb a vyřeší některé problémy s nestabilitou. Opravován bude i TraceMonkey, nový engine pro zpracování JavaScriptu a jedna z hlavních novinek. Brzké vydání opravy po uvolnění finální verze není samozřejmě ve světě počítačového softwaru nic neobvyklého. Na řadu problémů…

Společnost Panda Security uvedla na český a slovenský trh nové verze svých produktů z řady pro rok 2010. Konkrétně jde o antivirový program Panda Antivirus Pro 2010 a bezpečnostní balíky Panda Internet Security 2010 a Panda Global Protection 2010. Hlavním hitem má být vylepšení výkonu: Panda Security slibuje uživatelům ve srovnání s předchozí produktovou řadou až o 80 procent lepší výkon všech programů. Navíc mají spotřebovat méně operační paměti: údajně pouhých 8 MB. Řada pro rok 2010 přináší…

Nedávno jsme vás informovali, že česká verze SP2 pro Windows Vista a Windows Server 2008 bude pro veřejnost k dispozici v řádu dnů a tato zpráva se nyní naplnila. Česká verze druhého servisního balíčku Windows Vista a Windows Server 2008 přichází zhruba měsíc od uvedení verze v angličtině. Stahovat lze kompletní instalací v 32bitové a 64bitové verzi. Vedle češtiny je nyní nově podporována mj. také slovenština. Distribuce k uživatelům samozřejmě bude i v režii Windows Update.

Od dnešního dne se v Číně neměly prodávat počítače bez programu Green Dam, tedy speciálního softwarového filtru pro omezení přístupu k údajně vulgárnímu obsahu na webu. Čínské ministerstvo průmyslu a informačních technologií však včera překvapivě otočilo: dodávka zmíněného softwarového filtru nebude pro výrobce a prodejce počítačů povinná. Čínské úřady původně trvaly na tom, že po takovém filtru volají hlavně rodiče. Software měl být buď předinstalovaný nebo jej měli zákazníci nalézt alespoň na…

Společnost Trend Micro v prvním vydání zprávy Focus Report upozorňuje na fakt, že pro krádež dat jsou stále oblíbenější trojské koně. Daty se v tomto kontextu myslí například ověřovací údaje pro internetové transakce, čísla kreditních a platebních karet, všemožná hesla k uživatelským účtům a v zahraničí třeba čísla sociálního pojištění. V roce 2007 patřilo mezi trojské koně 52 procent z malwaru určeného ke krádeži dat. V roce 2008 šlo však už o 87 procent a v prvním čtvrtletí tohoto roku to prý…

Společnost AV-Test podrobila bližšímu zkoumání kvalitu ochrany veřejné betaverze antiviru Security Essentials od Microsoftu. Produkt, jehož finální verze má být k dispozici zdarma, byl prý stoprocentně úspěšný. Dokázal najít a řádně odstranit všechny záškodnické kódu, na kterých byl testován. Výzkumníci společnosti AV-Test vybrali cca 3 200 běžně se vyskytujících zástupců malwaru. Nechytil se ani do pasti při testování náchylnosti k falešným poplachům a dobře si vedl i v boji s rootkity.…

Čeští uživatelé mezi bezpečnostními programy preferují tuzemský software Avast Home, který je pro nekomerční užití k dispozici zdarma. Vyplývá to alespoň z květnových statistik serveru Slunečnice.cz, kdy se zmíněný program stal nejstahovanějším v kategorii Antiviry a antispyware. Druhé místo obsadila zkušební verze programu NOD32 následovaná antivirem AVG Free. Ten je pro nekomerční užití zdarma stejně jako Avast Home, ovšem dlouho jeho slabinou byla chybějící česká lokalizace.

Už je to téměř měsíc, co vyšel druhý servisní balíček pro Windows Vista a Windows Server 2008 a ve světle zpráv o dokončování Windows 7 poněkud zapadá skutečnost, že zatím stále není k dispozici jeho česká verze. Jak Lupě dnes za český Microsoft sdělila Jana Vávrová, přesné datum jeho uvolnění není v tuto chvíli ještě známo. Druhého servisního balíčku pro Windows Vista by se však česká veřejnost měla dočkat v řádu dnů.

Jak už jsme vás informovali, veřejné testování antivirového programu Microsoft Security Essentials se již rozběhlo. Pokud se nástupce služby Windows Live OneCare, jehož finální verze bude snad ještě během roku 2009 k dispozici (zdarma), nechystáte vyzkoušet na vlastní kůži, máme tu pro vás několik postřehů, přesněji prvních dojmů z veřejné betaverze. Uživatelské rozhraní skutečně vychází z podobného konceptu jako Windows Defender. Je rozděleno do čtyř karet. Hned z té první si můžete spustit…

Na Twitter resp. jeho uživatele v posledních týdnech míří řada útoků: od spamu, přes phishing až po falešné antiviry. Bezpečnostní společnost Eset Software aktuálně upozorňuje na zprávy s klíčovými slovy jako je například Twitterbest nebo Zasaden, které jsou spojené s lákavými výrazy s pornografickým podtextem. Odkazy obsažené v těchto zprávách vedou na záškodnické webové stránky.

Balíček internetový aplikací SeaMonkey, který navazuje na tradici Mozilla Suite, se dočkal nové verze 1.1.17. Jak napovídá její označení, jedná se o verzi opravnou, která nepřináší žádné nové funkce. I tak by ji ale uživatelé SeaMonkey měli určitě věnovat pozornost, protože přináší opravu hned osmi bezpečnostních chyb, z čehož tři jsou hodnoceny jako kritické a dvě jako vysoce nebezpečné.

Microsoft Security Essentials, jak zní oficiální jméno projektu donedávna známého pod kódovým názvem Morro, vstoupil do fáze veřejného testování. Doposud byl bezplatný nástupce služby Windows Live OneCare testován interně a na veřejnost se dostávaly pouze útržkovité informace. Čeští zájemci o betatesting antiviru Microsoft Security Essentials však mají smůlu. Oficiálně veřejný test běží pouze ve vybraných zemích, tedy ve Spojených státech, Velké Británii, Izraeli, Číně a Brazílii. Uživatelé…

Google dal do oběhu novou ostrou verzi svého prohlížeče Google Chrome, která nese označení 2.0.172.33. Jak známo, Google svůj prohlížeč aktualizuje průběžně a těžko v tom hledat nějaký systém jako u konkurence. Díky dotěrné utilitě Google Update si ale tento postup mohou vývojáři Google Chrome dovolit.

Vyšla nová opravná verze e-mailového klienta Mozilla Thunderbird označená jako 2.0.0.22. Jedná se o pravidelnou aktualizaci, která tentokrát přináší celkem sedm bezpečnostních oprav, jiné změny nejsou hlášeny. Žádná z opravovaných chyb nebyla označena za kritickou, jedna má ale statut vysoce nebezpečné. Další čtyři opravované chyby jsou označeny jako mírně nebezpečné a nebezpečnost poslední dvojice je prezentována jako nízká. Přesto ale lze aktualizaci doporučit. Nový Mozilla Thunderbird 2.0.0…

Internet po několika letech není nejčastějším zdrojem malwarové infekce. Společnost Symantec upozornila na fakt, že v Evropě, na Středním východě a v Africe se šíří 65 procent malwaru prostřednictvím přenosných paměťových médií. To oproti předchozímu roku představuje zvýšení o jednu třetinu. Podle Symantecu se tak oprašují techniky a metody z 80. a 90. let, kdy si záškodnické programy šířily prostřednictvím disket. Ty dnes nahradily USB flash disky, přenosné pevné disky nebo paměťové karty.…

Server Neowin.net přinesl exkluzivní informace o projektu Morro, tedy bezplatném antiviru, který v portfóliu Microsoftu nahradí dosavadní službu Windows Live OneCare. Morro je kódové označení po jedné brazilské pláži, finální produkt by se měl jmenovat Microsoft Security Essentials. Od začátku tohoto měsíce běží interní testování a v září by měla vyjít veřejná testovací verze. Microsoft chce svůj bezplatný antivir vydat ještě letos.

Někteří klienti webhostera Czechia.com mohli dnes odpoledne narazit na obtíže s funkčností služeb. V brněnském datovém centru Nové sady došlo k problémům s konektivitou. Důvodem byl masivní útok vedený na jeden z našich serverů a následné zahlcení aktivních prvků (routerů) a jejich znefunkčnění. Situace byla vyřešena až zásahem našeho poskytovatele konektivity a výměnou jednoho aktivního prvku, píše v omluvném e-mailu zákazníkům Martin Dřímal, vedoucí zákaznické podpory webhostingu Czechia.com…

Na zákazníky polského UPC útočil phishing. Do jejich schránek putoval podvodný e-mail s odkazem na nastrčenou stránku, kde měli důvěřiví uživatelé zadat přihlašovací údaje ke svému zákaznickému účtu u zmíněného kabelového operátora. Nebyl to přitom první útok cílený na klienty UPC Polska. Tentokrát však nešlo o moc povedený pokus, protože podvodníci použili starý název služby UPC Live. (DigiZone.cz)

Společnost Symantec publikovala nová vydání svých pravidelných zpráv o aktuálním vývoji na poli spamu a phishingu. Nevyžádaná reklama podle Symantecu aktuálně představuje okolo 90 procent z celkového objemu e-mailů. Nejvíce spamu do e-mailových schránek v květnu stále proudilo ze Spojených států a to konkrétně 24 procent (v dubnu šlo o 26 procent). Na druhém místě se v tomto ohledu opět umístila Brazílie, odkud přichází 10 procent spamu. S pětiprocentním podílem následují Jižní Korea a Turecko.

Myslíte si, že tak úspěšný a obrovský portál, jako je Facebook, musí být prostě vymyšlen tak, abyste o data jen tak nepřišli? Omyl. Pokud Facebook aktivně používáte, s velkou pravděpodobností jsou už i vaše veškeré citlivé údaje v databázích nejrůznějších agentur (nejen reklamních). Že vám ještě nepřišel e-mail třeba z Badoo?

Komunistický režim v Číně trvá na svém novém nástroji pro omezování přístupu k Internetu – speciálním blokovacím softwaru, který bude muset být od 1. července dodáván ke všem počítačům prodávaným v Číně. Kritika se na nový nástroj čínských cenzorů valí takřka ze všech stran: od organizací bojujících za lidská práva po bezpečnostní experty, kteří v softwarovém nástroji z dílny čínské společnosti vidí velkou hrozbu. Blokovací software by prý mohl být branou do systému pro malware a mohla by přes…

Analýza společnosti Eset Software ukazuje, že přenosná paměťová média jsou stále velmi častým zdrojem infekce, přestože možná až přehnaně medializovaný červ Conficker v novějších variantách už tento způsob šíření nepoužívá. Nejčastěji detekovanou hrozbou se v květnu podle Esetu stala malwarová rodina INF/Autorun. V globální statistice mohla za necelých jedenáct procent ze všech nalezených infekcí. Tato rodina záškodnických kódů využívá ke svému šíření úpravu souboru autorun.inf na médiích typu…

V dohledné době by se širší veřejnost měla dočkat betaverze nového antivirového produktu od Microsoftu, který nahradí současnou službu Windows Live OneCare. Jeho přípravu Microsoft oznámil již v loňském roce, ovšem od té doby o něm neprosakovaly ven ani neoficiální informace. Potvrdilo se pouze, že v základní softwarové výbavě Windows 7 jej uživatelé nenaleznou. Nyní tiskový mluvčí redmondského softwarového giganta pro agenturu Reuters uvedl, že antivir známý pod kódovým označením Morro je již…

Prohlížeč Mozilla Firefox se dočkal nové verze 3.0.11. Jde o plánovanou aktualizaci, která přináší vyřešení několika problémů souvisejících se stabilitou a také opravuje devět bezpečnostních chyb. Tři z nich jsou hodnoceny jako opravdu kritické a jedna jako vysoce nebezpečná. Nová verze populárního open source prohlížeče také řeší problém způsobující v některých případech poškození databáze s uloženými záložkami. Řeší také některé problémy s interní databází SQLite přechodem na její novější…

Microsoft o druhé červnové úterý uvolnil celkem deset oprav pro své produkty, což je největší porce záplat vydaná od loňského října. Šest oprav je kritických, tři jsou hodnoceny jako důležité a zbývající desátá oprava má statut moderate. Mezi kritickými záplatami je dle očekávání například kumulativní aktualizace pro Internet Explorer 8 nebo kritická záplata pro Word a Excel. Podrobnosti o všech záplatách naleznete na webu Microsoft TechNet.

Podpora technologie DNSSEC byla zavedena i u poměrně oblíbené generické top-level domény .org. S touto koncovkou existuje v současnosti okolo sedmi miliónů domén druhého řádu. Jejich držitelům se tedy nyní otevírá cesta k ochraně pomocí DNSSEC. DNSSEC se v současnosti testuje i u německé geografické top-level domény .de, která je druhou nejrozšířenější národní doménou na světě. Pro připomenutí: u české top-level domény .cz je technologie DNSSEC dostupná už od loňského roku.

Ukazuje se, že uživatelé populární mikroblogovací služby Twitter musí být ve střehu. Krátce po pokusu o phishing přišlo lavinové šíření odkazů na záškodnický web sloužící k šíření tzv. falešného antiviru. Tento typ malwarových útoků se v posledních měsících velmi rozmáhá. Jakmile se falešný antivirus dostane do systému, zobrazuje uživateli hlášky o infekci s reklamou na placený program, který jej nákazy údajně zbaví. Obvykle jde ale o bezcenný produkt, který dává uživateli pouze falešný pocit…

Na nadcházející druhé červnové úterý Microsoft avizoval uvolnění deseti záplat pro své produkty, což je největší porce oprav za několik posledních měsíců. První kritické opravy od svého vydání se dočká Internet Explorer 8. Není však jasné, jestli mezi desítkou červnových záplat je i oprava kritické chyby v DirectShow ve Windows 2000/XP a Windows Server 2003. Microsoft detaily o záplatách (co přesně a proč opravují) publikuje až po jejich vydání. Na seznamu chystaných záplat každopádně není…