Bezpečnost

Že existuje řada počítačů s MS Windows bez potřebné pravidelné aktualizace dokladují epidemie červů typu Sasser nebo Conficker, kteří zneužívali resp. zneužívají již dávno záplatované chyby v majoritním operačním systému. Otázkou však je, o jak velkém množství počítačů se bavíme. Společnost Qualys na základě analýzy dat nasbíraných u jejích klientů z řad především větších firem odhadla, že něco mezi pěti až dvaceti procenty ze všech počítačů s MS Windows nejsou pravidelně záplatovány.

Spammeři opět zneužívají aktuálního dění ve světě. Mediální hysterie okolo tzv. prasečí chřipky a i oprávněných obav řady lidí o své zdraví zneužívá v průměru každý padesátý exemplář ze současné nevyžádané reklamní pošty. Tvrdí to alespoň Dave Marcus ze společnosti McAfee. Podle něj nyní e-mailové schránky zaplavuje spam s předmětem typu First US swine flu victims! nebo Madonna caught swine flu! McAfee upozorňuje, že mezi těmito nevyžádanými e-maily se skrývá i phishing.

Sdružení CZ.NIC na svém blogu upozorňuje, že dne 1.5.2009 došlo k opětovnému vložení klíče pro doménu .gov do DLV registru provozovaným organizací ISC na adrese dlv.isc.org. Verze Bind 9 starší než 9.5.1-P2 a 9.3.4-P2 obsahují chybu, která způsobí nefunkčnost domény .gov, pokud je zapnutá DNSSEC validace pomocí DLV.

Druhý servisní balíček pro Windows Vista (a zároveň i pro Windows Server 2008) vstoupil do fáze RTM. Prakticky je tedy hotový a plánovanému vydání ještě během druhého kvartálu tohoto roku nic nestojí v cestě. Jde samozřejmě o kumulativní aktualizaci přinášející řadu dříve vydaných oprav a záplat. Objevují se však i některé nové a vylepšené funkce.

Eset Software uvolnil svou utilitu SysInspector v nové verzi označené jako 1.2. Ta je nadále k dispozici zdarma a to v češtině, slovenštině, polštině, ruštině, angličtině, němčině, španělštině nebo francouzštině. Nabízí všechny funkce jako verze předešlé, ke kterým navíc přidává novinku zvanou Servisní skript. Ta uživatelům umožňuje poslat přímo z prostředí utility diagnostický log k infikovaným souborům technické podpoře společnosti Eset Software. Po jeho analýze poputuje obratem zpět kód…

Microsoft ve Windows 7 předělal funkci pro automatické spouštění obsahu z paměťových médií. Této funkce dnes zneužívá celá řada záškodnických programů. Těm stačí upravit soubor autorun.inf. Na špatně zabezpečeném počítači poté pouhé připojení např. USB flash disku nebo vložení paměťové karty do čtečky může vést k automatické instalaci malwaru. Paměťová média se tak po dlouhé přestávce (po ústupu disket) znovu stávající jedním z hlavních distribučních kanálů současného malwaru. Popsaný způsob…

Společnost Symantec zveřejnila výsledky svého průzkumu s názvem Úložiště a zabezpečení v malých a středních podnicích v roce 2009. Podle nich zástupci dotčených podniků mají představu o bezpečnostních hrozbách, ale často chybí realizace i těch nejelementárnějších úkonů k ochraně: nasazení antiviru nebo pravidelné zálohování dat. Mnoho malých a středních podniků je na křižovatce. Uvědomují si potřebu posílit svoji infrastrukturu zabezpečení IT, ale jsou na pochybách v tom, jak to udělat s…

Uživatelé kancelářské sady MS Office 2007 se konečně dočkali finální verze druhého servisního balíčku. Ten kromě souhrnu různých oprav přináší i nové funkce, po kterých uživatelé dlouho volali. Do této kategorie bezpochyby patří nativní podpora exportu do PDF, kterou Microsoft sliboval už do první verze MS Office 2007, nicméně nakonec zůstalo jen u volitelného plug-inu. MS Office 2007 s SP2 tedy export do PDF podporuje i bez potřeby dalších plug-inů, stejně tak i export do XPS. Pro připomenutí…

Je to už řada měsíců, co obrázkový spam patřil k horkým bezpečnostním tématům. Pak jej relativně rychle vystřídala vlna přílohového spamu, kdy nevyžádaná reklama přicházela v podobě různých dokumentů přiložených k nechtěným e-mailům. Nyní se ovšem obrázkový spam opět hlásí o slovo. Symantec v dubnovém vydání zprávy 2009 MessageLabs Intelligence Report upozorňuje nejen na nárůst celkového množství spamu o takřka deset procentních bodů na 85,3 procent ze všech elektronických zpráv, ale také na…

Přehnaná medializace působení červa Conficker se stala předmětem kritiky Shawna Henryho, který se v americké FBI věnuje kybernetické bezpečnosti. Na konferenci společnosti RSA uvedl, že přílišná hysterie, která se strhla hlavně koncem března, může v budoucnu vést k podcenění dalších bezpečnostních rizik. V té době se totiž objevovaly informace, že na začátek dubna červ chystá masivní útok. Ty se z odborných periodik později dostaly i do mainstreamových médií, jenže Conficker začátkem dubna nic…

Mozilla Corporation uvedla Mozilla Firefox 3.0.10, o jehož přípravách jsme již psali. Jde o aktualizaci přicházející mimo plán jen několik dnů po verzi 3.0.9. Podle nyní dostupných informací je opravena jedna kritická chyba z kategorie bezpečnostních a také závažná chyba související se stabilitou. Stávajícím uživatelům se již instalace této mimořádné aktualizace začala nabízet. Dlouhodobě plánovaná opravná verze, kterou můžeme očekávat v květnu, byla zároveň pochopitelně překřtěna na 3.0.11.

Máme tu dvě stručně informace pro příznivce a uživatele webového prohlížeče Firefox. Krátce po verzi 3.0.9 bude tento týden uvolněna i verze 3.0.10. Tentokrát se ale jedná o neplánovanou aktualizaci, které je přikládána střední důležitost. Jelikož o ní zatím nebyly publikovány detailnější informace, lze očekávat, že přinese opravu nějaké bezpečnostní chyby, o které chce do doby dostupnosti záplaty Mozilla Corporation logicky pomlčet. (Mozilla Wiki)

Pražská deklarace, přijatá u příležitosti ministerské konference k bezpečnějšímu Internetu pro děti, narýsovala nový přístup EU k zajištění bezpečného online prostředí. Chystá se ale už i směrnice, která by měla „nový přístup“ učinit závazným. A to včetně povinného blokování konkrétního obsahu na Internetu. V Německu obdobný zákon připravili již v předstihu.

Tento týden se v Praze uskutečnila konference Bezpečnější internet pro děti – společný boj proti nelegálnímu obsahu a chování online, kterou pořádalo české ministerstvo vnitra ve spolupráci s Evropskou komisí. Byla zde přijata tzv. Pražské deklarace. Pražská deklarace přináší spolupráci institucí v rámci celé Evropy. Měla by vést k vytvoření podmínek pro bezpečnější Internet pro děti, uvedl Ivan Langer, odstupující ministr vnitra.

Společnost McAfee přišla s výzkumem dopadu nevyžádaných reklamních e-mailů na životní prostředí. Ve spolupráci s klimatology dospěla k závěru, že na přenos, zpracování a filtrování spamu se celosvětově spotřebuje celkem 33 miliard kilowatthodin energie během jednoho roku. Spam tak prý přímo i nepřímo zamoří ovzduší asi jako 3,1 milionu osobních aut, která spotřebují zhruba sedm miliard litrů benzínu. Nevyžádaná reklamní pošta ročně spolyká stejné množství energie jako 2,4 miliony domů, alespoň…

Podle analytické společnosti Gartner je úspěšnost phishingu stále na vzestupu. Jenom ve Spojených státech loni zaznamenala více než pět milionů obětí phishingových útoků, takže jejich počet meziročně narostl o 40 procent. Obětí se zde rozumí každý, kdo v souvislosti s phishingem utrpěl prokazatelnou finanční ztrátu. Nepočítají se případy, kdy postiženým uživatelům phishing pouze způsobil nějaké nepříjemnosti či komplikace, jejichž výsledkem nebyla přímá finanční ztráta.

Mozilla Corporation vydala Mozilla Firefox 3.0.9. Na rozdíl od předchozí verze jde o pravidelnou a dlouhodobě plánovanou aktualizaci oblíbeného webového prohlížeče. I tentokrát však dochází k opravě bezpečnostních chyb. Celkem jich nový Firefox 3.0.9 opravuje devět, nicméně pouze jedna má statut kritické. Závažnost dalších dvou opravovaných chyb je hodnocena jako vysoká.

Společnost AVG Technologies nástroj LinkScanner, který nabízí zákazníkům ve svých bezpečnostních programech, nyní uvolňuje ve formě samostatné bezplatné aplikace. AVG LinkScanner kontroluje v reálném čase odkazy, na které uživatel narazí při surfování po webu a upozorní, pokud některý vede na potenciálně nebezpečný web. Infikované stránky představují větší hrozbu než klasické viry a mohou narušiti samotné základy internetu, stejně jako způsob, kterým jej využíváme. AVG LinkScanner jako součást…

Společnost Symantec vydala již čtrnáctou zprávu Internet Security Threat Report (ISTR) analyzující dění na poli počítačové bezpečnosti od ledna do prosince roku 2008, ve kterém bylo zachycenu více než 1,6 milionu nových exemplářů malwaru. To je takřka 60 procent z přibližně 2,6 milionu škodlivého kódů, které Symantec zaznamenal za posledních 27 let! Nejčastějším cílem útoků jsou osobní data koncových uživatelů. Dvanáct procent všech ukradených dat se týká platebních karet, které majitelé chtěli…

Je známým faktem, že podstatná část uživatelů nevěnuje aktualizaci MS Windows adekvátní pozornost a tak se otevírají dveře pro řádění malwaru, který zneužívá již několik měsíců záplatovanou chybu v majoritním operačním systému. Není to tak dlouho, co o tom úspěšně přesvědčoval červ Sasser, teď se stejný případ opakuje i u červa Conficker. Společnost Qualys, která se věnuje počítačovému poradenství a službám v oblasti zabezpečování systémů, přišla s tvrzením, že na každém pátém počítači s MS…

Dnes tu máme hned dvě pozvánky. První je na seminář Prague SIGCHI věnovaný vývoji aplikací pro Microsoft Surface. Účastníci semináře se budou moci seznámit s principem fungování Microsoft Surface a již hotovými ilustračními aplikacemi. Zároveň se seznámí s postupy, jak se aplikace pro Microsoft Surface vytvářejí. Seminář se uskuteční 5. května od 18:00 (do 20:00) u Microsoftu na adrese Vyskočilova 2a, Praha 4 (místnost Aquarius – přízemí). Včasná registrace je nutná.

Podle analýzy společnosti McAfee vyjde firmy záplava nevyžádané reklamy pěkně draho. V průměru jde o 182 500 dolarů ročně – řeč je o velkých firmách nad 1 000 zaměstnanců. Každé procento spamu navíc vyjde takto velké společnosti v průměru na 41 000 dolarů. Pokud tedy ochrana firemní pošty před spamem pracuje s 95% účinností, má to proti 99% úspěšnosti velmi výrazný dopad na podnikání firmy. Spam stojí firmy více, než si samy myslí. Ovlivňuje přímo vlastní podnikání firmy a může být spojen s…

Už notoricky známý červ Conficker sice začátkem dubna „nezničil Internet“, ovšem v těchto dnech o sobě dává hodně vědět. Jeho nejnovější vlna začala projevovat novou aktivitu. Do napadených počítačů stahuje další dva zástupce záškodnického softwaru. Podle Kaspersky Lab jde o Email-Worm.Win32.Iksmas.atz pro rozesílání nevyžádaných e-mailů a vykrádání citlivých dat. Je znám také jako Waledac. Microsoft již zareagoval a dubnová verze Nástroje pro odstranění škodlivého softwaru vedle samotného…

Podle statistik společnosti Eset Software se v České republice začíná zvyšovat výskyt trojských koní, jejichž cílem jsou hráči online her. V březnu se u nás vůbec poprvé trojan Win32/PSW.OnLineGames probojoval do první desítky nejčastěji detekovaného malwaru. Dříve ohrožoval hlavně uživatele z Asie, kde je hraní po Internetu velmi populární. V březnu však Eset Software pozoroval zvýšený výskyt zmíněného trojana také v Polsku a na Slovensku, kde byl dokonce vůbec nejčastěji detekovanou hrozbou.

Microsoft v tradičním termínu uvolnil další sérii záplat pro své softwarové produkty. Na druhé úterý měsíce dubna 2009 si přichystal již avizovaných osm bezpečnostních aktualizací, z čehož pět je kritických. Je mezi nimi vedle kumulativní aktualizace pro Internet Explorer také záplata pro multimediální knihovny DirectX, dvojice záplat pro Word 2000 a Excel 2000 (u pozdějších verzí už je hodnocení důležitosti nižší) a v neposlední řadě oprava pro Windows 2000 a vyšší.

Během Velikonoc na populární mikroblogovací službě Twitter řádil červ, kterému se začalo přezdívat StalkDaily nebo Mikeyy. Údajně z dlouhé chvíle jej vytvořil sedmnáctiletý mladík Michael Mooney žijící v Brooklynu. K úspěšnému útoku na Twitter stačilo využít cross-site scripting. Červ se pak po známé komunitní síti šířil relativně rychle – vždy, když přihlášený uživatel navštívil infikovaný profil. Právě na stránce profilů se v informacích o uživateli skrýval kód, který se o rozšiřování červa…

Seznam.cz prodloužil i pro letošní rok spolupráci se společností Eset Software. Ta tak bude tak nadále zajišťovat antivirovou kontrolu příchozí pošty do schránek uživatelů freemailové služby Email.cz, která eviduje přes 6,5 milionu e-mailových schránek a každou minutu zpracuje až patnáct tisíc e-mailů (denně je to přes 8,5 milionů zpráv). Eset s českou portálovou jedničkou spolupracuje již pátým rokem. Dodává také antivirové služby pro freemaily Centrum Holdings v rámci portálů Centrum.cz a…

„Velikonoční“ nadílka bezpečnostních oprav pro produkty Microsoftu bude opravdu bohatá. Na úterý 14. dubna má redmondský softwarový gigant podle pravidelného předběžného avíza připraveno celkem osm záplat, z čehož pět je hodnoceno jako kritických. Dvě z nich se týkají přímo Windows 2000 a vyšších. Po jedné kritické záplatě se „dostane“ na multimediální knihovny Direct X, webový prohlížeč Internet Explorer a tabulkový kalkulátor Excel. Všechny kritické záplaty řešení problémy umožňující vzdálené…

První dubnové dny máme úspěšně za sebou a po nějakém očekávaném masivním útoku červa Conficker ani vidu, ani slechu. To však neznamená, že by Conficker mizel v propadlišti dějin. Naopak, nyní byla objevena nová varianta označována jako Conficker.E. Šíří se zejména prostřednictvím výměnných sítí v podobě binárního souboru s náhodně vygenerovaným názvem. V infikovaném počítači se maskuje jako některá ze služeb Windows.

Microsoft tento týden uvolnil finální verzi prvního servisního balíčku pro SQL Server 2008. Stahovat jej můžete z webu Microsoft Download Center. Plná instalace má bezmála 900 MB. Service Pack 1 pro SQL Server 2008 totiž představuje roll-up balíček všech předchozích vydaných oprav. Podrobnosti se dočtete v oficiálních poznámkách k vydání nebo na Microsoft SQL Server News Blogu.