Bezpečnost

Oprava: Omlouváme se čtenářům za mystifikaci, jelikož zdrojový článek se zdá jako neaktuální informace, přestože se v RSS kanálu objevil jako aktualita. Pro jistotu jsme oslovili redakci serveru Apple Insider, ze kterého jsme čerpali informace, aby nám potvrdila datum uvedené u článku. Každopádně platí, že i přes absenci antiphishingového filtru v Safari tisková mluvčí PayPalu vyloučila, že by byl přístup na PayPal přes Safari blokován.

Microsoft vydal upozornění na chybu ve svých produktech Internet Information Services (IIS) a SQL Server, která ohrožuje například webhostery. Podrobnosti se dočtete v dokumentu Microsoft Security Advisory číslo 951306. Chyba se projevuje na všech systémech od Windows XP SP2 výše včetně nejnovějších Windows Server 2008 nebo Windows Vista s SP1. Záplata vyjde možná druhé květnové úterý, ale ve hře je i varianta, že jí Microsoft uvolní mimo plán, tedy dříve než 13. května. (vnunet.com)

V pondělním vydání jsme se podrobně podívali na vybrané statistiky okolo nevyžádané pošty a zkusili se zamyslet, kam spam směřuje, jaké je jeho poslání a co nás ještě od něj čeká. Jak si ukážeme dnes, dostat se k databázím e-mailových adres bohužel není vůbec těžké, mnohdy je spamerům nabízíme sami. Jak se pak můžeme proti spamu účinně bránit?

Třetí a zřejmě poslední servisní balíček pro Windows XP byl oficiálně uvolněn do výroby. Od 29. dubna bude už dostupný přes službu Windows Update a stránky Microsoft Download Center. Potvrdil to Chris Keroack, Release Manager z Microsoftu. SP3 pro Windows XP má skutečně jen servisní charakter. Pro koncové uživatele žádné velké novinky nepřináší.

Již jsme vás informovali, že provozovatelé platebního systému PayPal vytáhnou do boje proti zastaralým a údajně nebezpečným prohlížečům. V některých případech budou uživatelé pouze upozornění na stav svého prohlížeče, ale může dojít i k úplnému zablokování přístupu z daného prohlížeče a to z čistě bezpečnostních důvodů.

Uživatelé platebního systému PayPal patří mezi nejčastější cíle phishingu a provozovatelé PayPalu jsou si toho moc dobře vědomi. Už dříve například varovali uživatele Safari, že jejich webový prohlížeč není dostatečně bezpečný. Teď mají na řadu přijít další opatření. Uživatelé některých starších prohlížečů a vybraných alternativních prohlížečů budou při přístupu na PayPal varováni o nedostatečném zabezpečení použitého browseru. Uživatelé některých extrémně zastaralých prohlížečů pak budou…

Spam obtěžuje každého z nás, stále dokola přeplňuje naše e-mailové schránky a složka s nevyžádanou poštou nepěkně narůstá. Podle aktuálních (dubnových) výsledků statistik a analýzy spamu od společnosti Symantec se podíl spamu v celkovém objemu pošty pohybuje kolem hranice 81 %, ve špičkách pak dokonce míra stoupá až na 88 %. Především posledně uvedené číslo, které naznačuje, že takřka jen každá desátá zpráva není spamem, je poměrně alarmující.

Olympijské hry v Číně se kvapem blíží, čehož už samozřejmě začali zneužívat i tvůrci malwaru, stejně jako prakticky jakékoliv jiné události, která může přilákat pozornost veřejnosti (např. volby americké hlavy státu, úmrtí slavných lidí). Laboratoře společnosti McAfee upozornily na zdánlivě neškodný filmeček zesměšňující výkon čínské gymnastky následovaný obrázky na podporu svobody v Tibetu. Ale to co vypadá zpočátku jako jednoduchý flash film, instaluje do vašeho počítače, potichu a pomalu,…

Na nedávné konferenci firmy RSA přišla řeč i na zneužívání možných překlepů při zadávání známých domén tedy na tzv. typosquatting. Internetoví squteři se prý vedle webů zaměřují i na e-maily a to například v souvislosti s blížícími se prezidentskými volbami v USA. Zaregistrují si doménu podobného znění jako je jméno prezidentského kandidáta a buď na ní pak provozují různé podvodné webové stránky (přes které se eventuálně šíří i malware) nebo nastraží doménový (e-mailový) koš, kam pak chodí e…

Několik čtenářů nás nezávisle na sobě upozornilo, že od odpolední aktualizace číslo 3034 virové databáze populární antivir NOD32 ve velkém hlásí u řady EXE souborů nalezenou infekci Win32/adware.lastdefender, přičemž konkurenční antiviry žádnou nákazu nevidí a velmi pravděpodobně se jedná o planý poplach. Sami jsme si to vyzkoušeli v praxi a popisované chování zmíněného antiviru můžeme potvrdit.

Apple vydal novou verzi webového prohlížeče Safari označenou jako 3.1.1, která je dostupná pro Mac OS X, Windows XP a Windows Vista. Tato nová opravná verze mimo jiné řeší mediálně známou chybu, jejíž zneužití demonstroval Charlie Miller na letošním ročníku setkání CanSecWest v kanadském Vancouveru. Na této odborné konferenci proběhl test zabezpečení plně záplatovaných systémů Windows Vista, Mac OS X a Ubuntu. Jako první se podařilo hacknout právě Mac OS X a to právě kvůli chybě v Safari.…

Víceméně podle plánu byla včera uvolněna nová opravná verze webového prohlížeče Mozilla Firefox označená jako 2.0.0.14. Uživatelům předchozí verze lze aktualizaci jedině doporučit, protože nově vydaný Firefox 2.0.0.14 řeší kritickou bezpečnostní chybu, která může za značnou část pádů prohlížeče. K dispozici je samozřejmě česká lokalizace. Firefox 2.0.0.14 můžete stahovat mj. ze Slunečnice.cz. (The Mozilla Blog)

Ředitelé některých amerických firem naletěli internetovým podvodníkům na zajímavý trik. Do jejich e-mailových schránek přišlo oznámení, že na společnost byla podána žaloba. Součástí podvodného e-mailu byl i odkaz na údajné webové stránky federálního soudu v Kalifornii, kde oslovený ředitel měl nalézt dokumenty s podrobnostmi k žalobě.

Server Neowin přinesl informace o plánovaném vydání SP3 pro Windows XP. Finální verzi třetího servisního balíčku by měla být k dispozici již 29. dubna a to prostřednictvím stránek Microsoft Download Center. Totožnou informaci má k dispozici i redakce Lupy a to z neoficiálního, ale důvěryhodného zdroje blízkého Microsoftu.

Z webu Microsoftu je už možné stahovat kompletní první servisní balíček pro Windows Vista v české verzi. Instalační soubor má přes 543 MB, takže pokud hodláte aktualizovat pouze jeden počítač, raději použijte služby Microsoft Update. Jen připomínáme, že tato velká kumulativní aktualizace vychází zhruba rok po uvedení zmíněného systému na náš trh a přináší nejen souhrn dřívějších aktualizací, ale i nějaké nové opravy. Obecně lze říci, že se první servisní balíček pro nejnovější verzi Windows pro…

Od úterý 15. dubna bude k dispozici česká verze prvního servisního balíčku pro Windows Vista. ČTK to potvrdila Markéta Kuklová, tisková mluvčí české pobočky Microsoftu. První servisní balíček pro nejnovější verzi systému Windows pro koncové uživatele bude k dispozici na Microsoft Download Center i přes Microsoft Update. Obsahuje jak všechny dříve vydané opravy, tak i některé nové. Řeší stabilitu, kompatibilitu, řadu dětských nemocí i bezpečnost. (Finanční noviny)

Na konferenci pořádané společností RSA bylo v praxi předvedeno to, o čem se mluví už delší dobu. Řeč je o získání kontroly nad routery resp. libovolným síťovým zařízením s webovým administračním rozhraním, kde se správce či majitel neobtěžoval změnit výchozí heslo. Stačí políčit past ve formě upravených webových stránek, na které se oběť dostane během svého surfování po Internetu. Útočník si pak může se síťovým zařízením dělat prakticky co chce. (SecurityWorld)

K dispozici je zásadní bezpečnostní aktualizace plug-inu Adobe Flash Player (verze 9.0.124.0) pro všechny podporované platformy a webové prohlížeče Internet Explorer, Firefox, Safari, Opera a Netscape. Uživatelům předchozích verzí je velmi důrazně doporučována aktualizace. Nová verze označená jako kritická aktualizace totiž řeší sedm bezpečnostních zranitelností. (Adobe.com)

Symantec na včerejší tiskové konferenci oficiálně představil českým novinářům tři své nové produkty. Na český trh přichází vedle zálohovacího softwaru Norton Ghost 14 a bezpečnostního nástroje Norton Smartphone Security pro chytré mobily a komunikátory také nový bezpečnostní balíček Norton 360 ve verzi 2.0. Ta přináší zbrusu nový webový štít, ochranu před phishingem i pro prohlížeč Mozilla Firefox (dříve jen pro Internet Explorer), utilitu pro bezpečné uchovávání hesel a vylepšenou zálohu dat o…

Ve Velké Británii vznikl dokument, podle něhož se budou moci orientovat rodiče dětí, které začínají s Internetem. Report doktorky Tanyi Byron se týká snad všech problematických oblastí Internetu a jeho hlavní doporučení lze velmi dobře použít i v našich podmínkách. Cesta za organizovanou a efektivní činností je ovšem trnitá, vznikne specializovaná organizace napříč vládními rezorty pod záštitou britského premiéra.

Microsoft přesně podle avíza z minulého týdne vydal pět kritických záplat pro své produkty. Tři z nich se týkají operačního systému Windows 2000 a výše tj. včetně nových Windows Server 2008 nebo Windows Vista s SP1. Další kritická záplata je určena pro program Microsoft Project 2000/2002/2003 a ta poslední pak pro kancelářské sady Office XP a vyšší resp. konkrétně programu Visio 2002 a vyšší.

Bezpečnostní software od společnosti Symantec paradoxně část svých uživatelů vystavil možnému nebezpečí. Active X komponentu pro Internet Explorer, která je součástí programů Norton AntiVirus, Norton Internet Security, Norton SystemWorks a Norton 360, bylo možné zneužít při navštívení speciálně upravených webových stránek. Na problém upozornila společnost VeriSign a Symantec jeho existenci potvrdil. Pro své produkty uvolnil aktualizaci a zároveň zdůraznil, že riziko nebylo zase tak velké,…

Čtenářská zprávička – napsal Pavel Tyrner: Systém výběrových řízení AllyTrade byl, zdá se, napaden hackerem. V jednotlivých stránkách výběrových řízení určité webové odkazy odkazují na objekt, který NOD32 označuje za infiltraci HTML/TrojanDownloader.Iframe. Tento jev byl pozorován dnes okolo 12. hodiny, autoři systému byli ihned o infiltraci informováni e-mailem.

Na druhé dubnové úterý roku 2008 si Microsoft připravil pět kritických záplat pro své produkty. Tři z nich se týkají všech podporovaných verzí systému Windows od Windows 2000 výše,včetně nových Windows Server 2008 nebo Windows Vista s nedávno vydaným SP1. Další kritická záplata se týká programu Microsoft Project 2000/2002/2003 a ta poslední pak kancelářské sady Office XP a výše resp. konkrétně programu Visio 2002 a výše.

Podle žebříčku nejrozšířenějších malwarových hrozeb společnosti BitDefender za březen tohoto roku se zdá, že se starý známý Storm se vrátil na scénu a to ve velkém stylu. Dle zjištění výzkumných laboratoří zmíněné bezpečnostní společnosti mají různé variace tohoto malwaru na svědomí více než polovinu všech zaznamenaných infekcí za poslední měsíc. S velkým odstupem s necelými šesti procenty ze všech detekovaných infekcí je na druhém místě stálice Netsky.P. V první desítce za březen 2008 jsou…

Půjde-li vše dobře, bude mít Česko v roce 2011 svůj vlastní rozsáhlý Computer Security Incident Response Team pro boj s internetovou kriminalitou. Nový projekt získal grant ve výši 16 milionů korun a podporuje jej stát, akademická aktivita s podporou soukromého sektoru i státní správy už tu ale měla být dříve.

Symantec dlouhodobě patří k těm zdrženlivějším, pokud jde o výši podílu spamu ve veškeré e-mailové korespondenci. V nejnovějším vydání zprávy State of the Spam však už i Symantec konstatuje, že spam tvoří 81 procent z veškeré elektronické pošty. Místy dokonce až 88 procent. Nejvíce nevyžádaných reklamních e-mailů pochází z USA (cca 23 procent). Mezi regiony však jednoznačně vede EMEA, z něhož do světa proudí 45 procent všech spamů.

Vyšla nová verze alternativního webového prohlížeče Opera označená jako 9.27. Autoři opravili trojici bezpečnostní zranitelností, z nichž dvě objevil známý bezpečnostní expert Michal Zalewski. Dále nová Opera 9.27 uživatelům přináší vyšší stabilitu např. při stahování přes BitTorrent a opravený dialog tisku ve verzi pro Mac OS X Leopard. Opera 9.27 je k dispozici i v české verzi a stahovat ji můžete také ze Slunečnice.cz. (Opera Desktop Team)

Včerejší apríl nepřinesl jen řadu více či méně vtipných žertíků ze všech možných stran, ale i novou vlnu počítačových červů. Do e-mailových schránek začaly mířit e-maily s předmětem All Fools´ Day nebo Happy April Fools Day!, které uživatele lákají na webové stránky, kde vedle nevinného aprílového obrázku na návštěvníky čeká infikovaný soubor pojmenovaný např. jako funny.exe, kickme.exe nebo foolsday.exe. Je už obvyklou praxí, že tvůrci malwaru využívají podobných zvláštních dnů a svátků, kdy…

Známá bezpečnostní společnost McAfee oznámila zahájení poměrně zajímavého experimentu pojmenovaného S.P.A.M. resp. Spammed Persistently All Month. Experiment si klade za cíl ukázat ničivé účinky spamu, který je navíc prokazatelně spojen s kybernetickou kriminalitou. Počítačoví zločinci používají spam k ovládnutí milionů kompromitovaných počítačů po celém světě, uvádí společnost ve zprávě pro média.