Bezpečnost

A Microsoft a jeho záplaty dnes ještě jednou. Zhruba rok po vydání Office 2007 se nejnovější kancelářský balíček od Microsoftu dočkal dnes vydaného prvního servisního balíčku, který již lze stahovat z Microsoft Download Center. Česká verze má necelých 226 MB. Jedná se totiž o kumulativní aktualizaci, která obsahuje i všechny dříve vydané záplaty. Obecně lze říci, že SP1 zvyšuje bezpečnost, výkon a stabilitu. Více informací naleznete v článku č. 936982 ze znalostní báze Microsoftu (česká verze…

Microsoft s předstihem připravil a zveřejnil utilitu Windows Service Pack Blocker Tool Kit, která zájemcům zajistí oddálení automatické instalace chystaných servisních balíčků pro Windows Vista, Windows XP a Windows Server 2003. Instalaci SP1 pro Windows Vista a SP3 pro Windows XP oddálí o rok a instalaci SP2 pro Windows Server 2003 odloží na březen 2008. Administrátoři tak například získají delší čas na přípravu nasazení relativně zásadních aktualizací systému, které vždy nemusí projít zcela…

Microsoft uvolnil poslední letošní pravidelný balík záplat pro své produkty. Po hubenějším listopadu je prosincová nadílka o něco bohatší, protože přináší hned tři kritické záplaty a to pro knihovny DirectX a Windows Media Format Runtime a webový prohlížeč Internet Explorer. Dále vyšly čtyři důležité záplaty, mezi nimiž se najdou opravy pro Windows 2000, Windows XP i nová Windows Vista nebo Windows Server 2003. Tentokrát nebyla uvolněna žádná oprava pro sadu Office, ale očekává se brzké vydání…

Nadílka informací o nových zranitelnostech v minulém, mikulášském týdnu zahrnula například antivirový program avast! nebo OpenOffice.org, bez újmy ale nezůstal ani populární Skype. Jakmile si v pravidelném přehledu představíme aktuální tematické články, bude řeč o antispywarové aplikaci Advanced Spyware Remover.

Letošní poslední pravidelná porce záplat pro produkty společnosti Microsoft přinese příští týden sedm oprav, z nichž hned tři jsou hodnoceny jako kritické a zbývající čtyři mají statut důležitých záplat. Látat se tentokrát budou chyby v systémech Windows 2000 a výše, multimediálních knihovnách DirectX a Windows Media Format Runtime či v prohlížeči Internet Explorer. Záplaty vyjdou v úterý 11. prosince. Příští týden by měl také vyjít SP1 pro Office 2007. (Microsoft Security Bulletin Advance…

Letošní podzim byl poměrně bohatý na RFC související s IP verze 6. Částečně se jednalo o aktualizované verze starších specifikací (vyšla například revize bezstavové automatické konfigurace a objevování sousedů), částečně o zcela nové texty. Podívejme se dnes na jednu zajímavou.

Česká softwarová společnost Grisoft koupí americkou firmu Exploit Prevention Labs, která se soustředí na nástroje pro ochranu před záškodnickými webovými stránkami. Právě takto specializovaná ochrana v nabídce Grisoftu chybí. Ten doposud dodává antivirová a antispywarová řešení kombinovaná s osobním firewallem. Nebezpečné odkazy na důvěryhodných webech představují pro běžné uživatele jedno z největších nebezpečí od vzniku počítačových virů, uvedl J.R. Smith, generální ředitel Grisoftu. Podmínky…

Bezpečnostní společnost Trend Micro varuje před nárůstem počtu webových hrozeb, který očekává v posledních týdnech tohoto roku v souvislosti s předvánočními nákupy v internetových obchodech. Online nakupující prohledávají internet pomocí oblíbených vyhledávačů, do nichž zadávají obvyklé fráze jako ‚vánoční dárky‘, ‚vánoční nakupování‘ apod. Ve výsledcích se ovšem mohou na prvních místech objevit odkazy, které povedou přímo na škodlivé stránky obsahující mnoho různých druhů malwaru, upozorňuje…

Američané si s vymýšlením hesel evidentně příliš hlavu nelámou. Podle listu PC Magazine je nejčastěji voleným heslem prostě jen password. Na druhém resp. třetím místě skončily po sobě jdoucí klávesy 123456 a qwerty. Pomyslná bramborová medaile patří heslu abc123. Křestní jméno uživatele je až na desátém místě a uzavírá tak žebříček top ten. (Thead Watch – upozornil čtenář Pepa, děkujeme)

Minulý týden přinesl informace o zranitelnostech produktů Symantec Backup Exec for Windows Servers, Apple QuickTime nebo také webového prohlížeče Firefox či SeaMonkey. Jakmile si uvedeme novinky na poli bezpečnostních příspěvků u nás i v zahraničí, přejedeme k šifrovacími nástroji EncryptOnClick.

Je mobilní komunikace z paluby letadel skutečně žádoucí? Technické, bezpečnostní a regulační záležitosti blednou při pohledu na otázky společenského soužití v omezeném prostoru, z něhož není úniku, byť na několik hodin. To se více či méně týká také ostatních druhů veřejné dopravy, jako jsou dálkové či příměstské vlaky, autobusy nebo lodě.

Horká linka, která má pomoci v boji proti dětské pornografii a dalšímu nebezpečnému internetovému obsahu, funguje v ostrém provozu zatím několik týdnů. O užitečném projektu jsme již některé informace přinesli, nyní je doplňujeme o komentář psychologa Lukáše Blinky z Institutu výzkumu dětí, mládeže a rodiny, a Zuzany Baudyšové, ředitelky Nadace Naše dítě.

Většina mobilních a internetových uživatelů je zvyklá na možnost komunikace všude, za všech okolností, přesněji tam, kde to signál či přípojka dovolí. Proto oprávněně očekávají, že zejména při delším cestování letadlem, vlakem, lodí či dálkovým autobusem jim tato „základní služba“ bude poskytnuta. A ejhle, mnohdy narazí…oni nebo jejich okolí.

Multimediální přehrávač Apple QuickTime opět obsahuje chybu, která může způsobit přetečení zásobníku při přehrávání multimediálního obsahu skrze protokol RTSP. Bezpečnostní problém se týká i uživatelů prohlížečů, kteří mají nainstalovaný plug-in QuickTime. Zejména pak uživatelů Firefoxu, protože ten na rozdíl od Internet Exploreru nebo Safari při přetečení zásobníku neukončí daný proces přehrávače QuickTime. (JasnaPaka Blog)

Přichází opravná verze prohlížeče Mozilla Firefox označená jako 2.0.0.10, která řeší cca tři desítky chyb včetně tří bezpečnostních z kategorie těch závažnějších. Nová verze je samozřejmě připravena pro všechny podporované platformy a nechybí ani česká lokalizace. Současným uživatelům předešlé verze bude automaticky nabídnuta aktualizace. Spolu s Firefoxem 2.0.0.10 vychází také K-Meleon ve verzi 1.1.3, kde bohužel česká lokalizace absentuje. (JasnaPaka Blog)

Během dnů posledního týdne byly publikovány informace například o zranitelnostech IRC Services nebo publikačního systému WordPress, bez ztráty kytičky však nezůstal ani bezpečnostní online scanner společnosti BitDefender. Nakonec se podíváme na ochranu proti browser hijackerům s programem HijackThis.

Německá policie má problém jménem Skype. Důvod? Příliš dobré šifrování přenášené komunikace. Hovory v této VoIP síti je podle německého policejního prezidenta Jöerga Zierckeho podstatně těžší odposlouchávat než v běžné mobilní či pevné telefonní síti. Němečtí policisté tedy hledají cestu jak komunikaci odchytit ještě před zašifrováním pro přenos přes Internet. (Vnunet.com)

Všichni víme, že spam a další poštovní neřádstvo většinou mívá falešného odesilatele. Občas dokonce člověk posílá úžasné nabídky sám sobě. DomainKeys Identified Mail (DKIM) přináší možnost ověřit vybrané informace z dopisu, zejména zda skutečně pochází z toho zdroje, který je v něm uveden. Navíc to dělá způsobem velmi decentním, umožňujícím postupné zavádění a využití v malém.

Majitelé herní konzole Sony PlayStation 3 mohou využít prozatím bezplatné služby Trend Micro Web Security, která byla vytvořena jako modul speciálně pro jmenované multimediální zařízení, aby uživatele ochránila před závadnými stránkami. Využita je technologie pro hodnocení reputace webů v kombinaci s filtrováním URL adres. Rodiče tak například mohou nastavit stránky, které nemají být dostupné dětem. Nastavení je pochopitelně chráněno heslem. Služba je k dispozici aktualizací firmwaru konzole na…

Společnost Symantec představila novou řadu svých bezpečnostních produktů pro rok 2008. Vlajkovou lodí je Norton AntiVirus 2008, který si poradí vedle virů, červů a trojanů také se spywarem a poskytuje i ochranu před případnou infekcí z webových stránek či e-mailové korespondence. Za zmínku ovšem stojí také nástroj Norton Save & Restore 2.0, který poskytuje automatické zálohování a obnovení dat (např. po selhání systému), úplnou zálohu systému včetně vybraných souborů, přírůstkové zálohy a…

Internetové bankovnictví se dynamicky rozvíjí a pokusy o zneužití pochopitelně přibývají a to včetně phishingu v češtině. Náš sesterský server Měšec.cz v dnešním článku V internetovém bankovnictví platí hlavně obezřetnost a selský rozum připomíná jak se chovat, aby vám kvůli neobezřetnému používání počítače někdo nevyluxoval účet v bance.

Uzavřená skupina cca patnácti tisíc vybraných testerů dostala do svých spárů první release candidate chystaného třetího servisního balíčku pro Windows XP, nejrozšířenější systém současnosti. Pokud půjde vše dobře, SP3 se objeví necelé čtyři roky od uvedení SP2 v létě 2004. SP3 na rozdíl od SP2 už ovšem nepřinese tolik nových funkcí hmatatelných pro koncového uživatele. SP3 se soustředí téměř výhradně na opravy, kterých bude opravdu požehnaně. (BetaNews)

Poslední týden jste se mohli setkat například s informacemi o zranitelnosti Windows, jejíž základem je zneužití DNS, stranou ale nezůstal ani phpMyAdmin nebo produkt Adobe. Po pravidelném přehledu nových článků na téma bezpečnosti se podíváme na program Spamihilator, který dokáže ochránit poštu před spamem.

Portál Centrum.cz přišel s poměrně netradiční akcí, jak se uživatelům vetřít do přízně coby výchozí stránka po startu prohlížeče. Každý, kdo si nastaví Centrum.cz jako svou domovskou stránku, získá zdarma sofistikované bezpečnostní řešení AVG Antimalware. Jedná se o bezpečnostní komplet nabízející ochranu před tradičními typy malwaru i stále nebezpečnějším spywarem. Háček je ovšem v tom, že po půl roce už nebude možné stahovat aktualizace a pokud program budete chtít používat dále, musíte si za…

Na serveru Líbímseti.cz se pohybuje podvodník, který zasílá z různých dívčích profilů ostatním uživatelům vzkazy s telefonním číslem. Vzkaz přitom vypadá jako kdyby dotyčná osoba měla zájem se seznámit: Ja jsem proste takova co na srdci to i na jazyku a chtela bych ti rict doufam ze se neleknes ze mne moc pritahujes i kdyz zatim jenom na fotce, psani nemam moc rada, radeji si povidam jelikoz ve skole se napisu az az. Tak pokud by si chtel broucku mne lepe poznat dam ti sve tel.cislo, a kdykoliv…

Na některé externí pevné disky Maxtor Basics Personal Storage 3200 se během výroby v jisté čínské továrně podařilo zavléci malware Virus.Win32.AutoRun.ah, který se aktivuje po připojení disku k počítači přes USB rozhraní. Tento konkrétní virus sbírá hesla pro online hry včetně populární World of Warcraft a posílá je kamsi do Číny.

Pro uživatele e-mailového klienta Mozilla Thunderbird je k dispozici nová verze označená jako 2.0.0.9, která spadá do kategorie opravných. Konkrétně opravuje dvě nepříliš závažné bezpečnostní chyby a vedle nich řadu dalších úprav souvisejících nejen se stabilitou. (JasnaPaka Blog)

Říjnovým králem malwaru se podle statistik společnosti Eset stal trojský kůň PSW.Agent.NDP, který si brousí zuby na citlivá data jako jsou různé přístupové údaje. Tento trojan je na vzestupu. V září se ve statistikách jmenované antivirové společnosti vyskytoval na třetím místě. V říjnu představoval 5,7 procent ze všech infekci detekovaných technologií ThreatSense a to mu stačilo na první místo.

Známá aliance s rozporuplnou pověstí, BSA, přišla s další analýzou softwarového pirátství v Česku. Když už na manažery dopadne ruka zákona, svádějí podle ní nejčastěji důsledky pirátství na kolegy. Management mnohdy cíleně ignoruje nelegální užívání softwaru, či jej dokonce podporuje. A do hry kromě BSA vstupuje i detektivní agentura.

Microsoft včera, ostatně jako každé druhé úterý v měsíci, uvolnil další záplaty pro své produkty. Tentokrát se sešly pouze dvě opravy – jedna kritická a jedna důležitá. Ta kritická je určena pro Windows XP a Windows Server 2003 ve všech verzích. Důležitá záplata se týká uživatelů Windows 2000 v edici Server a Windows Server 2003. Záplaty jsou k dispozici přes službu Microsoft Update.