Bezpečnost

Během dnů posledního týdne se publikování informací o zranitelnostech dočkaly prakticky všechny produkty společnosti Trend Micro, řeč však bude také o skulinách prohlížeče Netscape Navigator nebo Sun Java Runtime Environment. Díky pravidelné sekci o zdarma dostupných programech si zase vyzkoušíte jednoduché ukrývání dat s programem GRL RealHidden.

Poslední týden přinesl informace o zranitelnostech v populárním prohlížeči obrázků IrfanView, stejně tak ale i sumář skulin webového browseru Firefox. Řeč bude i o chybě publikačního systému Drupal a nakonec se po přehledu bezpečnostních článků blíže podíváme na známý program Ad-aware od společnosti Lavasoft pro boj se spywarem.

Společnost Commtouch v aktuálním vydání zprávy Email Threats Trend Report konstatuje, že se za poslední čtvrtletí podíl spamu ve veškeré e-mailové korespondenci vyšplhal na hrozivých 95 procent, což je zatím jedno z nejčernějších čísel. Commtouch potvrzuje, že stoupá počet spamu v podobě přiložených dokumentů (např. v PDF) a naopak klesá počet obrázkového spamu. (Root.cz)

Za několik posledních hodin se urodila celkem slušná softwarová sklizeň. Předně vyšel opravný Firefox 2.0.0.8. Seznam opravených chyb je dlouhý. Čítá totiž 110 položek, z čehož jich má osm bezpečnostní charakter (dvě jsou kritické). Firefox 2.0.0.8 zároveň přináší podporu pro chystaný systém Mac OS X Leopard a k tomu rumunskou a gruzínskou jazykovou mutaci. Současně s novou verzí Firefoxu vychází i aktualizovaný balíček SeaMonkey 1.1.5, který implementuje podobné opravy.

Alternativní webový prohlížeč Opera se dočkal nové verze 9.24, která přináší opravu dvou bezpečnostních chyb z kategorie velmi závažných. Nová Opera 9.24 je k dispozici pro všechny podporované platformy a v mezinárodní verzi samozřejmě nechybí česká lokalizace. (Opera.com)

Je pro děti škodlivé hraní násilných her? Může se z hráče kvůli hře vrah stát i ve skutečném životě? Je dobré trávit dlouhé hodiny ve virtuálních světech, které nemají se skutečným životem mnoho společného? Jak dlouho věnují hráči svému „druhému životu“? A jde jen o hru, nebo o druhou identitu?

Během dnů posledního týdne se zveřejnění dočkaly informace o možnostech přetečení zásobníku a následném spuštění útočníkova kódu v aplikacích Winamp, Kaspersky Online Scanner nebo například Adobe PageMaker. Řeč bude také o aktuálních bezpečnostních článcích a na závěr bude představena jedna z nejpopulárnějších aplikací pro boj se spywarem – Spybot Search & Destroy.

Informační portál Soom.cz zaměřený na počítačovou bezpečnost přinesl report z bezpečnostního testu, který provedl na portálu Volný.cz a jím poskytovaném freemailu. Ve zprávě se píše, že na Volný.cz bylo nalezeno množství XSS zranitelností a jedna zranitelnost ve webovém rozhraní pro přístup k e-mailovému účtu. Při útoku zneužívajícím tuto chybu je prý nutná jistá spoluúčast oběti. Úspěšný útok údajně umožní například přesměrování příchozí pošty na útočníkovu adresu či jiné změny v nastavení…

Aktuální testovací build třetího servisního balíčku pro Windows XP označený jako 3205 přináší 1.073 oprav a aktualizací. Balíček o velikosti necelých 335 MB obsahuje i 114 záplat bezpečnostního charakteru. Windows XP SP3 přijdou i s pozměněným systémem aktivace. Instalační program již nebude vyžadovat zadání produktového klíče. Finální SP3 by měl vyjít v první polovině příštího roku a půjde zřejmě o poslední velký servisní balíček před ukončením podpory v roce 2009. (Daily Tech)

Spameři se zaměřili na YouTube, který se po freemailu Gmail stává další službou z portfólia Googlu, která je zneužívána pro rozesílání spamu. Tentokrát se jako slabé místo ukázala funkce pro posílání odkazů na zajímavá videa přátelům, přes kterou je ve velkém rozesílán spam. Nevyžádaná pošta pak chodí z adresy service@youtube.com. (IT News)

Minulý týden se publikování nových zranitelností dočkal například FeedBurner FeedSmith, stejně tak několik variant produktu Sun Java. Chyba postihla také herní engine Doom 3 a nakonec se podíváme na testovací verzi nového bezpečnostního balíku ESET Smart Security RC1.

Microsoft si tentokrát do pravidelného balíčku záplat pro své produkty připravil šest záplat, z čehož jsou čtyři hodnoceny jako kritické. Ty se týkají systémů od Windows 2000 výše, e-mailových klientů Outlook Express a Windows Mail, textového editoru Word 2000 a webového prohlížeče Internet Explorer. Dvě důležité záplaty jsou určeny pro balíček Office 2007 a systém Windows XP a novější. Všechny uvolněné záplaty jsou k dispozici na Microsoft Update, kde je k dispozici i nová verze Nástroje pro…

Microsoft příští týden vydá sedm záplat pro své produkty. Hned čtyři mají mít status kritické aktualizace. Jedna z nich je třeba pro Internet Explorer a další pro e-mailové klienty Outlook Express a Windows Mail. Mezi produkty, které čeká záplatování, jsou všechny podporované verze systému Windows a starší verze textového editoru Word pro Windows i Mac. (Microsoft Security Bulletin Advance Notification for October 2007)

Společnost Symantec ohlašuje vstup bezpečnostního softwarového balíčku Norton Internet Security 2008 na český trh. Spolu s ním se na náš trh dostává i Norton AntiVirus 2008. Oba zahrnují ochranu před viry i spywarem a osobní firewall. Novinek v produktové řadě pro příští rok je hned několik. Symantec vypichuje nástroj Norton Identity Safe, který uživatelům umožňuje kontrolovat předávání informací na webové servery, ukládá osobní údaje a automaticky vyplňuje hesla a webové formuláře. Nový…

Společnost Trend Micro představila novou produktovou řadu svých bezpečnostních programů pro příští rok. Dvě z nich jsou aktualizacemi existujících verzí z letošního roku a to Trend Micro AntiVirus plus AntiSpyware 2008 a Trend Micro Internet Security 2008. Novinkou pak je Trend Micro Internet Security Pro. Novinky pro rok 2008 přicházejí s nižší zátěží systému. Například spotřeba paměti prý klesla ve srovnání s loňskými resp letošními verzemi zhruba o polovinu. Vylepšeno bylo i uživatelské…

Dny posledního týdne přinesly zranitelnosti na vrub webového prohlížeče Internet Explorer nebo antivirového systému společnosti Kaspersky Lab, bez úhony ale nezůstalo ani zařízení Apple iPhone. Jakmile si pak projdeme bezpečnostní články Lupy i zahraničních internetových vod, bude představen povedený sniffer VisualSniffer.

Populární aukční síň eBay se opět stala terčem úspěšného útoku. Z její databáze byly odcizeny údaje o 1.200 uživatelích včetně čísel kreditních karet nebo kontaktních informací. Ty byly nějaký čas veřejně vystaveny Trust & Safety fóru eBay a video s těmito daty se několikrát objevilo i na YouTube, odkud bylo opakovaně smazáno. Po počáteční bagatelizaci problému nyní eBay v oficiálním prohlášení tvrdí, že dělá vše pro ochranu klientů, jejichž údaje se podařilo útočníkům získat. (eBay,…

Z chyb, o nichž byly informace publikovány během minulého týdne, můžeme vybrat například zranitelnosti kancelářského balíku OpenOffice, případně také několika produktů se jmenovkou VMware. Po pravidelném přehledu aktuálních bezpečnostních článků se na závěr podíváme na aplikaci Ultimate Process Manager, jednoho z nejlepších správců procesů pro Windows.

Společnost Eset uvolnila release candidate verze svých nových bezpečnostních produktů resp. bezpečnostního balíčku Smart Security a antivirového programu NOD32 3.0. Oba produkty jsou tedy nyní téměř před dokončením a absolvují poslední praktická testování před uvolněním do prodeje. Zájemci si je mohou zdarma stáhnout ze stránek společnosti. Své postřehy, nápady, připomínky a chybová hlášení můžete psát na e-mailovou adresu betasupport@eset.sk.

Microsoft včera začal s testováním prvního servisního balíčku pro Windows Vista. Zatím se však nejedná o veřejné testování. Kompletní betaverzi dostala k vyzkoušení uzavřená skupina 12.000 testerů. Do rukou testerů míří i nultý release candidate systému Windows Server 2008. Finální verze obou produktů by měla být k dispozici během prvního čtvrtletí příštího roku. Na příští rok je v plánu i třetí servisní balíček pro Windows XP a spekuluje se i o nové verzi rozhraní Windows Media Center nebo…

Microsoft uvolnil třetí servisní balíček pro Office 2003. Jedná se o kumulativní bezpečnostní aktualizaci týkající se všech edicí. Obsahuje všechny dříve vydané záplaty, takže není nutné instalovat předešlé servisní balíčky, pokud je někdo ještě nemá. Servisní balíček číslo tři zvyšuje kompatibilitu s Windows Vista a jinými novými produkty Microsoftu včetně Internet Exploreru 7. SP3 pro Office 2003 je dostupný i v češtině. Aktualizace se týká i prohlížečů Word Viewer, Excel Viewer a PowerPoint…

Mimo plán byl vydán opravný Firefox 2.0.0.7. Nová verze druhého nejpopulárnějšího prohlížeče řeší situaci, kdy přes chybu v přehrávači Quick Time lze v kombinaci s Firefoxem provést úspěšný útok na systém. O problému jsme vás již informovali. Společnost Apple ovšem svůj přehrávač neopravila, takže uživatelé Internet Exploreru a možná i dalších prohlížečů jsou stále v ohrožení.

V minulých letech prudce vzrostl objem používaných mobilních technologií a s tím i počet zaměstnanců, kteří využívají vzdálený přístup do firemní sítě. Notebook je dnes u řady profesí běžnou pracovní pomůckou využívanou k práci nejen ve firmě, ale i doma nebo na služebních cestách. Tomuto trendu však neodpovídají adekvátní změny v péči o bezpečnost ze strany mobilních zaměstnanců.

Poslední týden přinesl publikování informací o zranitelnostech aplikací WinSCP, Microsoft Visual Studio a dále například také publikačního systému WordPress. Po pravidelném přehledu aktuálních bezpečnostní článků bude představen zřejmě nejoblíbenější trezor na hesla v podobě aplikace KeePass Password Safe.

Microsoft opakovaně upozorňuje na bezpečnostní chyby ve starších verzích komunikačního programu Windows Live Messenger resp. dříve MSN Messenger. Prostým řešením je přechod na aktuální verzi programu Windows Live Messenger 8.1 a nainstalovat si všechny záplaty. Jedna důležitá byla součástí zářijového balíku.

Uživatelé, kteří zároveň používají prohlížeč Mozilla Firefox spolu s přehrávačem Quick Time jsou v ohrožení. Zmíněný přehrávač už rok obsahuje chybu, která se nyní jeví jako velmi závažná. Přes multimediální obsah vložený do webové stránky lze kompromitovat uživatelův systém. Na opravě se již pracuje a zřejmě ji přinese blížící se Firefox 2.0.0.7. Problém se ale týká i Internet Exploreru a teoreticky i dalších prohlížečů, takže ošetření chyby přímo v programu Quick Time by bylo ze strany Applu…

IT společnost CA varuje domácí uživatele Internetu před vzrůstajícím rizikem cílené krádeže identity, vzrůstající rizikem plynoucí ze síťových her a dvojnásobným výskytem malwaru. CA vychází ze svého globálního výzkumu malwaru. Výskyt malwaru letos prý meziročně vzroste o 132 procent Michal Opatřil, Senior Security Consultant společnosti CA Česká republika a Slovensko, k tomu říká: Všichni uživatelé Internetu by si měli uvědomovat podstatu a závažnost online nebezpečí, zejména pak hráči her,…

Komunikační síť Skype je opět zneužívána k distribuci nového malwaru. Tentokrát jde o virus Ramex.A, kterému některé antivirové firmy říkají také Skipi.A nebo Pykspa.D. Šíří se přitom už osvědčenou metodou, kdy uživatel dostane přes chat zprávu s odkazem tvářícím se jako odkaz na obrázek JPEG nebo video na YouTube. Ve skutečnosti ale odkazy vedou na zdánlivý spořič obrazovky, který je ovšem malwarem napadajícím systémy z rodiny Windows. Na zprávu je vhodné vůbec nereagovat (Skype)

Microsoft včera uvolnil pravidelnou porci záplat pro své produkty. Tentokrát byla poměrně malá. Přinesla pouze jednu kritickou záplatu a to ještě jen pro Windows 2000, jejichž zastoupení se stále tenčí. Zbylé tři, které jsou hodnoceny jako důležité, jsou určeny pro Visual Studio, MSN Messenger a Windows Services for Unix. Pro Windows XP nebo Windows Vista žádná záplata tentokrát nevyšla.

Firefox 3.0 spěje do fáze betatestování a s přidáváním novinek se pozvolna začíná finišovat. Podívali jsme se proto na aktuální vývojovou verzi, která napovídá, na co se v nové verzi populárního prohlížeče mohou těšit koncoví uživatelé. Je toho hodně.