Bezpečnost

Z komunitního serveru MySpace unikly neveřejné fotografie uživatelů. Jde o balík o 17 GB obsahující přes půl milionu fotek, který se dostal do oběhu, takže si jej nyní může kdokoliv stáhnout. Podle dostupných informací bylo k získání těchto dat použito poměrně primitivního bezpečnostního nedostatku. Do přehrávače prezentací složených z fotek stačilo doplnit číslo profilu uživatele na MySpace a zobrazily se i fotky označené jako privátní. Řada z nich byla přitom dosti choulostivých.

Smrti herce Heatha Ledgera začali využívat ve svůj prospěch i tvůrci malwaru, kteří pro jeho šíření dokonce využili freehosting od Volný.cz, kde jsou umístěny stránky optimalizované pro zobrazení na předních pozicích ve vyhledávačích na jména různých celebrit včetně zemřelého Heatha Ledgera, kterého můžete znát třeba ze snímku Zkrocená hora, Casanova, Příběh rytíře nebo Kletba bratří Grimmů. Stránky umístěné na Volný.cz pomocí klientského skriptu přesměrovávají na jiné stránky, kde už na…

Microsoft pro uzavřenou skupinu testerů připravil další sestavení SP1 pro Windows Vista a SP3 pro Windows XP označené jako Release Candidate Refresh 2 a opět čeká na zpětnou vazbu. SP3 pro Windows XP by měl vyjít během prvních šesti měsíců tohoto roku a SP1 pro Windows Vista se dočkáme snad už během prvního kvartálu. (CNET News)

Společnost Symantec, tvůrce řady programů pro ochranu dat a soukromí, spustila nové české stránky, jejichž cílem má být poskytnout rodičům dostatek informací k ochraně dětí před počítačovou kriminalitou. Web radí jak chránit děti při používání Internetu a seznamuje rodiče s hrozbami, které na děti na Internetu číhají. Jako lídr oboru počítačové bezpečnosti cítíme za bezpečnost dětí zodpovědnost a proto jsme se rozhodli ke zprovoznění těchto stránek, říká Vladimír Špička ze společnosti Symantec…

V chystaném balíčku SeaMonkey 2.0 se mohou uživatelé těšit na funkci inkrementální aktualizace. Při vydání nové verze tak již nebude nutné stahovat celý instalátor a provádět novou instalaci ručně. Aktualizace bude možné provádět stejně jako v současných verzích Firefoxu nebo Thunderbirdu, kdy program oznámí dostupnost nové aktualizace a nabídne její stažení a automatickou instalaci. Po dalším spuštění pak již uživatel používá nejnovější verzi svého oblíbeného programu. Funkce inkrementální…

Do počítačových sítí, které využívají služeb Windows Server Update Services, má namířeno Internet Explorer 7, k jehož automatické instalaci dojde 12. února tohoto roku (stále však lze oddálit). Týká se to samozřejmě jen stanic se systémem Windows XP, kde se stále ještě používá starší verze webového prohlížeče Microsoftu. Uvidíme tedy, jestli dojde k nějakému výraznému skoku v rozložení sil dvou posledních verzí Internet Exploreru na trhu. Zatím je na tom lépe několik let stará šestá generace.…

Server RapidShare nebyl jediným, který měl o víkendu problémy. Ty měla i oficiální webová prezentace známé a nepříliš populární organizace RIAA. V tomto případě však nešlo o žádný nevinný výpadek hardwaru, ale o úspěšný hackerský útok s využitím metody SQL injection. V tuto chvíli je web riaa.org opět funkční. (The Register)

Internetové bankovnictví přitahuje pozornost nenechavců a incidenty v oblasti bezpečnosti informačních technologií se stále zdokonalují. Jenže ani velcí bankovní hráči nemají zcela jasno, co je hlavní prioritou. Více o tématu v článku Kulhající bezpečnost internetového bankovnictví na našem sesterském serveru Měšec.cz.

Informační portál Soom.cz zveřejnil výsledky bezpečnostních testů, které provedl na českých a slovenských webmailech. Z výsledků vyplývá, že drtivá většina testovaných webmailů obsahuje takové chyby, které i méně zkušeným útočníkům umožňují plné ovládnutí uživatelských účtů. Nezbývá než doufat, že jednotlivé webmaily provedou rychlou nápravu a začnou provozovat bezpečnější aplikace, kde se uživatelé nebudou muset bát o své soukromí.

Do svátku svatého Valentýna ještě zbývá nějaký ten týden, ovšem již nyní jej využívají k šířené záškodnických programů autoři nejrůznějšího malwaru. Společnost Eset, tvůrce známého antiviru NOD32, například varuje před lavinou e-mailů, jejímž prostřednictvím se pokouší o infiltraci nový červ z rodiny Nuwar. Tyto e-maily obsahují v předmětu nebo tělu zprávy text jako je například Sending you my love. Pozor si dejte hlavně na soubor with_love.exe, ve kterém se nový červ ukrývá.

Je váš počítač aktuální a záplatovaný? Patrně ne. Nový nástroj z dílny společnosti Secunia vás o tom přesvědčí. A nejspíš také donutí konat - ovšem zda k vašemu prospěchu, to je už jiná otázka. Co tedy vlastně může podobný bezplatný audit začátečníkům i zkušeným uživatelům nabídnout?

Společnost Grisoft uvolnila již druhou betaverzi chystaného antivirového programu AVG 8.0 k veřejnému testování. AVG 8.0 přináší nové testovací jádro, vylepšené detekční schopnosti, nový webový štít ke kontrole obsahu stránek a nástroj pro detekci rootkitů. Nová verze systému AVG přináší velmi významné rozšíření ochrany dat a podstatné zvýšení uživatelského komfortu. Věříme, že všichni ocení i nový, moderní a přehledný vzhled aplikace, která umožňuje intuitivní navigaci mezi jednotlivými…

Český portál Atlas.cz a slovenský portál Atlas.sk mají novou antispamovou ochranu schránek zřízených v rámci jejich freemailové služby. Dlouhodobě využívané zabezpečení od Kerio Mail Server již nevyhovovalo našim nárokům, a proto jsme zvolili jedno z celosvětově uznávaných řešení – Barracuda Spam Firewall. řekl Miloš Houfek, IT Director společnosti Atlas.cz. Antispamové řešení Barracuda Spam Firewall vyhrálo výběrové řízení, které proběhlo v polovině minulého roku. Hovořil pro něj poměr ceny a…

Microsoft na svém webu zpřístupnil aktualizovanou verzi release candidate prvního servisního balíčku pro Windows Vista. Pokračuje tak jeho veřejné testování. Tuto verzi lze používat do 30. června. Do té doby by už ale měla být k dispozici finální verze. Obecně lze o SP1 pro Windows Vista říci, že vylepšuje výkon, stabilitu a kompatibilitu systému a přináší pozměněné postupy v případě rozpoznání pirátské instalace. (DailyTech)

Minulý týden přinesl informace o zranitelnosti produktu Apple QuickTime, podobně také o skulině v Drupalu, jednom z nejoblíbenějších publikačních systémů zdarma. Dále bude řeč o chybě Microsoft Windows a opravě v pravidelné nadílce záplat Microsoftu.

České sdružení Windows User Group pořádá další přednášku pro IT profesionály, která se bude tentokrát věnovat šifrování. Řeč bude zejména o technologii BitLocker. Účast na setkání je zdarma, stačí pouze registrace na webu sdružení. Přednáška se koná ve čtvrtek 17. ledna od 17:30 v nové administrativní budově firmy OKsystem s.r.o. Adresa je Na Pankráci 125, Praha 4 – přímo u výstupu z metra „C“, stanice Pankrác.

V prosinci se na čelo nejčastějších infekcí podle statistik společnosti Eset vyhoupl především adware. Globálně nejrozšířenější virovou infekci v prosinci loňského roku byly trojské koně Win32/Obfuscated. Pod tímto názvem Eset detekuje trojské koně souvisící s adwarem. V první pětce jsou další dva zástupci adwaru. V Česku se v prosinci nejvíce šířil adware Win32/Adware.Virtumonde. Dále se opět dařilo trojanům INF/Autorun, které se díky úpravě souboru autorun.inf spouští po připojení přenosných…

V USA byl obviněn král spamu a mnohým uživatelům e-mailu po celém světě se ulevilo. Čeká český Internet také na "svého" Alana Ralského? Jaké jsou vlastně nejznámější kauzy spamu a spamerů na českém Internetu? A proč je česká legislativa v boji proti spamu poněkud bezzubá?

Hitem loňského roku byly pomalu doznívající phishingové aktivity, letos se prý lidé zabývající průmyslovým hackingem více zaměří na internetové sociální sítě. Tedy, alespoň to dnes ve své tiskové zprávě uvedla antivirová společnost Grisoft. Většina útoků se podle Grisoftu zaměří na krádeže a těžbu osobních uživatelských dat. Takto vytvořené databáze budou sloužit především k dalšímu přeprodeji třetím stranám. V loňském roce se enormně zvýšila obliba využívání exploitů (kódy využívající…

Známá bezpečnostní společnost Secunia už více jak rok s pomocí programu Personal Software Inspector provádí výzkum aktuálnosti softwarového vybavení osobních počítačů. Zkoumá přítomnost nejnovějších verzí používaných programů a aplikaci všech záplat na samotný systém. Výsledky výzkumu jsou více než tristní. Aktuálně pouze necelých pět procent z testovaných počítačů je plně aktualizovaných. Přes čtyřicet procent testovaných počítačů obsahuje více jak jedenáct neaktualizovaných programů, které…

Je tomu zhruba rok, co v Česku začalo první velké vyšetřování domácích uživatelů, sdílejících autorská díla. Mnoho vašich dotazů od té doby směřovalo na práci vyšetřovatelů podobných případů. Podařilo se nám vyzpovídat jednu ze zainteresovaných osob, asistujících policii u „kyberzločinů“. Jak je to tedy se šifrováním disků a které důkazy soud obvykle uzná? Co radí běžným uživatelům, aby se vyhnuli problémům s policií?

Podíl spamu v českých e-mailových schránkách roste. Podle společnosti Gauzy bylo v prosinci 89 procent e-mailů doručených do českých e-mailových schránek nevyžádanou poštou. Podle tiskové zprávy společnosti Gauzy nová vlna spamu přichází z Jižní Koreje a Číny, kde došlo k aktivaci nových rozsáhlých botnetových sítí. Ve zprávě dále stojí, že firma s deseti zaměstnanci, z nichž každý má jednu e-mailovou schránku, do které denně dorazí průměrně deset spamů, stojí čas na stahování a třídění těchto…

Bezpečnostní společnost Grisoft zveřejnila žebříček hlavních malwarových hrozeb v loňském roce. Podle výzkumného týmu tvůrce známého antiviru AVG představovaly viry pouze 15 procent všech útoků vyskytujících se v roce 2007. Většina hrozeb loni spadala do kategorie phishingu, backdoor červů, trojanů, keyloggerů, spywaru nebo adwaru. Top 10 za rok 2007 podle Grisoftu vypadá takto:

První týden letošního roku byl co do nově publikovaných zranitelností o něco skoupější, přesto se však odhalení dočkala například skulina v přehrávači RealPlayer, potažmo MyPHP Forum. Zranitelný byl také hardware, přesněji řečeno firmware routeru Zyxel. Nakonec se podíváme na správu procesů s Quick Startup.

Měsíc se s měsícem sešel a Microsoft opět vydává záplaty pro své produkty. Na druhé lednové úterý si nachystal pouze dvě a obě pro Windows. První záplata je kritická a týká se uživatelů Windows 2000 a novějších. Druhá je důležitá a věnovat pozornost by jí opět měli uživatelé Windows 2000 a vyšších, ovšem tentokrát s výjimkou Windows Vista. Spolu se záplatami bylo uvolněno i první letošní sestavení Nástroje pro odstranění škodlivého softwaru. Ten si nově poradí s trojanem Cutwail z kategorie…

Klienti České spořitelny jsou opět terčem phishingového útoku. ČTK o tom informovala mluvčí Klára Gajdušková. Někteří klienti během posledních dnů dostali e-mail psaný lámanou češtinou, který se tváří jako by jej poslala Česká spořitelna. Podvodná zpráva vybízí uživatele, aby se z bezpečnostních důvodů přihlásili k internetovému bankovnictví. Obsažené odkazy však vedou na cizí stránky, jejichž cílem je vymámit z nepozorného uživatele klientské číslo a heslo. Místo na servis24.cz vedou odkazy na…

Třetí servisní balíček pro kancelářskou sadu Office 2003 z údajných bezpečnostních důvodů ruší podporu některých starších formátů. Změna se bude týkat například dokumentů vytvořených v programech Lotus, Quattro, Slk a starších prezentací PowerPoint nebo starších dokumentů z Wordu. Kdo bude chtít, může ovšem jejich podporu s pomocí patche zase obnovit. (Root.cz)

Už to bude půl roku, co se skupina Ztohoven nabourala do systému webových kamer a do živého vysílání České televize tak dostala fingovaný jaderný výbuch. Státní zástupce Dušan Ondráček obvinil šest členů skupiny z šíření poplašné zprávy, za což jim hrozí až tři roky odnětí svobody nepodmíněně. Trestní oznámení podala Česká televize, která nakonec unikla zvažované pokutě od Rady pro rozhlasové a televizní vysílání. Policie nyní vyšetřuje, zda-li se prohřešku schvalování trestného činu…

Poslední týden roku 2007 na poli bezpečnosti přinesl například informace o zranitelnostech multimediálních přehrávačů Zoom Player a VLC Media Player, stejně tak i v případě programu WinAce. Po pravidelném přehledu aktuálních článků bude představena aplikace KGB Archiver, díky níž zašifrujete soubory hned při kompresi.

Microsoft má zaděláno na pořádnou ostudu. Letos uvedená platforma Windows Home Server měla mimo jiné zajistit domácnostem pohodlnou ochranu dat a nyní je sama může díky doposud neopravené chybě poškodit. Pokud některé programy ukládají data na domácí server, může dojít k jejich poškození. K problémovým programům patří třeba Outlook 2007 nebo Windows Live Photo Gallery. Microsoft už problém popsal ve své znalostní bázi. Záplata však zatím neexistuje. (Computer World)