Bezpečnost

Doposud bezplatný nástroj HijackThis od jeho původního autora zakoupila bezpečnostní společnost TrendMicro. HijackThis je oblíbenou pomůckou při vyhledávání malwaru v systému. Jeho vývoj však v poslední době nebyl zrovna raketový. Autor ostatně i samotný odprodej zdůvodňuje nedostatkem času na další vývoj programu. (Viry.cz)

Internetový list Finanční noviny přinesl informaci, že včera večer někteří klienti České spořitelny dostali podvodný e-mail. Zpráva se prý tvářila jako by pocházela od České spořitelny a obsažený odkaz vedl na stránku, která vybízela k zadání bezpečnostního hesla. Spořitelna klientům žádný mail nerozesílala a s klienty tímto způsobem nikdy o bezpečnostních parametrech nekomunikuje. Pokud někdo z klientů na mail zareagoval, ať ihned kontaktuje linku 800 207 207 a účet zablokuje, uvedla pro ČTK…

Známá česká softwarová společnost Grisoft představila nová bezpečnostní řešení pro malé a střední firmy. Jde o produkty AVG Internet Security SBS Edition a AVG Anti-Malware SBS Edition. Obě řešení nabízejí uživatelům vzdálenou správu AVGADMIN. Malé a střední firmy potřebují bezpečnostní systém, který pracuje jak na úrovni ochrany stanic, tak i na úrovni ochrany serveru. Tyto firmy většinou nemají interního specialistu na bezpečnost dat, proto instalace a další fungování systému, včetně…

Microsoft včera vydal Service Pack 2 pro všechny edice systému Windows Server 2003 a zároveň i pro 64bitovou mutaci Windows XP Professional. Tato gigantická kumulativní aktualizace přináší 775 různých oprav. Stahovat lze buď přes Microsoft Update nebo z Microsoft Download Center. Na webu Microsoftu je také připraven přehled novinek a spolu s ním také poznámky k vydání a přehled často kladených dotazů. Zájemci si mohou stáhnout nástroj, který oddálí automatickou instalaci. (Microsoft)

Po opravdu dlouhé době máme za sebou druhé úterý v měsíci bez bezpečnostních záplat pro produkty Microsoftu. Vyšla pouze nová verze Nástroje pro odstranění škodlivého softwaru, který si nyní poradí i s nepříliš nebezpečným trojským koněm Alureon. (Microsoft Security Bulletin Summary for March 2007)

Během dnů posledního týdnu byly publikovány zranitelnosti například na účet Apple QuickTime, stejně tak bez čistého štítu nevyvázl ani kryptografický produkt GnuPG. Samozřejmě nechybí ani přehled aktuálních bezpečnostní článků, a to jak těch na stránkách Lupy, tak zahraničních. Nakonec bude prostor pro případné zkrácení dlouhé chvíle věnován šifrování známou Enigmou.

Už minulý týden jsme vás informovali, že po odmítnutí instalace nástroje WGA Notification pro kontrolu pravosti kopie systému Windows dojde k označení počítače formou cookies a navíc je Microsoftu odesílána zpráva s informacemi o daném počítači. Informace vzbudila značný rozruch. Alex Kochis, produktový manažer projektu Windows Genuine Advantage, na svém blogu zveřejnil přehled takto odesílaných informací. Všechny informace jsou prý určeny jen pro Microsoft. Uživatel prý pro zasíláním podobných…

Televize Nova ve své dnešní reportáži přinesla zprávu o bezpečnostním nedostatku ve službě O2 Office Connector. Klientům této placené služby určené především firmám se zobrazovaly e-maily jiných uživatelů a došlo tak k narušení soukromí i bezpečnosti. Problém prý nastal v softwaru od externího dodavatele. Vzniklý problém by měl mít personální dohru.

Po spíše úsměvném označení stránky Microsoftu za phishingovou má Windows Live OneCare podstatně závažnější problém. Někteří uživatelé si stěžují, že antivir ze sady Windows Live OneCare hlásí infekci v souborech, kam si e-mailový klient Outlook odkládá celé složky s e-maily. V takové složce se skutečně může nacházet e-mail se zavirovanou přílohou, ale případné odstranění bude znamenat i ztrátu regulerních e-mailů. Microsoft už problém uznal a opravu vydá ještě během března. Uživatelé si zatím…

Podle statistik společnosti Symantec spam v únoru představoval 70 procent veškeré e-mailové korespondence a většina jej pocházela ze Severní Ameriky. Zajímavé ale je, že citelně ubylo spamu zaměřujícího se na sex a pornografii. Nárůst zaznamenal naopak spam orientovaný na zdraví. Spameři začali častěji měnit text nevyžádaných e-mailů a stále větší podíl zaznamenává obrázkový spam, což znesnadňuje úspěšné filtrování nevyžádané pošty. (Neowin)

Společnosti Eset Software a Panda Software se ohlížejí za únorovou aktivitou malwaru. Eset konstatuje, že největší aktivita byla zaznamenána okolo Valentýna, o čemž jsme vás už ostatně informovali. Nejvíce infiltrací v únoru zaznamenala rodina červů Nuwar, která se šíří v příloze různých lživých e-mailů informujících například, že Saddám Husajn žije. (Tisková zpráva)

Místo pravidelného nastínění záplat, které budou uvolněny druhé úterý v měsíci, přišla zpráva, že žádné bezpečnostní záplaty se nechystají. Je to poměrně překvapivá informace, protože v produktech Microsoftu byly v poslední době zjištěni různě závažné zranitelnosti. Přesto v březnu vyjde jen nová verze Nástroje pro odstranění škodlivého softwaru. (Microsoft Security Bulletin Advance Notification)

Podvodné lákání přístupu k internetovému bankovnictví dopadlo na další banku. Novou obětí se mohou stát klienti Raiffeisenbank. Postavili se tak vedle klientů Citibank, České spořitelny a Komerční banky. K čemu došlo? Případ je nebezpečnější než klasické phishingové e-maily. Podrobnosti naleznete v článku Raiffeisenbank: podvodné lákání přístupu k účtu, který dnes vyšel na našem sesterském finančním serveru Měšec.cz.

Po problému s jednou verzí blogovacího systému WordPress se dostalo i na populární CMS Mambo. Mamboserver.org je nyní hacknuto a místo obsahu se objevuje: HacKed By EaRnK_KaZNo Cyber-SoLdiers.Us Contact : Lej-MauNet-s@HotmaiL.CoM.

Krátce po neúspěchu komplexního bezpečnostního řešení Windows Live OneCare od Microsoftu v renomovaných testech přichází zpráva o přípravě nové verze 2.0. Ta by měla mimo jiné přinést lepší možnosti správy ostatních počítačů v síti a sdílení tiskárny a za příplatek i speciální službu na online zálohování fotek. Betaverze by měla být k dispozici už v dubnu, ostrá verze by pak měla být dostupná ve třetím čtvrtletí tohoto roku. (Windows IT Pro – Paul Thurrott)

Falešné poplachy antivirových programů, antispywarových nástrojů nebo phishingových filtrů nejsou nic neobvyklého. Kuriozní ale je, když takový nástroj způsobí planý poplach v souvislosti s jiným produktem ze stáje svého tvůrce. To se povedlo phishingovému filtru ze sady Windows Live OneCare, jednoho z hlavních pilířů nabídky bezpečnostních nástrojů společnosti Microsoft. Filtr upozornil na možný phishing v souvislosti se stránkou itsnotcheating.com.au a doporučil uživatelům nezadávat citlivé…

Po nevoli k četnosti odesílání dat kontroverzním nástrojem WGA Notification na servery Microsoftu přichází další podobný problém. Tentokrát němečtí novináři zjistili, že nová verze WGA Notification posílá Microsoftu celkem podrobné hlášení při odmítnutí její instalace. WGA Notification je nabízena skrze funkci Automatická aktualizace a také na Microsoft Update. Data jsou zasílána v šifrované i nešifrované podobě. Jde mimo jiné o některé informace vytažené ze systémového registru. Na počítači je…

Symantec upozorňuje, že ani vylepšený Windows Firewall ve Windows Vista není zrovna vzorem bezpečnosti. Pro malware totiž není problém jej obejít a povolit tak prakticky jakoukoliv komunikaci. Nejedná se vyloženě o chybu, ale spíše nedotaženost produktu. Malware si jednoduše může dotaz k povolení komunikace sám potvrdit. Obdobnými nedostatky však bohužel trpí i jiné softwarové firewally. Je dost možné, že Symantec podobnými prohlášeními pokračuje ve své kampani, se kterou začal už během…

Z webových prohlížečů budou v aktuálním pokračování pravidelného bezpečnostního sumáře zmíněny chyby v Internet Exploreru i Firefoxu, zranitelnost však postihla také publikační systém WordPress. Po přehledu nových bezpečnostních článků se prostor dostane i na software Free Internet Window Washer, který odstraňuje řadu potenciálně citlivých informací.

Společnost Apple vydala aktualizovaný multimediální přehrávač QuickTime 7.1.5 pro platformy Windows i Mac. Nová verze řeší dohromady osm zranitelností včetně jedné, která potenciálnímu útočníkovi umožňovala přes upravený multimediální soubor získat kontrolu nad napadeným počítačem. Vedle nové verze přehrávače QuickTime vyšlo i multimediální centrum iTunes 7.1 s podporou pro Apple TV. (MacWorld)

Včera večer bylo oficiálně oznámeno vydání opravné verze e-mailového klienta Mozilla Thunderbird 1.5.0.10 a to včetně české mutace. Došlo k opravě několika chyb a ke zvýšení stability programu. (JasnaPaka Blog) Ke stažení je už také webový prohlížeč Flock 0.7.0.11 založený na Firefoxu 1.5.0.10, který vyšel minulý týden. Flock je program, který vedle funkce webového prohlížeče zastává funkci prostředníka při ovládání řady oblíbených komunitních služeb na Internetu. Někteří lidé jej označují za…

Zdá se, že červ Warezov jen tak ze scény nezmizí. Po několika vlnách šíření e-mailem a přes komunikační sítě si Warezov brousí zuby na uživatele Skype. Stejně jako dříve uživatelům ICQ, tak nyní i uživatelům Skype posílá na všechny kontakty z adresáře Skype v napadeném počítači jménem uživatele zprávu s odkazem na stažení infikovaného souboru. ICQ zareagovalo kontroverzním blokováním zpráv s odkazy. Uvidíme, jak se situace vyvine u Skype. (The Register)

Krátce po pátečním vydání prohlížeče Firefox ve verzích 2.0.0.2 a 1.5.0.10 nyní přicházejí nové opravné verze prohlížečů na něm založených. Jmenovitě jde zatím o Swiftfox 2.0.0.2 a Firefox Portable 2.0.0.2. Také vyšel balíček SeaMonkey 1.1.1 (opraven byl i e-mailový klient), SeaMonkey 1.0.8 Dnes by měl také vyjít i Flock 0.7.11 (za podkladové informace a tipy děkujeme čtenáři s přezdívkou SuperFox)

Polský bezpečnostní expert Michal Zalewski objevil chybu společnou pro oba nejrozšířenější webové prohlížeče současnosti, tedy Internet Explorer i Firefox, byť v obou případech se postup zneužití mírně liší. Díky slabému místu v práci s formuláři je možné při vyplňování nějakého formuláře na webové stránce nevědomky odeslat prakticky jakýkoliv soubor z pevného disku, který si útočník vyžádá. Chyba se neprojevuje jen pod Windows, ale i pod unixovskými systémy kde je v případě Firefoxu možnost…

Není žádným tajemstvím, že jsou známy případy, kdy ověřením pravosti kopie Windows XP chybně neprošla ani zcela legální kopie. Doposud to ale pro uživatele nebyl takový problém. Ve Windows Vista je však aplikován nový princip aktivace systému a průběžného ověřování pravosti kopie. Pokud bude kopie shledána za nelegální, dojde ke zrušení aktivace systému. Bohužel už se stalo přesně to, čeho se někteří komentátoři obávali. Už i kontrola pravosti kopie Windows Vista označila za nelegitimní kopie i…

Poslední týden se z pohledu bezpečnosti nesl ve znamení nově objevených zranitelností webových prohlížečů Internet Explorer i Mozilla Firefox. Kromě toho si však pomyslné šrámy odnesly také produkty Symantec nebo Trend Micro, na závěr bude představena steganografická aplikace s názvem Camouflage.

Zdá se, že s objevenými bezpečnostními chybami v kancelářském balíku Office od společnosti Microsoft se v poslední době roztrhl pytel. Nově objevená zranitelnost postihuje zbrusu nový Office 2007. Díky chybě s vysokým stupněm závažnosti je v programu Publisher 2007 možné vykonat potenciálně nebezpečný kód v rámci aktuálních práv přihlášeného uživatele. Chybu nyní zkoumají experti Microsoftu. (ComputerWorld.com)

Čtenář Martin Jeřábek nás upozornil na jeden relativně zajímavý jev související s komentářovým spamem a spamem v diskuzních fórech. Spamovací roboti začínají prý ve větší míře zneužívat české služby, aby obešly existující ochrany proti spamu. Naše společnost spravuje desítky webových prezentací s nemalými problémy s komentářovým spamem. Klientům jsme doposud nabízeli relativně účinnou ochranu kontrolující v jaké top level doméně se nachází odkazované stránky. Například ruskou národní doménu .ru…

Alabama Veterans Administration Medical Center postrádá jeden externí pevný disk značky Iomega, jehož obsah tvoří osobní údaje až půl milionu lidí. Za návrat disku je nabízena odměna ve výši 25.000 dolarů. Případem se zabývá i FBI. Zatím neexistují informace o tom, že by ztracená data byla využita při nějakém podvodu. (BetaNews)

Na FTP serveru Mozilly se již objevil Firefox 2.0.0.2 ve verzích pro všechny podporované platformy a včetně české mutace. Oficiální vydání je však plánováno až na úterý 27. února. Původně měl Firefox 2.0.0.2 vyjít již tento týden, ale nakonec byl kvůli řešení jedné objevené chyby odložen. Nový Firefox opravuje známé chyby včetně problému s nastavením jako výchozího prohlížeče ve Windows Vista. Na FTP serveru je už k vidění i Firefox 1.5.0.10, rovněž zatím bez oficiálního oznámení vydání. (Za…