Bezpečnost

Server Neowin.net přinesl exkluzivní informace o projektu Morro, tedy bezplatném antiviru, který v portfóliu Microsoftu nahradí dosavadní službu Windows Live OneCare. Morro je kódové označení po jedné brazilské pláži, finální produkt by se měl jmenovat Microsoft Security Essentials. Od začátku tohoto měsíce běží interní testování a v září by měla vyjít veřejná testovací verze. Microsoft chce svůj bezplatný antivir vydat ještě letos.

Někteří klienti webhostera Czechia.com mohli dnes odpoledne narazit na obtíže s funkčností služeb. V brněnském datovém centru Nové sady došlo k problémům s konektivitou. Důvodem byl masivní útok vedený na jeden z našich serverů a následné zahlcení aktivních prvků (routerů) a jejich znefunkčnění. Situace byla vyřešena až zásahem našeho poskytovatele konektivity a výměnou jednoho aktivního prvku, píše v omluvném e-mailu zákazníkům Martin Dřímal, vedoucí zákaznické podpory webhostingu Czechia.com…

Na zákazníky polského UPC útočil phishing. Do jejich schránek putoval podvodný e-mail s odkazem na nastrčenou stránku, kde měli důvěřiví uživatelé zadat přihlašovací údaje ke svému zákaznickému účtu u zmíněného kabelového operátora. Nebyl to přitom první útok cílený na klienty UPC Polska. Tentokrát však nešlo o moc povedený pokus, protože podvodníci použili starý název služby UPC Live. (DigiZone.cz)

Společnost Symantec publikovala nová vydání svých pravidelných zpráv o aktuálním vývoji na poli spamu a phishingu. Nevyžádaná reklama podle Symantecu aktuálně představuje okolo 90 procent z celkového objemu e-mailů. Nejvíce spamu do e-mailových schránek v květnu stále proudilo ze Spojených států a to konkrétně 24 procent (v dubnu šlo o 26 procent). Na druhém místě se v tomto ohledu opět umístila Brazílie, odkud přichází 10 procent spamu. S pětiprocentním podílem následují Jižní Korea a Turecko.

Myslíte si, že tak úspěšný a obrovský portál, jako je Facebook, musí být prostě vymyšlen tak, abyste o data jen tak nepřišli? Omyl. Pokud Facebook aktivně používáte, s velkou pravděpodobností jsou už i vaše veškeré citlivé údaje v databázích nejrůznějších agentur (nejen reklamních). Že vám ještě nepřišel e-mail třeba z Badoo?

Komunistický režim v Číně trvá na svém novém nástroji pro omezování přístupu k Internetu – speciálním blokovacím softwaru, který bude muset být od 1. července dodáván ke všem počítačům prodávaným v Číně. Kritika se na nový nástroj čínských cenzorů valí takřka ze všech stran: od organizací bojujících za lidská práva po bezpečnostní experty, kteří v softwarovém nástroji z dílny čínské společnosti vidí velkou hrozbu. Blokovací software by prý mohl být branou do systému pro malware a mohla by přes…

Analýza společnosti Eset Software ukazuje, že přenosná paměťová média jsou stále velmi častým zdrojem infekce, přestože možná až přehnaně medializovaný červ Conficker v novějších variantách už tento způsob šíření nepoužívá. Nejčastěji detekovanou hrozbou se v květnu podle Esetu stala malwarová rodina INF/Autorun. V globální statistice mohla za necelých jedenáct procent ze všech nalezených infekcí. Tato rodina záškodnických kódů využívá ke svému šíření úpravu souboru autorun.inf na médiích typu…

V dohledné době by se širší veřejnost měla dočkat betaverze nového antivirového produktu od Microsoftu, který nahradí současnou službu Windows Live OneCare. Jeho přípravu Microsoft oznámil již v loňském roce, ovšem od té doby o něm neprosakovaly ven ani neoficiální informace. Potvrdilo se pouze, že v základní softwarové výbavě Windows 7 jej uživatelé nenaleznou. Nyní tiskový mluvčí redmondského softwarového giganta pro agenturu Reuters uvedl, že antivir známý pod kódovým označením Morro je již…

Prohlížeč Mozilla Firefox se dočkal nové verze 3.0.11. Jde o plánovanou aktualizaci, která přináší vyřešení několika problémů souvisejících se stabilitou a také opravuje devět bezpečnostních chyb. Tři z nich jsou hodnoceny jako opravdu kritické a jedna jako vysoce nebezpečná. Nová verze populárního open source prohlížeče také řeší problém způsobující v některých případech poškození databáze s uloženými záložkami. Řeší také některé problémy s interní databází SQLite přechodem na její novější…

Microsoft o druhé červnové úterý uvolnil celkem deset oprav pro své produkty, což je největší porce záplat vydaná od loňského října. Šest oprav je kritických, tři jsou hodnoceny jako důležité a zbývající desátá oprava má statut moderate. Mezi kritickými záplatami je dle očekávání například kumulativní aktualizace pro Internet Explorer 8 nebo kritická záplata pro Word a Excel. Podrobnosti o všech záplatách naleznete na webu Microsoft TechNet.

Podpora technologie DNSSEC byla zavedena i u poměrně oblíbené generické top-level domény .org. S touto koncovkou existuje v současnosti okolo sedmi miliónů domén druhého řádu. Jejich držitelům se tedy nyní otevírá cesta k ochraně pomocí DNSSEC. DNSSEC se v současnosti testuje i u německé geografické top-level domény .de, která je druhou nejrozšířenější národní doménou na světě. Pro připomenutí: u české top-level domény .cz je technologie DNSSEC dostupná už od loňského roku.

Ukazuje se, že uživatelé populární mikroblogovací služby Twitter musí být ve střehu. Krátce po pokusu o phishing přišlo lavinové šíření odkazů na záškodnický web sloužící k šíření tzv. falešného antiviru. Tento typ malwarových útoků se v posledních měsících velmi rozmáhá. Jakmile se falešný antivirus dostane do systému, zobrazuje uživateli hlášky o infekci s reklamou na placený program, který jej nákazy údajně zbaví. Obvykle jde ale o bezcenný produkt, který dává uživateli pouze falešný pocit…

Na nadcházející druhé červnové úterý Microsoft avizoval uvolnění deseti záplat pro své produkty, což je největší porce oprav za několik posledních měsíců. První kritické opravy od svého vydání se dočká Internet Explorer 8. Není však jasné, jestli mezi desítkou červnových záplat je i oprava kritické chyby v DirectShow ve Windows 2000/XP a Windows Server 2003. Microsoft detaily o záplatách (co přesně a proč opravují) publikuje až po jejich vydání. Na seznamu chystaných záplat každopádně není…

Slovenský premiér Róbert Fico začal blogovat na svém webu premiersr.sk. Web však obsahoval XSS zranitelnost, díky které je možné jednoduchým trikem nechat stránku v prohlížeči vykreslit de facto s libovolným doplněným obsahem. Tím se stal odkaz na flashovou hru Kto si ju zaslúží viac, kde lze karikaturám Mikuláše Dzurindy nebo Roberta Fica uštědřit virtuální facku. Zatím jich více schytala podobizna současného slovenského předsedy vlády. Vtipálkové na jeho blog propašovali díky výše zmíněné XSS…

Nástup komunikace datovými schránkami si vynutil zákonnou novelu o elektronizaci vnitřního zpracování dokumentů a spisů. Úřady a soudy budou muset velmi rychle opustit listinnou praxi, která má tradici až k dobám osvícenství císařství rakouského. Zvládnou to již během léta?

Systém pro interní e-mailovou komunikaci americké FBI napadl zatím neznámý záškodnický program. Spekuluje se, že při útoku mohla být zneužita zatím nezáplatovaná chyba v DirectShow. FBI problémy potvrdila, ovšem o povaze útoku další informace neposkytla. Podle oficiálních informací nebyla žádným zásadním způsobem narušena komunikace mezi jednotlivými kancelářemi FBI, kterých je v rámce Spojených států něco přes čtyři stovky. Bez úhony zůstala i komunikace s ostatními bezpečnostními složkami a…

S popularitou komunitních serverů roste i zájem o útoky na ně a jejich uživatele. Své by o tom vedle Facebooku mohl vykládat i Twitter. Už poněkolikáté během posledních měsíců se mezi jeho uživateli lavinově šířily nevyžádané zprávy. Útok byl však tentokrát dosti podivný a není příliš jasné, co vlastně bylo jeho cílem. Každopádně populárním mikroblogovacím systémem se šířily zprávy s odkazem na službu TwitterCut, jejíž design se příliš nelišil od Twitteru. Uživatelům bylo nabízeno rychlé a…

Microsoft upozornil uživatele na zatím neošetřenou zranitelnost v DirectShow, která se týká Windows 2000/XP a Windows Server 2003. Uživatelé Windows Vista a Windows Server 2008 mají být v bezpečí, stejně tak uživatelé veřejných testovacích verzí Windows 7. Problém je se zpracováním videa ve formátu QuickTime. Jak již bylo řečeno, záplata zatím není k dispozici. Microsoft jako jedno z dočasných řešení radí odregistrování knihovny quartz.dll nebo alespoň vypnutí parsování QuickTime obsahu v…

Pověst produktů společnosti Adobe, alespoň co se bezpečnosti týče, dostala v posledních měsících pořádně do těla. Její produkty pro práci s PDF soubory (v čele s editorem Adobe Acrobat a prohlížečem Adobe Reader) měly v posledních dvou letech nemalé problémy s bezpečností. Okolo objevených chyb často panovalo hodně zmatku a nejasností a záplaty přicházely pozdě. V ohrožení pak byli i uživatelé, kteří mají ve svém prohlížeči aktivní plug-in pro otevírání PDF dokumentů. Stačilo na nějaký…

Česká portálová jednička Seznam.cz chce filmem Seznam se bezpečně přispět k osvětové kampani mezi českou mládeží, která se v mnoha případech chová na Internetu až příliš lehkovážně – hlavně při navazování kontaktů. Film se během června bude promítat v českých školách – nad projektem převzalo záštitu české ministerstvo školství. Učitelé a školy získají konečně hmatatelnou pomůcku, jak s Internetem pracovat, uvedl Jindřich Kitzberger, náměstek ministryně školství.

Výzkumná společnosti TNS AISA zrealizovala pro Nadaci Naše dítě bezplatně výzkum v českých rodinách týkající se chování dětí na Internetu. Jak jsou na tom české děti s Internetem? Co všechno jim hrozí?

Microsoft uvolnil finální verzi druhého servisního balíčku pro Windows Vista a zároveň také pro Windows Server 2008. Momentálně je k dispozici instalátor s celým druhým servisním balíčkem pro 32bitové a pro 64bitové verze zmíněných systémů. Přes systém Windows Update bude SP2 pro Windows Vista a Windows Server 2008 šířen během několika následujících týdnů. Zatím je k dispozici anglická, francouzská, německá, španělská a japonská mutace. Čeština v tuto chvíli na seznamu podporovaných jazyků…

Společnost AVG Technologies představila nový antivirový software AVG 8.5 pro Linux. Přestože malware není na operačním systému Linux tak rozšířen jako pod operačním systémem Windows, má negativní dopad i na uživatele Linuxu. Počítače používající Windows jsou navíc často napojeny na síťové linuxové servery. AVG 8.5 pro Linux tak může poskytovat centralizovanou ochranu proti škodlivému kódu pro celou síť, píše se v tiskové zprávě.

Daniel Dočekal na stránkách svého blogu upozornil na XSS zranitelnost na webu České strany sociálně demokratické (ČSSD). Špatného zabezpečení prohledávání webové prezentace nejsilnější české levicové strany dva týdny před volbami do Evropského parlamentu využil zatím neznámý vtipálek, který využitím XSS zranitelnosti umožnil zobrazit stránku cssd.cz s videoklipem Hymna ČSSD, v němž během promítání fotek například Jiřího Paroubka nebo Davida Ratha zní písnička z pohádky Lotrando a Zubejda. Zpívá…

S popularitou komunitního serveru Facebook logicky roste i zájem počítačového podsvětí o jeho zneužívání. Přece jen nějakých 200 miliónů aktivních uživatelů už není nezajímavou skupinou potenciálních obětí. Vedle řádění červa Boface by si uživatelé Facebooku měli dát pozor na phishingové útoky, jejichž nová masivní vlna se během posledního týdne objevila na Internetu.

Viry a jiná havěť šířená přes infikované webové stránky je stále rozšířenější problém. Slovenská společnost Elbia přichází s webovou službou ElbiaScan, která proscanuje váš web nebo FTP na přítomnost virů a mallware. A to jak jednorázově, tak si můžete web nechat hlídat trvale s tím, že je vám vygenerována ikonka s informací o tom, zda je váš web viruprostý. A pro poučení si můžete projít dlouhý seznam infikovaných českých domén. Služba je zdarma.

Společnost Eset Software uvedla do ostrého provozu novou verzi svého bezplatného antivirového skeneru, o jejíchž přípravách jsme vás informovali již dříve. Nový Eset Online Scanner kromě Internet Exploreru podporuje díky aplikaci Smart Installer také alternativní prohlížeče Firefox a Opera. Novinkou je také integrovaná technologie Anti-Stealth, která slouží pro odhalování a odstraňování rootkitů, o něž tedy nový Eset Online Scanner rozšiřuje svůj záběr.

Protokol BGP patří k těm protokolům, o kterých normální koncový uživatel neví, a přesto by bez něj současný Internet nemohl fungovat. V posledním roce tento protokol zasáhlo několik problémů – nejprve byl objeven zásadní útok na BGP, následně došlo k nestabilitě v síti díky kombinovaným chybám v implementacích BGP u směrovačů Cisco a MikroTik. Nyní došlo bohužel k další nestabilitě, která byla způsobena chybou v implementaci BGP v démonu Quagga.

Panda Security varuje před řáděním červa Boface na komunitním serveru Facebook. Jeho různé varianty nalezl bezplatný online antivirový skener Panda ActiveScan na jednom procentu ze všech prověřovaných počítačů od srpna loňského roku. V Panda Security odhadují, že Boface mohl napadnout celkem až dva milióny počítačů.

Společnost AVG Technologies dnes vydala již dříve avizovanou českou verzi nástroje AVG LinkScanner. Ten v podobě samostatné aplikace, která je dostupná pro nekomerční využití zdarma, spatřil světlo světa už v dubnu, ovšem tehdy absentovala česká lokalizace. Program je dostupný pro Windows XP a Windows Vista a spolupracuje s Internet Explorer 6 a vyšším nebo Firefoxem 2 a novějším.