Seznam všech aktualit

Shruntí zranitelností pro týden od 15.října 2007

Pokud se chcete podívat za oponu boje proti filmovým online pirátům, článek ze serveru Wired je právě pro vás. V interview pro Wired News vypovídá hacker Robert Anderson najatý asociací Motion Picture Association of America, která mu slíbila peníze a moc výměnou za kompromitující materiály proti službě TorrentSpy, populární vyhledávací stránce pro BitTorrent.

Certicom Corp. dnes ohlásil otevření svého Scotts Valley Design centra, zařízení věnovanému vývoji hardwarových šifrovacích technologií. Centrum se nachází v samém srdci Silicon Valley mezi špičkami ve výrobě čipů.

IBM používá RFID technologii ke sledování pohybu návštěvníků své konference Information on Demand v Las Vegas.

Článek z CW popisuje detaily o hacknutí serveru marketingové firmy 24/7 Real Media, který byl použit pro šíření škodlivého kódu pomocí reklamy. Infikovaná reklama postihovala uživatele s nainstalovaným RealPlayerem a jedoucím prohlížečem IE.

Přemýšleli jste někdy o bankovní transakci, na kterou jste si nemohli vzpomenout nebo ztratili jste někdy kreditku a doufali, že ji nikdo nezneužije? Existuje několik autentizačních možností, které lze provést, abyste se ujistili, že se nikdo jiný za vás nebude vydávat. Jednou z možností je biometrika. Dokument popisuje některé primární typy fyziologických biometrik a biometrik chování.

Počet útoků na zdravotnické organizace prováděné internetovými hackery pomocí červů, trojanů a další havěti za poslední rok vzrostl, tvrdí jedna bezpečnostní firma. Jiný průzkum prováděný jinou firmou zase tvrdí, že počet útoků se stabilizoval, ale útoky jsou razantnější. Každopádně neexistuje "magická pilulka" pro nemocnice, která by je ochránila před podobným nebezpečím a tak by i tato zařízení měla přijmou bezpečnostní pravidla, aby chránila sebe i své klienty, tvrdí experti.

Nathan McFeters a Rob Carter oznamují světu, že i po počáteční snaze záplatovat chybu v prohlížečích se mohou objevit útoky typu vkládání příkazů.Podle autorů stránky xs-sniper.com se může dál vyskytovat přetečení hromady a tím i vkládání příkazů. Vývojáři třetích stran by podle nich měli vědět, že když zaregistrují URI, že vytvářejí prostředí pro útok.Firefox a Netxcape Navigator 9 registrují URI, aby byly kompatibilní s Windows Vista, takže jsou nyní náchylné na vkládání příkazů, když jsou volány z IE. Na stránkách xs-sniper.com byla tato věc podrobně popsána.

Počítačoví uživatelé v Malajsii jsou poměrně úspěšní v odrážení útoků kyberzločinců, alespoň v porovnání s okolními zeměmi, jak vyplývá z nového průzkumu.Malajsie je šestá v pořadí na seznamu pacifických zemí, které hlásí počítače infikované boty, tvrdí zpráva Internet Security Threat Report (ISTR) od Symantecu.Průzkum ukazuje, že pouze 1% počítačů v zemi bylo za prvních šest měsíců v roce 2007 nakaženo.Na prvních pěti místech v regionu jsou Čína (78%), následovaná Taiwanem (7%), Jižní Koreou (5%), Japonskem (2%) a Austrálií (2%).

Bruce Schneier na svém blogu upozorňuje na zajímavou techniku, jak provést kontrolní součet na lístku při placení v restauraci, když dáváte spropitné. Tento trik má zamezit podvodnému účtování větší částky peněz na vrub vaší bankovní karty..