Seznam všech aktualit

Minulý měsíc zveřejnil švédský bezpečnostní specialista Dan Egerstad hesla a přihlašovací informace k 100 emailovým účtům na ambasádních a vládních serverech. Dnes na svém blogu zveřejnil svůj postup. Sesbíral informace pomocí specializovaného paketového odchytávače na pěti uzlech sítě Tor, které provozuje jeho organizace, Deranged Security.Mnoho uživatelů sítě Tor si neuvědomuje, že jejich síťový provoz je vystaven v Tor uzlech. Uživatelé Toru, kteří nepoužívají šifrování se vystavují riziku krádeže identity.

Konvergence (integrace) hlasu a dat do jedné sítě slibuje redukci nákladů, zlepšení kvality a jednodušší správu. Ale zároveň tento přístup znamená nová potenciální bezpečnostní rizika. Článek se zabývá riziky v souvislosti s konvergovanými VoIP řešeními.

Shrnutí zranitelností pro týden od 3. září 2007

Reklamní společnost, kterou vlastní Yahoo, měla v několika milionech reklamách, které servisovala, trojské koně. Tyto reklamy byly zastoupeny na populárních stránkách MySpace a PhotoBucket. Incident se stal minulý měsíc.

Na [link] blogu Davida Grudla se můžete dočíst o metodě, pomocí které lze provést DoS útok na zákaznickou linku služby SERVIS 24 České spořitelny. Stačí si vygenerovat dostatečný počet platných klientských čísel a třikrát po sobě se na ně zkusit přihlásit se špatným heslem. Účet bude zablokován a klient je nucen pro jeho odblokaci zavolat na placenou zákaznickou linku, která může být po případném útoku řádně vytížena.

Na serveru [link] Swordfish.buslab.org se objevil zajímavý článek, který popisuje směr, jímž se ubírají současní black hackers. Článek dále popisuje nástroje, které jsou za úplatu dostupné komukoliv a tak chce-li si například někdo koupit botnet, který ho bude poslouchat, není nic jednoduššího...

Indický IT zaměstnanec údajně použil jméno a heslo svého spolupracovníka, aby se naboural na server americké pobočky a odcizil 4.000 důvěrných dokumentů.

Skype oznámil, že uživatelé jeho služby pod Windows jsou ohroženi počítačovým červem "w32/Ramex.A". Infikované počítače rozesílají zprávu ostatním uživatelům s žádostí o kliknutí na webový odkaz. V článku dále najdete podrobný postup, jak se červa zbavit.

Abstrakt: dokument od Verisignu se zabývá posledními technologickými průlomy, které jsou využívány k zabezpečení webových stránek pro online zákazníky. Jde o vytváření secure sockets layer (SSL) se silnějším šifrováním, server gated cryptography (SGC) a extended validation (EV).pozn. ke stažení dokumentu je nutná registrace

Článek se zabývá tématem čínského hackingu vládních počítačů jiných států. Autor polemizuje s některými zprávami, které se objevily v tisku a podle kterých se čínská armáda snažila vyřadit z provozu americké námořnictvo.