Seznam všech aktualit

Málo známá vlastnost Windows může vést k velkým bezpečnostním problémům. Bezpečnostní vědci Billy Rios a Nathan McFeters objevili nový způsob, kterak URI protokol nakládá s technologií, kterou Windows používají ke spouštění programů přes prohlížeč. Chyba může způsobit krádež dat z počítače. Problémy s URI byly hlášeny již v minulosti.

Tallika Corp. ohlásila akceleraci svého kryptografického produktu pracujícího s veřejnými klíči, konkrétně s algoritmy RSA, Diffie-Hellman a DSA. Produkt Talliky může být použit k implementaci hardwarových řešení sloužících k zabránění podvrhu/klonováním, ochraně digitálního obsahu, ochraně před krádeží identity, Internet Key Exchange (IKE) akcelerace ad.

Firma ze Seattlu tvrdí, že přišla na způsob, jak udělat MP3 přijatelné pro nahrávací společnosti. Chce přitom použít již dříve známou techniku digitálního vodoznaku. Pro lidské ucho neslyšitelný zvuk bude nahrán na každém disku, čímž se prokáže jeho originalita.

V největší záplatě od února opravila firma Microsoft Corp. 14 nových zranitelností pro MS Office, Internet Explorer a všechny edice Windows. 8 z nich bylo označeno jako kritické, což je vůbec největší ohodnocení nebezpečnosti od Microsoftu. Některé zranitelnosti přetrvali z dříve nahlášených a záplatovaných komponent.

McAfee, Inc. dnes oznámil, že poskytne záplaty na 14 bezpečnostních zranitelností objevených Microsoftem. Tyto zranitelnosti byly prozkoumány McAfee(R) Avert(R) Labs a na základě jejich zjištění McAfee doporučuje aktualizaci nabízenou Microsoftem a McAfee.

Jako každý měsíc vydal Microsoft v pravidelném termínu bezpečnostní záplaty na své produkty. Tentokrát na nás čeká celkem devět opravných balíčků z nichž celých šest opravuje chyby označené stupněm kritický, tedy takové, které útočníku umožňují spustit na napadeném počítači jakýkoliv kód. Bližší popis chyb naleznete například na [link] Živě.cz.

Je čas přemýšlet o bezpečnosti a ne jen o poplatcích za služby pokud si vybíráte kterého online makléře použít.Investment Dealers Association of Canada tvrdí, že jeho členové hlásí dva až tři pokusy hackerů dostat se do klientských účtů každý měsíc. Zpráva například hovoří o incidentu z 30. července, kdy hacker získal přístup k účtu jedné klientky a prodal její akcie a začal skupovat podíly jisté společnosti zalistované na burze Nasdaq.

"Macy jsou tak snadné k hacknutí, jako k používání", tvrdí vědec Charles Miller.Miller a jeho kolegové v Independent Security Evaluators objevili první známou zranitelnost v Apple iPhone.Během své prezentace "Hacking Leopard: Nástroje a techniky pro útok na nejnovější Mac OS X" na letošní Black Hat konferenci Miller řekl, že z nějakého důvodu obsahuje Mac OS přes 50 tzv. suid root programů.Suid znamená "set user ID" a je používáno pro dočasné zvýšení práv k vykonávání specifických operací, jako například spouštění programů.Tyto nástroje tedy podle něj představují alespoň jednu cestu pro útok.

Bezpečnostní odborníci v Německu varují před novým zákonem proti hackerům, který může podle nich způsobit více škody než užitku. Nový zákon, který byl schválený v květnu ale nabyl platnosti až tuto sobotu, se snaží zamezit prudkému nárůstu DoS a jiných útoků. Podle něj je za hackera považována každá osoba, která spustí kód, který by mohl narušit bezpečnost systému. Do této kategorie by se mohli dostat i odborníci zkoumající zabezpečení firemní sítě a mohli by čelit až 10 letům ve vězení.

Rick Deacon, 21-letý síťový administrátor z Beachwood v Ohiu tvrdí, že objevil chybu v portálu MySpace, která může vést k odcizení cookie uložených na počítači. Deacon tvrdí, že chybu objevil před několika měsíci a upozornil na ni MySpace, ale společnost problém nevyřešila.Sociální webové stránky jako MySpace.com jsou častým terčem hackerů, kteří na nich demonstrují zranitelnosti schopné získat osobní informace a které jsou pal používány online kriminálníky.