Seznam všech aktualit

Shrnutí zranitelností pro týden od 6.srpna 2007

Firma Sun přichází s novým pluginem, který umožňuje používat soubory ODF v produktech MS Office. Jak se tento plugin povedl a co od něj lze očekávat, se můžete dočíst ve článku na serveru [link] Root.cz.

V neděli ráno došlo k defacu stránek OSN. Útočníci při hacku využili zranitelnosti SQL injection a zanechali po sobě tento vzkaz:
HACKED BY KEREM125 M0STED AND GSY
THAT IS CYBERPROTEST HEY ÝSRAIL AND USA
DONT KILL CHILDREN AND OTHER PEOPLE
PEACE FOR EVER
NO WAR
Informace převzata ze serveru [link] Computerworld.com.

Tím, jak se v minulých měsících rozšířil počet webových stránek nakažených malwarem se rozhodli vývojáři v Mozilla Foundation usnadnit uživatelům jejich nelehkou pozici. Jednak v připravovaném Firefoxu 3.0 bude schopnost detekce škodlivého kódu na webové stránce, kterou se uživatel chystá navštívit a dále vývojáři pracují na speciálním rozhraní, které by uživatele varovalo, že požadovaná stránka je nebezpečná.

Nezávislý vyšetřovatel tvrdí, že bezpečnost na stránkách žadatelů o britská víza je velmi žalostná. Navrhuje stránky zavřít, dokud odpovědné vládní agentury neprovedou potřebné změny.

Nejde samozřejmě o likvidaci spamu jako celku, pouze o zredukování jeho počtu. Zatím pouze teoretická myšlenka zazní na USENIX Security 2007 ohledně slabiny spamu. Konference probíhá tento týden, po níž se snad dovíme víc. Informoval dnes [link] spamy.cz.

Způsob, jakým nechala umělecká skupina Ztohoven vybuchnout jadernou bombu v Jeseníkách před zraky 50 000 diváků pořadu Panorama na ČT2, se odhodlal prozradit jeden ze členů této kontroverzní skupiny. Podle předpokladu se nejednalo o žádný sofistikovaný útok, přesto se mu originalita neupře.
Informaci dnes ráno přinesl portál reboot.cz [link]

Krádeže osobních údajů jsou čím dál častější hrozbou současného Internetu. Jakými způsoby lze odcizené údaje získat, jaké techniky používají útočníci, či jak se proti těmto útokům bránit. O tom se dočtete ve článku, který vyšel na serveru [link] Lupa.cz.

Mozilla uvolnila nástroj pro hledání chyb ve webových browserech. Tento nástroj dosud používala pouze interně, ale nyní jej unolnila k volnému šíření, což by mohlo vést k větší bezpečnosti nejen vlastního, ale i konkurenčních prohlížečů. Více na [link] Lupa.cz.

Na [link] Rootu si můžete přečíst zajímavé porovnání bezpečnosti dvou nejpoužívanějších webových browserů - Internet Explorer 7 a FireFox 2.0. Autor porovnává jednak počty zveřejněných chyb v tomto roce, jednak jejich nebezpečnost a dostupnost opravných patchů.