Bezpečnost

Proč Cisco koupilo českou firmu Cognitive Security? Patrně proto, že do několika let chce mít inteligentní vyhledávání skrytých útoků jako běžnou součást svých síťových produktů.

DDoS útoky z minulého týdne oživily zájem běžných uživatelů o botnety. Jak se může něčí počítači stát součástí útočící sítě a co s tím může počítačový laik dělat?

Čínská verze Skype obsahuje šifrovaný seznam více než tisícovky slov. Jeho obsah napovídá, k čemu by vlastně mohl sloužit.

V polovině loňského roku Elie Bursztein upozornil Apple na řadu zranitelností souvisejících s App Store aplikací pro iOS. Náprava je konečně tu, v březnu 2013.

A to už po druhé. FlowMon umožňuje rozpoznávat hrozby podle mimořádností v síťovém provozu, a vůbec na něj dohlížet.

Zdaleka nejvíce se útočí proti Javě; objem útoků zacílených na mobilní zařízení je zatím sice celkově malý, ale prudce roste. Malware pak nejspíše potkáte tam, kde byste jej nečekali.

„Až na základě výzvy ÚOOÚ smazala společnost Google údaje, které neoprávněně získala před třemi lety,“ uvedl původně svou „kauzu“ Medifax. Je to ale trochu jinak.

Vznikl v České republice „český botnet“? A jaké cíle si útočníci využívající DDoS útoky nejčastěji vybírají? Ptali jsme se členů bezpečnostního týmu CSIRT.

Chybička v technologii Web Storage, která je součástí HTML 5, stačí k tomu, aby zlomyslná stránka zaplnila váš disk.

Další velká internetová služba našla ve své vnitřní síti „podezřelé“ aktivity. Evernote resetuje hesla všem uživatelům a ujišťuje, že se útočníci nedostali k žádným podstatným informacím

Hackeři využívají novou a doposud neopravenou bezpečnostní chybu v Javě k napadání počítačů a instalaci malware, upozorňuje na to FireEye

Národní bezpečnostní úřad k tomu prohlašuje, že utajované informace uniknout nemohly.

Vážné bezpečnostní nedostatky Javy a PDF byly použity v malware, které bylo možné v uplynulých dnech „chytit“ na NBC.COM, jednom z prestižních a velmi navštěvovaných amerických zpravodajských webů.

Uživatelé těchto služeb jsou nyní vystaveni nebezpečí účinného phishingu.

Burger King a Jeep si své hacknuté účty užili a je málo pravděpodobné, že by šlo o reklamní či PR aktivitu. S dalšími „hacknutými“ účty na Twitteru je to ale trochu jinak.

NCKB má především shromažďovat informace, dohlížet na dodržování síťové bezpečnosti a být místem, kam se budou moci obrátit síťoví správci napadených systémů.

Jeep se na Twitteru dočkal podobného hacku jako Burger King. Pozměněný profil, oznámení o koupí konkurenčním Cadillacem a nějaké ty nadbytečné tweety.

Jak brání Facebook děti proti pedofilům? Neukáže je ve výsledcích vyhledávání uživatelům, kterým není méně než sedmnáct let. Což tomu opravdu, zcela určitě a nepochybně pomůže.

Několik počítačů zaměstnanců Facebooku bylo v lednu napadeno při návštěvě kompromitovaného webu.

Uživatelé řady XI mohou zapnout nastavení, které je ochrání.

Nejpodstatnější nastavení týkající se Aplikací na Facebooku? Nejspíš to, které zamezí aby aplikace používané přáteli získaly přístup k vašim informacím bez vašeho vědomí.

Mozilla zvažuje, že ve Firefoxu zablokuje veškeré plug-iny. Použít půjdou až na přání uživatele. Jsou plug-iny jako Java, Flash nebo Adobe PDF skutečně tak nebezpečné?

Jedno z základních vhodných nastavení lepšího „soukromí“ na Facebooku je skrytí toho, s kým se na Facebooku přátelíte. Ve výchozím nastavení je samozřejmě tato informace volně dostupná.

Obsah několika e-mailových účtů se objevil online a dostal se do médií. Obsahuje řadu osobních informací, adres, telefonních čísel i fotografií.

Masivní útok Facebooku na „samu podstatu internetu“ asi žádné dopady mít nebude. Dokud ale bude mít tak dominantní pozici, jako má právě teď, bude to jenom horší.

Studie zveřejněná v souvislosti s „Dnem bezpečného Internetu“ zmiňuje, že děti mají na YouTube velmi blízko k nevhodnému obsahu. Někdy i blíže než 3 kliknutí.

Společnost Cisco má problém. Komunikaci přes její VoIP telefony je možné odposlouchávat. Podle studenta, který na mezeru upozornil, nepomohly ani bezpečnostní záplaty.

Vlastně je s podivem, že Twitter stále nenabízí lepší zabezpečení přístupu k účtu. Používání bezpečnějšího https ale také přišlo až řadu měsíců poté, co bylo jasné, že je potřeba.

Kdyby by se FTC podívala na Facebook, pokuta 800 tisíc dolarů za shromažďování dat o dětech bez vědomí rodičů by rozhodně nestačila. Tento problém ale nemá řešení.

Žádné detaily o útoku nejsou známy, Twitter pouze oznámil únik, doporučil zakázat Javu v prohlížeči a používat silná a bezpečná hesla.