Bezpečnost za prosinec 2009
Články
Bezpečnostní střípky: nový koordinátor kybernetické bezpečnosti USA
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek předposledního týdne roku 2009 lze upozornit především na příručku Microsoftu (Security Update Guide), na další hodnocení průběhu roku 2009 (např. z hlediska aktivit hackerů), resp. na předpovědi pro rok 2010.
Bezpečnostní střípky: jak na tom bude bezpečnost IT v roce 2010?
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne vás můžeme upozornit na varování před podfuky na internetu (souvisejícími s Vánoci), kritiku bezpečnosti Facebooku a hackerský útok na RockYou.
GPG: bezpečné předávání souborů
Hlavní doménou OpenPGP je komunikace a často při komunikaci potřebujeme předat nějaký dokument, nákres nebo jiný důležitý soubor, a když už nejde o komunikaci, můžeme třeba jen ukrýt důležité informace. Proto si dnes ukážeme, jak udržet dokument v tajnosti a navíc bezpečně digitálně podepsaný.
Bezpečnostní střípky: bezpečnostní ředitel, co je podstatou této funkce?
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne lze upozornit především na několik článků, které se zabývají bezpečnostními trendy pro rok 2010 a také na ty články, které se naopak vrací k hodnocení průběhu roku 2009.
GnuPG: bezpečně s klientem Thunderbird
Další díl našeho seriálu o bezpečné komunikaci budeme věnovat populárnímu mailovému klientu Thunderbird od společnosti Mozilla. Ten sice sám o sobě GnuPG nepodporuje, ale jednoduše se do něj dá nahrát rozšíření, které to umožní. Oproti klientu Evolution tu máme i více konfiguračních možností.
Bezpečnostní střípky: straší nás kybernetickou válkou?
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na některé diskuze na Schneierově blogu, doporučení k ochranám před hrozbami, které souvisí s nadcházejícími svátky. Počínají se objevovat hodnocení situace IT bezpečnosti v roce 2009 a také jsou vyslovovány také názory, které se týkají předpovědí na budoucí roky.
GnuPG: bezpečně s Evolution
Po dvou dílech věnovaných klíčům se konečně dostáváme k samotnému použití GnuPG v Linuxu. Dnes si povíme o práci s klíči v linuxovém poštovním klientovi Evolution. Většina uživatelů se s ním setká třeba po instalaci Ubuntu. Důležité je, že s GnuPG spolupracuje výtečně, a my si řekneme jak.
Datové schránky (zatím) nemailují
Nechcete-li kontrolovat svou datovou schránku každý den, můžete si nechat posílat emailem avizo při příchodu nové zprávy. Pokud vám přijde, pak z adresy notifikace@mojedatovaschranka.cz. Jenže ta neexistuje, stejně jako neexistuje žádný jiný funkční e-mail v doméně mojedatovaschranka.cz. A to je docela problém, kvůli kterému se notifikační zprávy nemusí dostat ke svému cíli.
Zprávičky
Nejčastějším cílem phishingu je PayPal
Společnost Avira se věnuje vývoji bezpečnostního softwaru a vydala zprávu o stavu phishingu v roce 2009. Nejčastěji byly napodobovány stránky systému PayPal a firma jich prý během letošního roku objevila více než 32 000. Na druhém místě v žebříčku… Více
Adobe vysvětluje, proč opraví chybu až v lednu
Před pár dny jsme vás informovali o tom, že Adobe opraví nedávno objevenou bezpečnostní chybu v Adobe Acrobat Readeru až v rámci svého pravidelného tříměsíčního vydání (konkrétně 12. ledna 2010). Na serveru Infoworld.com vyšel nyní článek, kde… Více
Adobe opraví vážnou bezpečnostní chybu v Readeru až v lednu
Před pár dny byla objevena bezpečnostní chybu v Adobe Acrobat Readeru. Ta umožňuje pouhým otevřením PDF souboru spustit jakýkoli kód. Takové chyby se v programech nalézají každý den, ale většinou jsou opraveny ještě než se vůbec zveřejní. Adobe na… Více
Malware skrytý v šetřiči
Na Gnome-Look.org se objevil šetřič obrazovky, který obsahoval malware. Šlo o skript, který měl sloužit pro DDoS útok se schopností automatické aktualizace. Jde vcelku o banální problém, ale upozorňuje, že si musíme dávat pozor na to co stahujeme. Více
Prolomení WPA-PSK jako služba za 17 dolarů
Moxie Marlinspike oznámil nabídku velmi kontroverzní služby. Za 17 dolarů nabízí specializovaný cluster se čtyřmi stovkami procesorů, který si můžete pronajmout na pokus o prolomení WPA-PSK klíče, který je využíván na mnoha Wi-Fi sítích. Použit je… Více
Rootkit Hunter 1.3.6
Vyšla nová verze nástroje Rootkit Hunter 1.3.6, který se snaží zjistit, jestli na nějakém stroji neběží rootkity nebo jiné nežádoucí nástroje. Nová verze, která opravuje velké množství chyb, přidává nové možnosti konfigurace a nezapomnělo se i na… Více
ČTÚ vydal doporučení pro uživatele VoIP ústředen
Zhruba před měsícem na našem sesterském serveru Lupa.cz vyšel článek Špatně zabezpečené VoIP stálo hoteliérku miliony. A nejenom ji! o podnikatelce, která se pravděpodobně stala obětí podvodníků nabourávajících se do VoIP ústředen. Český… Více
