aslr

Jedna z vlastností intelovských procesorů Intelu řady Haswell se může zneužít – umožní totiž překonat jeden z důležitých typů ochrany před nákazou, který nabízejí všechny nejdůležitějších operační systémy.

Bezpečnostní software chrání před zneužitím jiných aplikací. Jak je na tom ale s ochranou před zneužitím on sám?

Apple tento týden informoval, že pracuje na záplatách zranitelností v přístrojích iPhone, iPad a některých modelech iPod touch. Ty mohou být zneužity k odcizení citlivých dat.

Apple tento týden informoval, že pracuje na záplatách zranitelností v přístrojích iPhone, iPad a některých modelech iPod touch. Ty mohou být zneužity k odcizení citlivých dat.

Podle inženýrů Googlu použil Vupen pro svůj útok chybu v aplikaci Flash Player. Samotný Chrome je prý bezpečný.

Výzkumníci francouzské bezpečnostní firmy Vupen tvrdí, že se jim podařilo najít způsob, jak obejít zabezpečení prohlížeče Chrome i ochranu ve Windows 7. Exploit by mohl umožňovat útoky zero day.

Pracovníkům francouzské bezpečnostní společnosti Vupen se podařilo obejít nejen sandbox prohlížeče Chrome, ale také ochranné nástroje ve Windows 7.

Společnost Mozilla v tomto týdnu vydala poprvé aktualizaci svého nového prohlížeče Firefox 4. Oprav se dočkaly ale i starší verze 3.6 a 3.5.

Microsoft vyzval uživatele starších verzí MS Office, aby provedli speciální a komplikovaný postup, který by měl předejít útokům pomocí neopravené chyby v přehrávači Adobe Flash Player.

Jak už bylo dříve oznámeno, Microsoft vydal 12 aktualizací zabezpečení, které opravují zranitelnosti ve Windows, Internet Exploreru a webovém serveru IIS. Za nejdůležitější se však pokládají bulletiny zabezpečení MS11-003 a MS11-006, protože obě kritické záplaty jsou určeny pro zranitelnosti zero day.

Letos prudce vzroste poptávka po odbornících ochotných přejít na druhou stranu zákona i po všemožných prostřednících. Malware bude stále více ovládaný počítač monopolizovat a likvidovat jiný malware.

Microsoft přiznal, že ve všech verzích Internet Exploreru je kritická chyba, kterou lze zkusit zneužít už při návštěvě podvodného webu. Zatím není jasné, zda bude opravena mimořádnou záplatou nebo druhé lednové úterý (11. 1. 2001).

Microsoft nabízí uživatelům ochranu proti zranitelnosti při zpracování formátu PDF v Adobe Readeru a Acrobatu. Adobe již vydala oficiální varování a upozorňuje na velké množství podvodných PDF souborů, které se útočníci snaží šířit především e-mailem.

Řada doporučení pro bezpečná hesla už neplatí, respektive je zbytečná, pokud heslo není dostatečně dlouhé. Kolik IT specialistů je potenciálními podvodníky? Jak zajistit i po ukončení podpory bezpečnost Windows XP SP2?

V novějších verzích Windows nabízí Microsoft technologie DEP (prevence spuštění dat) a ASLR (znáhodnění adresního prostoru). Od dodavatelů antivirů a dalších bezpečnostních produktů by bylo logické, kdyby jejich software využíval i těchto funkcí operačního systému.

Společnost Google se před několika dny údajně rozhodla přestat pro své interní potřeby používat operační systémy Windows a přejít na Linux a MacOS. Důvodem tohoto kroku má být bezpečnost. Microsoft přirozeně nesouhlasí.

Mozilla vydala rychlou opravu pro kritickou zranitelnost prohlížeče Firefox, kterou německý vývojář zneužil ke svému útoku v rámci letošního ročníku soutěže Pwn2Own.

Microsoft po skončení hackerské soutěže Pwn2Own, při které došlo k pokoření IE a Firefoxu pomocí technologií DEP a ASLR ve Windows 7 s odstupem několika dní oznámil, že není důvod k panice.

Pomalu přicházejí první informace o tom, jak konkrétně došlo k úspěšným hackům v první den soutěže skupiny PWn2Own.