Nedavnom objavom najnovije nadogradnje za operativni sustav Mac OS X primijećeno je kako nekoliko poznatijih programskih alata pokazuje probleme u radu s navedenom nadogradnjom. Tako zbog navedene nekompatibilnosti neće uopće biti moguće nadograditi sustav na Mac OS X 10.6 poznatiji kao Snow Leopard na računala na kojima se nalazi instaliran
Novosti
Opasno ažuriranje programske podrške
Na nedavno održanoj konferenciji Defcon u Las Vegasu dvojica istraživača iz izraelske tvrtke Radware predstavili su način na koji je moguće zloupotrijebiti postupak ažuriranja programske podrške kako bi se na korisničko računalo instalirao proizvoljan kod. Itzik Kotler i Tomer Bitton ističu kako na tržištu postoji velik broj popularnih aplikacija koje
Nova zakrpa za Cisco bežične LAN kontrolere
Cisco je objavio novu sigurnosnu zakrpu za svoju seriju bežičnih LAN kontrolera kojom se ispravlja niz propusta. Zakrpa sadrži sigurnosne ispravke kojima je svrha spriječiti pokušaje onemogućavanja rada pojedinih usluga (DoS) pa sve do potpunog preuzimanja kontrole uređaja od strane napadača. U tvrtki navode kako pored ranjivosti uglavnom usmjerenih oko
Kriptiranje podataka na prijenosnim medijima
Tvrtka PGP, specijalizirana za kriptografski softver, objavila je dva nova alata za kriptiranje podataka na prijenosnim uređajima. Prvi od njih, PGP Portable, ima za svrhu kriptiranje i dekriptiranje podataka koji se pohranjuju na prenosive medije, a može se i integrirati u postojeći alate koje PGP nudi na tržištu. Druga aplikacija,
Sigurnosni rizici skrivenog IPv6 prometa
Računalni stručnjaci upozoravaju kako većina organizacija u SAD-u ne zna za postojanje IPv6 pometa na svojim računalnim mrežama, a samo neki posjeduju opremu kojom IPv6 promet mogu nadgledati i filtrirati. Takav promet pogodan je za napade te se sve češće koristi u bot mrežama za komunikaciju zaraženih računala s kontrolnim
Otkriven propust u komponenti Video ActiveX
Nakon pronalaska propusta u komponenti ActiveX Internet Explorera Microsoft upozorava korisnike da ažuriraju svoje sustave s novim zakrpama. Propust se nalazi u Microsoftovoj komponenti Video ActiveX čijim je iskorištavanjem omogućeno udaljeno izvršavanje koda. ActiveX komponente omogućavaju Internet Exploreru pokretanje i učitavanje raznih datoteka te su već duže vrijeme glavni cilj
Ukradeni FTP računi za 68.000 web sjedišta
Jacques Erasmus, šef tehničkog odjela tvrtke Prevx koja se bavi izradom sigurnosnih aplikacija, otkrio je web sjedište na kojem su pohranjeni korisnički podaci za FTP pristup na više od 68.000 web sjedišta. Podaci su prema procjeni ukradeni u posljednja dva tjedna i uključuju korisničke račune iz nekih velikih tvrtki poput
Pokušaji prijevare na eBayu
Osim korištenja zlonamjernih programa za provođenje ilegalnih aktivnosti na Internetu, napadači vrlo često koriste i razne metode socijalnog inženjeringa za nagovaranje korisnika na aktivnosti koje napadačima omogućuju kompromitiranje njihovih osobnih podataka ili pak ostvarivanje materijalne koristi. Pokazuje to i nedavni slučaj Brucea Schneiera, voditelja odjela sigurnosnih tehnologija u tvrtki BT
Navodna provala u mrežu američkog T-Mobile-a
Skupina hakera tvrdi da je provalila u mrežu i ukrala operativne podatke, bazu korisnika i zapise o financijama američke podružnice tvrtke T-Mobile. U poruci poslanoj na jednu od sigurnosnih mailing lista napadači su izvijestili javnost o provali i svoje tvrdnje potkrijepili podacima za koje neki sumnjaju da su autentični. Objavljeni
Novi Sophosov paket sigurnosnih alata
Sophos je u utorak objavio novi skup programskih alata za otkrivanje malicioznih programa, enkripciju diska, kontrolu pristupa mreži i zaštitu korisničkih računala od neovlaštenog pristupa. Radi se o proizvodu Endpoint Security and Data Protection koji, pored korištenja Sophosovih tehnologija za zaštitu računala, koristi i metode tvrtke Utimaco za enkripciju diskova.




