• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Bezpečnostní přehled: Aplikace pro big data bývají špatně nakonfigurovány

Pavel Houser
24. 8. 2015
| Články

Volně přístupná citlivá data z archivů Redis nebo databáze Mongo NoSQL. Kritická mimořádná záplata pro Internet Explorer, chyba je již zneužívána. Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.

Rizika mobilních peněženek

Společnost Malwarebytes upozorňuje na nikoliv nový, ale velmi se prý rozšiřující typ podvodů. Podvodné weby nebo vyskakovací okna obsahují tlačítka platebních či charitativních systémů, která jsou ovšem před uživateli různě skryta a uživatel je proklikne v domnění, že provádí úplně jinou akci. Tato aktivita se soustředí především na mobilní aplikace/weby pro mobily, kde mají uživatelé „odkliknutí“ transakce a její provázání s kreditem nejsnazší – což samozřejmě láká i podvodníky. Často se pak objeví jen oznámení typu „děkujeme, že jste nám právě zaplatili XY za přístup k webu“. Systémy podvodů bývají navíc doplněny přesměrováními, často těžko rekonstruovat, co se vlastně stalo, co reklamovat apod.

Hádka o falešné poplachy

Dva bývalí zaměstnanci obvinili společnost Kaspersky Lab, že záměrně vytváří „malware“ poškozující konkurenci. Kódy se kopírují do důležitých souborů (.ini) apod., kde nijak neškodí, ale konkurenční produkty je považují za malware. Následují falešné poplachy, uživateli je značně zkomplikována práce s PC a vina padá na cizí produkt. Tato činnost má probíhat z přímého podnětu spoluzakladatele firmy Eugene Kasperskyho. Kaspersky obvinění odmítá, podobné akce označuje za neetické a „z hlediska legislativy přinejmenším problematické“.

Apple: Opravy i další chyby

Apple vydal obrovský balík záplat pro iOS, OS X Yosemite, Safari a OS X Server. V iOS byly zalátány např. zranitelnosti v systému podpisů umožňující spuštění nepodepsaného kódu na zařízení. Chyby umožňující vzdálené spuštění kódu obsahoval i WebKit/Safari.
Ovšem „jen několik dnů po opravě zranitelnosti DYLD, objevil teprve náctiletý Luca Todesco další bezpečnostní trhlinu v nově vydané verzi OS X,“ uvádí Národní centrum kybernetické bezpečnosti.

Tato chyba v MacOS X 10.9.5 až 10.10.5 (OS X 10.11 El Captain v beta verzi příslušný problém nemá) umožňuje běžné aplikaci získat oprávnění roota. Regulérní oprava zatím není k dispozici, pouze speciální rozšíření jádra systému – a samozřejmě ochranou je spouštět pouze „slušné“, např. podepsané aplikace.

Mimořádná kritická záplata MSIE

Microsoft uvolnil mimořádnou aktualizaci pro Internet Explorer verze 7 až 11, nového prohlížeče Edge se problém netýká (i ten se však už krátce po svém uvedení dočkal záplat: Bezpečnostní přehled: Opravy pro MS Edge). Chyba CVE-2015-2502 umožňuje vzdálené spuštění kódu už při návštěvě podvodného webu, se stejnými oprávněními jako má právě přihlášený uživatel. Existence mimořádné opravy svědčí o tom, že zranitelnosti se hodnotí jako kritická (vyjma serverových systémů). Jako objevitel chyby je uveden Clement Lecign z Googlu. Update: Objevily se už první pokusy o zneužívání zranitelnosti.

Pozor na špatnou konfiguraci

Firma BinaryEdge upozorňuje na to, že velké množství citlivých podnikových informací, hlavně z oblasti big data, je volně k dispozici v důsledku špatného nakonfigurování aplikací, např. ponechání výchozího nastavení. Má jít např. a archivy Redis nebo databáze Mongo NoSQL, další exponované technologie jsou MemCache a ElasticSearch. Výsledně se podařilo najít asi 1,1 petabajtů dat. Uvedený software bývá často neaktualizovaný, kromě přístupu k datům bez oprávnění mohou útočníci mnohdy i ovládnout celý server a s obsahem dále manipulovat.

Mnohé z uvedených problémů se týkají i velkých firem nebo poskytovatelů služeb. Nemá jít přímo o chyby aplikací, výrobci mnohdy přímo říkají, k čemu (ne)jsou určeny, že nemají být volně přístupné přes internet, provozovány bez firewallu apod. Nicméně i tak by paranoidnější výchozí nastavení zřejmě předešlo mnoha incidentům, o nichž se vlastník dat ani obvykle nemá jak dozvědět.

Google nabídne i router

Google představil směrovač OneHub, vyrábí ho TP-Link. Software má ale na starosti Google a slibuje časté dodávání aktualizací a jejich automatickou instalaci. To má být také největší konkurenční výhoda zařízení. Zastaralý firmware u směrovačů doma i v menších firmách je spolu s ponecháváním výchozích hesel a nevhodnou konfigurací dnes významným bezpečnostním rizikem.

Díra v CRM Salesforce

Společnost Elastica upozorňuje na problém se vsunutím kódu/XSS v prostředí Salesforce. Útočníci tak mohou vsunout malware do legitimní aplikace a tímto způsobem zkoušet třeba cílený phishing nebo krádež přístupových údajů koncových uživatelů. Uživatelům se zobrazí linky na subdoménu v rámci Salesforce, které mohou oni sami i antispamové/antiphishingové nástroje těžko identifikovat jako podezřelé. Salesforce přitom používá jednotné přehlašování k celé řadě služeb, což činí pokusy o zneužití pro útočníky ještě zajímavější.

CSIRT.CZ varuje/oznamuje

Byl vydán Kali Linux 2.0. Tato linuxová distribuce je určena pro potřeby penetračních testerů.

Ze světa firem

Red Hat oznamuje dostupnost platformy Red Hat Enterprise Linux OpenStack Platform 7. Dodavatel deklaruje v nové verzi lepší řízení zabezpečení: „Zákazníci nyní mohou komunikační porty na úrovni virtuálního stroje řídit mnohem detailněji. Díky tomu mohou dodržet potřebnou úroveň zabezpečení i v případě větších cloudů využívajících technologii OpenStack a současně v případě potřeby virtualizovat síťové funkce pro každý virtuální stroj.“
Zdroj: tisková zpráva společnosti Red Hat

Nově představený Red Hat Enterprise Linux 6.7 umožňuje připojovat výměnná média určená pouze pro čtení, čímž se předchází případnému úniku dat.
Zdroj: tisková zpráva společnosti Red Hat

Vedení inženýrského týmu bojujícího proti počítačové kriminalitě v pražském R&D centru Cisco se ujal Jaroslav Gergič (39), který působil mimo jiné jako ředitel v českém start-upu GoodData.
Zdroj: tisková zpráva společnosti Cisco

Virtuální síťové zabezpečení Check Point vSEC je nyní propojeno s platformou VMware NSX pro virtualizaci sítí. Check Point a VMware chtějí více spolupracovat v oblasti zabezpečení pro softwarově definovaná datová centra.
Zdroj: tisková zpráva společnosti Check Point

Autentizační technologie budou pro oblast osobního cloudu stále důležitější jako součást ucelené strategie ochrany dat. Do budoucna bude identita ověřována v zařízeních pomocí silných vícefaktorových metod.
Zdroj: tisková zpráva společnosti Gartner

Problémy s mobilní bezpečností má více než 40 % firem. U malých a středních firem má být rizikem především živelnost procesu zavádění mobilních aplikací.
Zdroj: tisková zpráva Počítačové školy Gopas

Čtyři nové multifunkční přístroje Konica Minolta pro barevný i černobílý tisk lze automaticky propojit s chytrými telefony či tablety pouze na základě jejich přiblížení k ovládacímu panelu. Spojením přístrojů dochází rovněž k okamžitému rozpoznání uživatele. Nová bezkontaktní technologie NFC (Near field communication) tak dokáže nahradit autentizaci pomocí čipových karet.
Zdroj: tisková zpráva společnosti Konica Minolta

Podíl spamu v e-mailové komunikaci klesl ve 2. čtvrtletí oproti předcházejícímu kvartálu o 5,8 % (z 59,2 % na 53,4 %). Co se týče phishingu, převládaly nigerijské dopisy, odkazy na zemětřesení v Nepálu nebo na olympijské hry v Brazílii v roce 2016.
Zdroj: tisková zpráva společnosti Kaspersky Lab

Psali jsme na ITBiz

Na téma zabezpečení na ITBiz viz také:

  • Hackeři na internet vystavili data o milionu záletníků
    Jde o databázi seznamky Ashley Madison.
  • Bezpečnostní přehled: Opravy pro MS Edge
  • Bezpečnostní přehled: Terakotová armáda v akci
  • Bezpečnostní přehled: Od volantu po trezor
Rubriky: Security

Související příspěvky

Zprávičky

Hackeři ukradli data 5,7 milionu zákazníků australských aerolinek Qantas

11. 7. 2025
Články

Útoky zaměřené na cloud jsou stále sofistikovanější kvůli automatizaci a vytrvalosti

11. 7. 2025
Nebojte se hlásit na seniornější pozice, radí IT pracovní portál
Články

NÚKIB vydal oficiální varování před některými produkty společnosti DeepSeek

10. 7. 2025
Sophos představil XDR řešení pro synchronizované zabezpečení
Zprávičky

Ministerstvo vnitra odhalilo kybernetický útok, údaje občanů neunikly

10. 7. 2025

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

Souhlasím se Zásadami ochrany osobních údajů .

Zprávičky

Dell 14 a 16 Premium: Nástupce XPS přináší větší výkon a dlouhou výdrž baterie

Dell 14 a 16 Premium: Nástupce XPS přináší větší výkon a dlouhou výdrž baterie

Pavel Houser
14. 7. 2025

Společnost Dell Technologies představila nové vlajkové lodě svého portfolia notebooků, které navazují na sérii

Jaké novinky přináší Arcserve UDP 8.1?

Analýza: Neviditelným gigantem internetového provozu jsou analytické nástroje

Pavel Houser
14. 7. 2025

V roce 2024 se očekávalo, že dojde k zásadnímu narušení digitálního reklamního průmyslu. Google plánoval zavedení

Europoslanci chtějí omezit příliv levného zboží z e-shopů mimo EU

ČTK
14. 7. 2025

Europoslanci by chtěli omezit rostoucí příliv nekvalitního a potenciálně nebezpečného levného zboží z internetových

Před 30 lety dostaly „empétrojky“ svůj populární název

ČTK
14. 7. 2025

Pro řadu lidí je zkratka mp3 synonymem pro jakoukoliv hudbu uloženou v počítači nebo

SpaceX investuje dvě miliardy USD do Muskovy firmy zaměřené na AI

ČTK
13. 7. 2025

Společnost SpaceX podnikatele Elona Muska investuje dvě miliardy dolarů (42 miliard Kč) do jeho

750 zaměstnanců ČSOB se díky Atosu zvládlo rychle přesunout do domácích kanceláří

Google investuje 2,4 miliardy dolarů do technologie AI od start-upu Windsurf

ČTK
12. 7. 2025

Společnost Google ze skupiny Alphabet zaplatí asi 2,4 miliardy USD (50,64 miliardy Kč) za

Muskova xAI chce další peníze od investorů při ohodnocení na 200 miliard dolarů

ČTK
12. 7. 2025

Americká společnost xAI miliardáře Elona Muska plánuje vybrat peníze od investorů v novém kole

Kryptoměny a jejich ekonomika

Bitcoin pokračuje v růstu na další rekordy, překonal hranici 118 000 dolarů

ČTK
11. 7. 2025

Cena bitcoinu dnes pokračuje v prudkém růstu. Kolem 8:30 SELČ se vyšplhala na další

Tiskové zprávy

Společnost Cato Networks jmenována lídrem v magickém kvadrantu 2025 Gartner Magic Quadrant pro platformy SASE

Společnost QNAP představuje myQNAPcloud One Beta

Acer slaví několikanásobné ocenění cenou Red Dot Product Design Awards 2025

Acer for Business EMEA překonává růst trhu

Nejnovější modely Acer Chromebook Plus nyní s 12měsíčním balíčkem Google AI Pro včetně služby NotebookLM zdarma

ANECT mění vedení společnosti a posiluje management

Zpráva dne

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Redakce
15. 5. 2025

Kupte Windows 11 CDkey od Goodoffer24.com a můžete růst s tímto OS jak při...

Komentujeme

Chvála černých skřínek

Malé modely AI mají být velkým trendem

Pavel Houser
3. 1. 2025

V záplavě prognóz technologického vývoje (nejen) v roce 2025 zde prozatím trochu zapadlo jedno téma, které...

Slovník

Excel

S-Ox (Sarbanes – Oxley Act)

Cross promotion

Nejpopulárnější články

Žádný obsah není dostupný

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT
Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.