Allt för Företagaren - 2006-09-12
Innehåll
Annonsörer
Nytt om hack och intrång
Företag brukar inte erkänna att de faller offer för IT-angrepp, men i det uppmärksammade fallet med AT&T erkänner man att hackare har stulit kreditkortsuppgifter och andra personliga detaljer om cirka 19 000 kunder.
Kunder till svenska Nordea (och en mängd andra) har återigen fått utskick som påstås komma från bankens fraudkampavdelning där man uppmanas lämna ifrån sig inloggningsuppgifter.
Säkerhetsföretaget Websense går nu ut och berättar att amerikanska Samsungs webbplats hyser en trojansk häst som loggar tangentbordstryckningar, stänger av antivirus och försöker stjäla inloggningsuppgifter till onlinebanker. Besökare på Samsungs webbplats drabbas dock inte av trojanen.
- Servern förefaller ha ändrats och har innehaft ett antal olika virusfiler under en tid, säger Joel Camissar på Websense, till ZDNet.
Även Bredbandsbolaget gjorde en riktig blunder i ett utskick där användarnas inloggningsnamn och lösenord var synliga för vem som helst.
Phishing-attack mot Nordea (IT-S)
Ny nätattack mot Nordea - läs bedragarnas brev (Dagens PS)
Samsungs webb hyser trojan (ZDNet)
Bredbandsbolagets utskick värre än befarat (CS)
36-åring utpressade tonårsflickor med trojan (S&S)
Nytt om virus och spam
Vilken antiviruslösning och spionborttagare är bäst? Undersökningsföretaget Gartner har gått igenom de största antivirusleverantörernas säkerhetslösningar och korat en vinnare.
McAfee är vinnaren följd av Symantec och Trend Micro, men Gartner grundar egentligen inte rangordningen på tekniska funktioner och möjligheter, utan utifrån hur företagen satsar och hur deras framtidsutsikter ser ut.
Det finns ett stort utbud av leverantörer, men de tre största står för 80 procent av marknaden och då säkerhetslösningar inte är något som företag byter som strumpor är det enligt Gartner viktigt att satsa på en pålitlig leverantör som finns kvar länge.
Här är den bästa säkerhetslösningen (Digino)
Trojan tar sikte på tidigare okänd lucka i Word 2000 (N&K)
En tredjedel av e-posten är phishing attacker (The Register)
De senaste virusvarningarna från F-Secure
De senaste virusvarningarna från Symantec
De senaste virusvarningarna från Trend Micro
De senaste virusvarningarna från McAfee
Virusspridningen i världen
Aktuella säkerhetsvarningar
Sent i natt kommer Microsoft att släppa tre nya säkerhetsbulletiner. Två av dessa rör Windows och minst en av dessa klassas som viktig och kräver omstart av Windows. Sannolikt tätas det hål i webbläsaren som vi berättade om i förra veckans brev.
Den tredje säkerhetsuppdateringen rör MS Office och klassas som kritisk. Den tätar förhoppningsvis till en allvarlig blotta i MS Word som uppmärksammats den senaste veckan. Olika källor gör även gällande att blottan numera utnyttjas av trojaner.
MS om kommande uppdateringar
Cert varnar för Word-blotta
Kritisk sårbarhet i Word 2000 utnyttjas av trojan (S&S)
Browsershield tar hand om exploits mot IE (N&K)
SecurityTracker varnar för 29 nya blottor
Dags för IE 7
Nu rycker Internet Explorer version 7 allt närmare och med den nya webbläsaren följer även nya förbättrade säkerhetsfunktioner. Men den som inte vill uppdatera kan få problem, för IE7 blir en uppdatering som kommer att ske med automatik.
Amerikanska Eweek har satt samman en instruktion där du kan lära dig använda de nya säkerhetsfunktionerna. Till nyheterna hör bland annat utförliga dialogrutor, möjlighet att ta bort ActiveX-kontroller och ett inbyggt skydd mot phishing som behöver konfigureras.
Vill du inte installera IE7 måste du själv ändra den automatiska uppdateringen till att fråga innan installation och neka webbläsaren när det blir dags. För administratörer har Microsoft tagit fram ett verktyg som kan stänga av det automatiska utskicket av IE7.
Eweek om nya säkerhetsfunktioner i IE7
Så undviker du att få IE7 installerad (S&S)
Var försiktig med alternativen
Även om Internet Explorer står för lejonparten av alla skadliga program som drabbar webbläsare på grund av sin dominerande ställning är det inte alldeles riskfritt att använda alternativen. En automatiserad undersökning av Firefox version 1.5.0.6 hittade 655 felaktigheter och 71 potentiella sårbarheter.
Webbläsaren Browzar (som baseras på Internet Explorer) uppmärksammades nyligen för dess möjlighet att surfa anonymt, men det har nu visat sig vara lite för bra för att vara sant. Browzar kan förvisso köras från ett USB-minne, men lämnar ändå rester efter sig på datorn. Även om Browzar lämnar mindre utförlig historik än IE är det mer information än vad som kan förväntas av en webbläsare som utlovar anonymitet.
Hundratals kodfel funna i Firefox (Digino)
Webbläsaren Browzar sopar igen spåren illa (N&K)
Anonym surfning för "vanliga" människor (CS)
Mer om webbläsaren Browzar
Upp till toppen
