IBM Proventia Desktop rozšiřuje služby

Proventia_Desktop_720.jpgIBM prostřednictvím vývojového a výzkumného týmu Internet Security Systems (ISS) X-Force oznámila rozšíření služeb poskytovaných zákazníkům o ochranu před závažnými chybami, které oznámila společnost Microsoft. Nejvýznamnější chybou, kterou tento měsíc společnost Microsoft oznámila, je zranitelnost v poštovním serveru Microsoft Exchange Server, která umožňuje vzdálené spouštění kódu. Poté, co uživatel otevře speciálně upravenou zprávu elektronické pošty, útočník získává možnost spouštět kód, který mu poskytne kompletní kontrolu nad serverem Exchange.

Společně s tímto oznámením uvedla společnost Microsoft také opravný balíček pro zranitelnost v serveru Microsoft Windows Domain Name Server (DNS), jehož prostřednictvím lze vyvolat přetečení zásobníku rozhraní Remote Procedure Call (RPC) a následně získat práva k systému. Ačkoliv je tato hrozba zpravidla eliminována prostřednictvím externích firewallů, v dubnu bylo zaznamenáno mnoho útoků tohoto typu v souvislosti s šířením červa RinBot. IBM ISS poskytuje ochranu před touto chybou již od dubna. Mezi další chyby, které Microsoft v rámci opravného balíčku řeší, patří možnost dálkového spouštění kódu prostřednictvím modifikovaných dokumentů sady Microsoft Office, včetně aplikací Microsoft Word a Excel, které se stávají ve stále větší míře nositeli škodlivého kódu.

 
  

- PR -

Recept na úspěšné řízení výrobního podniku

Zářijové vydání IT Systems je už tradičně zaměřeno především na digitalizaci výrobních podniků, které čelí rostoucím nárokům na efektivitu, flexibilitu a rychlost dodávek. V prostředí neustálých změn zákaznických požadavků, výkyvů v dodavatelských řetězcích a tlaku na snižování nákladů je stále důležitější schopnost optimálně plánovat a řídit výrobu, efektivně využívat dostupné kapacity a rychle reagovat na nečekané situace. Moderní technologie k tomu nabízejí řadu možností ať už jde o vyspělé ERP systémy, pokročilé APS nebo operativní MES. Prakticky všichni autoři, kteří se podíleli na aktuálním vydání, se ale shodují na tom, že samotné technologie nestačí. Rozhodující je jejich smysluplné využití, kvalitní data a správně nastavené procesy.