IBM Proventia Desktop rozšiřuje služby

Proventia_Desktop_720.jpgIBM prostřednictvím vývojového a výzkumného týmu Internet Security Systems (ISS) X-Force oznámila rozšíření služeb poskytovaných zákazníkům o ochranu před závažnými chybami, které oznámila společnost Microsoft. Nejvýznamnější chybou, kterou tento měsíc společnost Microsoft oznámila, je zranitelnost v poštovním serveru Microsoft Exchange Server, která umožňuje vzdálené spouštění kódu. Poté, co uživatel otevře speciálně upravenou zprávu elektronické pošty, útočník získává možnost spouštět kód, který mu poskytne kompletní kontrolu nad serverem Exchange.

Společně s tímto oznámením uvedla společnost Microsoft také opravný balíček pro zranitelnost v serveru Microsoft Windows Domain Name Server (DNS), jehož prostřednictvím lze vyvolat přetečení zásobníku rozhraní Remote Procedure Call (RPC) a následně získat práva k systému. Ačkoliv je tato hrozba zpravidla eliminována prostřednictvím externích firewallů, v dubnu bylo zaznamenáno mnoho útoků tohoto typu v souvislosti s šířením červa RinBot. IBM ISS poskytuje ochranu před touto chybou již od dubna. Mezi další chyby, které Microsoft v rámci opravného balíčku řeší, patří možnost dálkového spouštění kódu prostřednictvím modifikovaných dokumentů sady Microsoft Office, včetně aplikací Microsoft Word a Excel, které se stávají ve stále větší míře nositeli škodlivého kódu.

 
  

- PR -

Paměti a disky v roce 2026 stále zdražují. Jak z toho ven?

Trh s počítačovými komponentami prochází turbulentním obdobím. Operační paměti stojí dvojnásobek oproti loňsku, úložiště následují stejný směr a odborníci předpovídají, že situace se nezlepší ještě několik let. Jestli i vy jste zameškali tu správnou dobu na upgrade či koupi nového počítače či notebooku, máte vůbec ještě šanci pořídit je za slušnou cenu?

  

- PR -

Automatizace, AI a DevOps: jak se mění každodenní práce IT týmů

Způsob, jakým dnes fungují IT týmy, se rychle mění. Tlak na rychlost dodávky, stabilitu systémů i bezpečnost vedou k tomu, že tradiční přístupy přestávají stačit. Místo ruční správy, izolovaných nástrojů a oddělených rolí se prosazuje automatizace, úzké propojení vývoje a provozu a stále častěji i zapojení umělé inteligence. Infrastructure as Code, AI asistenti i nové nástroje ukazují, jak zrychlit vývoj i provoz bez chaosu.