Grupo sobre Exploits e Vulnerabilidades
Luiz Vieira e Ronaldo Lima criam o grupo Exploits-Brasil, em português, para discutir exploits e vulnerabilidades, aberto a todos os níveis.
Segurança da informação
Shadow 7.1 – ISO do IDS Snort com o framework Sgui
Imagens ISO do Shadow 7.1 trazem o IDS Snort 2.9.0.4 e o framework Sguil prontos, com opção de sensor, banco de dados ou tudo em um sistema.
Vulnerabilidade no MHTML
Alerta repassado pelo CAIS sobre falha no MHTML que expõe dados e permite instalar códigos maliciosos; a Microsoft indica uma ferramenta de mitigação.
Desastre no Japão vira isca para sites falsos de bancos
Campanha de phishing usa o terremoto e o tsunami no Japão para instalar trojan que altera o arquivo HOSTS e leva a sites falsos de bancos, diz a…
Microsoft conserta brecha em seu próprio mecanismo de de segurança
Patch da Microsoft corrige falha de elevação de privilégios no Malware Protection Engine, que afeta o Security Essentials e o Windows Defender.
Segurança NA INTERNET – Minimize os riscos na escolha de um antivírus
Reportagem de 2011 compara antivírus gratuitos e pagos, mostra dados sobre ataques a empresas e alerta para os perigos do software pirata.
Microsoft alerta sobre nova vulnerabilidade “Zero-Day” no Windows
Falha zero-day no protocolo MHTML afeta todas as versões do Windows; o alerta da Microsoft descreve o ataque, o risco e o patch em preparo.
Criminosos vendem dados bancários roubados a partir de US$2
Alerta do PandaLabs revela rede que vende dados de cartões, clonadores e caixas falsos, com preços de US$2 a US$3.500 e lavagem de dinheiro.
Sua senha é segura?
Por que senhas curtas e repetidas em vários sites são fáceis de descobrir, e o que um questionário com 1.000 pessoas de 16 países revelou sobre elas.
Vírus falsifica cadeado de certificação para roubar senhas
Pesquisador da Kaspersky descreve malware que instala uma autoridade certificadora falsa, engana o navegador e desvia o acesso a bancos e e-mails.