Resumo dos Boletins de Segurança Microsoft – Janeiro/2011
Resumo dos 2 boletins da Microsoft de 11/01/2011 (MS11-001 e MS11-002), com 3 vulnerabilidades de execução remota de código e links para as correções.
Segurança da informação
Surge malware para Android com recursos de botnet
Geinimi, trojan para Android achado na China em lojas alternativas, rouba dados, recebe comandos remotos e tem traços de botnet, segundo a Lookout.
McAfee alerta que dispositivos da Apple podem ser alvos de crimes
Segundo a McAfee, malwares devem crescer em 2011 e mirar iPhone, iPad e Android, além de redes como Twitter e LinkedIn, com botnets e trojans.
Relatório traz novas pistas sobre o caso Stuxnet
Relatório do ISIS descreve como o Stuxnet elevou a frequência dos rotores para 1.410Hz e desativou alertas, reforçando a hipótese de sabotagem industrial.
Site da Presidência foi sobrecarregado ‘intencionalmente’, diz Serpro
Serpro confirma ataque de negação de serviço que deixou os sites presidencia.gov e brasil.gov instáveis em 2011 e explica como funciona o DDoS.
O que acontece quando roubam o computador de um hacker
Hacker Zoz espera dois anos, usa SSH e VNC para acessar o Mac roubado e descobre nome e endereço do ladrão em Las Vegas; há vídeo e slides.
Malwares se disfarçam de desfragmentadores de disco
Falsos desfragmentadores de disco, como HDDRepair e ScanDisk, simulam problemas no HD para cobrar do usuário. Alerta da GFI-Sunbelt e como se proteger.
Botnets e Stuxnet estão entre as maiores ameaças de 2010
Resumo das principais ameaças virtuais de 2010 segundo a ESET: ataques direcionados como Stuxnet e Operação Aurora, botnets e ataques regionais.
Como proteger dados em pendrives e dispositivos USB
Riscos de vírus e cópia de informações confidenciais em pendrives, e aplicativos gratuitos que ajudam a reduzir esses perigos, segundo o artigo.
Novo ataque chega por e-mail com CPF da vítima
Golpe de phishing de 2010 usava o nome e o CPF da vítima para imitar bancos; veja o alerta da Kaspersky e de onde vêm os dados usados…