Windows enfrenta outra grave ameaça de segurança
Falha 0-day no win32k.sys permite que contas limitadas executem código no kernel do Windows, segundo a Prevx, e o UAC do Windows 7 não detém a ação.
Segurança da informação
Aumentam os resultados maliciosos em sites de busca
Relatório da Websense de 2010 mostra que 22% das buscas no Google trouxeram links maliciosos entre os 100 primeiros, quase o dobro do ano anterior.
Um milhão de chineses perdem US$300 mil por vírus em smartphone
Malware disfarçado de antivírus infectou mais de 1 milhão de celulares na China, enviando spam e SMS Premium, com perdas de US$300 mil por dia.
Servidores Chineses
Como servidores da China Telecom atraíram 15% do tráfego da rede por 18 minutos em abril e por que especialistas suspeitam de ação deliberada.
Criminosos lucram ao terceirizar distribuição de malwares
Pesquisa da Trend Micro mostra como o código-fonte de um malware contra bancos brasileiros é liberado de graça e permite que ambos os lados lucrem.
Cibercriminosos armam cilada para equipes de segurança
Operadores de botnet usam console administrativo falso, com senha fraca e injeção SQL, para capturar dados de pesquisadores que investigam o Zeus.
Malware “multiplataforma” ganha nova variante
Boonana, variante do Koobface, atinge Windows, Mac OS e Linux por engenharia social, agora também por e-mail, com um falso applet Java.
Adobe adianta correção para falha crítica do Flash
Adobe lançou antes do prazo o patch do Flash Player 10.1.102.64; veja os sistemas afetados, a previsão para Android, Reader e Acrobat e os riscos da falha.
Adobe alerta para falha crítica no Shockwave player
Adobe revela falha crítica no Shockwave Player 11.5.8.612 e anteriores, no Windows e Mac OS, que pode permitir controle do sistema; correção sem data.
Resumo dos Boletins de Segurança Microsoft – Outubro/2010
Resumo dos 16 boletins da Microsoft de 12 de outubro de 2010, com 47 vulnerabilidades, lista por severidade e a falha MS10-073 já explorada.