Grupo de Pesquisa em Segurança Promete Transformar... Durante todo o mês, pesquisadores da Abysssec prometem divulgar vulnerabilidades em softwares de empresas como Microsoft, Adobe, Mozilla e Apple. Um grupo pouco conhecido de pesquisadores de segurança...

Readmore

Conhecendo as Ameaças de Segurança Quando as pessoas falam sobre as ameaças de segurança em computadores, elas estão geralmente se referindo a Vírus, Worms e Spyware: Um Vírus é um programa que pode copiar-se, geralmente, anexando-se...

Readmore

Scam Oferece iPad Gratuito para Usuários do Twitter... Internautas alegaram que tiveram suas contas invadidas e usadas para enviar o mesmo spam para os seus amigos na rede. Na última quarta-feira (25/8), o Twitter alertou os usuários sobre um scam...

Readmore

YouTube Tem Quase Três Milhões de Páginas Falsas Páginas são encontradas buscando o termo "Hot Video" e podem direcionar usuários para downloads de falsos antivírus. O Google tem quase três milhões de páginas falsas indexadas ao YouTube...

Readmore

Google corrige dez vulnerabilidades do navegador Chrome Entre as falhas, duas poderiam ser exploradas por arquivos maliciosos, incluindo imagens no formato SVG e arquivos do tipo MIME. A Google corrigiu na última quinta-feira (19/8) dez vulnerabilidades...

Readmore

twitter

Twitter Facebook

Em 2010, redobre os cuidados com o encurtamento de URLs no Twitter

Category : Malwares, Segurança, Twitter

Essa é uma das modalidades de ameaças virtuais que devem ser mais utilizadas por criminosos virtuais, segundo a Symantec.

As tendências para 2010 no que se refere às ameaças virtuais passam pelo aumento no número de ocorrências com softwares fraudulentos, infecção de serviços de encurtamento de URLs – recurso muito utilizado no Twitter para compactar endereços de internet -, spams em serviços de comunicação instantânea em vários idiomas, incluindo o português.

Os perigos digitais também envolvem o que os especialistas chamam de malware especializado, que pode ser entendido como o uso de códigos maliciosos destinados a serviços específicos, como smartphones e caixa eletrônicos.

Esse é o resumo do cenário que a empresa de segurança Symantec projeta para o próximo ano.

Muitas das ameaças já são conhecidas. O que chama atenção da companhia é a sofisticação e a perspectiva de aumento no número de determinadas ocorrências.

“O uso de URLs mascaradas vai crescer, porque envolve uma grande utilização por parte das pessoas.  A intenção é enganar o usuário ao fazê-lo pensar que irá acessar determinado site, quando na verdade ele será direcionado para um local infectado”, afirma o diretor de engenharia da Symantec, Paulo Vendramini.

“Outra modalidade que merece atenção é o uso de softwares fraudulentos. Nesse caso, os criminosos vendem programas que pretensamente são de segurança, mas que tem o objetivo real de roubar senhas e outros dados do usuário“, diz.

“Deve-se observar que há uma especialização no perfil das ameaças. Assim, códigos maliciosos para smartphones também se mostram comuns gora”.

Fonte: http://idgnow.uol.com.br/seguranca/2009/11/25/em-2010-tome-cuidado-com-servicos-de-encurtamento-de-urls-e-softwares-fraudulentos/

Hackers atualizam ferramenta de invasão e preocupam especialistas

Category : Internet Explorer, Segurança

Código liberado pelo projeto Metasploit está mais confiável e pode ser utilizado para ataques que exploram falha do Internet Explorer.

Hackers que trabalham no projeto de código aberto Metasploit atualizaram um software criado para ataque-relâmpago ao Internet Explorer, tornando-o mais confiável, embora mais propenso a ser usado por criminosos.

Os especialistas em segurança têm se preocupado com a falha desde que ela foi divulgada na lista de e-mails Bugtraq, na sexta-feira (20/11). Mas o código original dado como exemplo na lista não era confiável, e não foi usado em ataques no mundo real.

“A versão do Metasploit que foi liberada ontem à noite será mais confiável para certos ataques que o software anterior”, disse Ben Greenbaum, gerente sênior de pesquisa da Symantec, em uma entrevista na quarta-feira (25/11).

Na manhã de quarta, a Symantec ainda não tinha detectado o uso da ferramenta em ataques na internet, mas especialistas dizem que este tipo de código é para uma técnica de hacking muito popular chamada drive-by attack.

Código infiltrado
Os internautas tornam-se vítimas quando visitam sites web que contêm código malicioso. É quando suas máquinas são então infectadas por meio da vulnerabilidade do navegador.

Os criminosos também infiltram esse tipo de código em sites web invadidos, com a intenção de disseminar seus ataques.

Na segunda-feira (23/11), a Microsoft publicou um aviso de segurança sobre a falha, oferecendo alguns contornos para o problema. Ele afeta as versões 6 e 7 do IE.

O navagador IE8 não é afetado pelo bug, que tem a ver com o modo que o IE recupera certos objetos Cascading Style Sheet (CSS), usados para criar um layout padronizado em páginas web.

Usuários do IE mais cautelosos podem atualizar seus navagedores ou desabilitar o JavaScript, se quiserem evitar ataques.

Fonte:  http://idgnow.uol.com.br/seguranca/2009/11/25/hackers-atualizam-ferramenta-de-invasao-e-preocupam-especialistas/

Windows Server 2008 R2 – Aprenda na Prática Assistindo os Vídeos do TechNet Brasil

Category : Windows Server 2008 R2

Ola pessoal,

O Windows Server ® 2008 R2 foi construído com base no Windows Server 2008 e trata-se de uma nova versão do sistema operacional diferente do Windows Server 2003 R2 que foi uma atualização. Além disso o R2 é o primeiro a ser lançado apenas na versão de 64 bits .

Além do enfoque no desenvolvimento simultâneo de cliente e servidor , a Microsoft se concentrou nas três principais áreas de investimento em tecnologia durante a construção do Windows Server 2008 R2. Elas incluem : Virtualização e consolidação, Gerenciamento Dinâmico e Web.

Explore ao máximo as novas funcionalidades do Windows Server 2008 R2.

Acesse o portal do TechNet Brasil no link abaixo para assistir os vídeos do Windows Server 2008 R2.

http://technet.microsoft.com/pt-br/ee388302.aspx

Razões pelas quais o Chrome OS pode ser um fracasso

Category : Assuntos Gerais

Em julho o Google anunciou o desenvolvimento de seu sistema operacional Chrome e criou uma grande expectativa no universo da tecnologia. Após 5 meses de espera, a empresa frustrou a expectativa de quem aguardava um beta e lançou somente um código para desenvolvedores.

Randal C. Kennedy, colunista da InfoWorld norte-americana e diretor de pesquisa da consultoria Competitive System Analysis, acredita que o desenrolar da história mostra que o Chrome será um fracasso. Segundo ele, nenhuma informação sobre o sistema ficou muito clara e seus pré-requisitos dependem de hardware ainda inexistente. Confira, abaixo, os argumentos que Kennedy apresentou em seu último artigo.

Falha 1 – A base do Linux
O Google utiliza o Linux para construir um ambiente de desktop leve e orientado à web. Mas não deixa de herdar muitos dos problemas do sistema de código aberto, como a compatibilidade precária para determinados tipos de hardware.

Do gerenciamento de energia ao suporte a monitores, o Linux têm sido um campo minado de códigos cheios de falhas e de drivers mal feitos. O Google reconhece o fato, mas a solução encontrada foi um desastre: o sistema será distribuído exclusivamente em uma série de netbooks que ainda não estão no mercado.

Como o Google não consegue estabelecer um ecossistema de hardware viável e tem um prazo curto pela frente (meados de 2010), a companhia escolheu o caminho fácil: em vez de trabalhar duro com os fabricantes de equipamentos e construir um processo de certificação, a empresa resolveu determinar quais sistemas poderão rodar o Chrome para então jogar a responsabilidade pelo resto do ecossistema na comunidade de código aberto.

Falha 2 – A interface do usuário web
O Google gosta de olhar o mundo através do prisma de uma página web. Assim, não é surpresa que a interface primária do sistema operacional Chrome seja o navegador Chrome. Diferentemente de um sistema tradicional, não há mesa de trabalho. As aplicações que rodam sob o Chrome são, na verdade, páginas web interativas, com as abas do Chrome auxiliando na separação de organização visual na tela. As especificações básicas, como configurações de Wi-Fi, são feitas por meio de uma janela pop-up do Chrome, enquanto uma barra de status simples, no topo da tela, informa o status da conectividade, tempo de vida da bateria, etc.

Nada disso é original ou gera algum apelo. A interface por abas e outros elementos da usabilidade são derivados do Mac OS X ou Windows, assim como as barras de status e o menu de aplicativos. Na verdade, nada no Chrome é inovador. Ele só substitui o que tínhamos no sistema operacional tradicional e adapta para equivalentes web. Em uma primeira análise, essa ação pode ser boa. Conteúdo web é mais leve e mais fácil de isolar do ponto de vista de segurança. Mas traz inflexibilidade ao sistema. E o mundo não se renderá a um sistema operacional inflexível.

Fonte: http://computerworld.uol.com.br/tecnologia/2009/11/20/razoes-pelas-quais-o-google-chrome-pode-ser-um-fracasso/

Prometric oferece voucher de até 25% de desconto nas Certificações Microsoft

Category : Certificações Microsoft

Ola pessoal,

Acabei de receber um e-mail da Prometric informando sobre um desconto de até 25% nas Certificações Microsoft.

A promoção é válida até 31 de Dezembro de 2009 ou até durarem os estoques.

Para maiores detalhes consulte o site abaixo:

http://www.prometric.com/microsoft/careeroffer.htm#vouchers25

Related Posts with Thumbnails