Últimos posts


FBI investiga "sofisticado ataque" de hackers contra o Facebook

O FBI está colaborando na investigação de um “sofisticado ataque” cibernético contra o Facebook, no mês passado, que segundo a administração da rede social, não comprometeu os dados dos usuários.

O jornal “San Francisco Chronicle” publica neste sábado (16) que o FBI está trabalhando para determinar a origem deste ataque de hackers, que afetou os computadores de alguns funcionários da empresa californiana.

Em comunicado, a direção do Facebook explicou que “o ataque aconteceu quando funcionários acessaram um website para desenvolvedores de sites“, que fez com que um vírus fosse instalado nos computadores.

Com mais de um bilhão de usuários no mundo todo, a rede social é alvo de contínuas tentativas de ataque, mas este foi considerado especialmente problemático, devido ao momento vulnerável em códigos Java. (mais…)


Na semana passada, foi divulgada uma falha que afetava todas as versões do Java. Diante da enorme repercussão, a Oracle liberou uma correção para a vulnerabilidade.

Oracle libera correção para falha no Java

A atualização modifica as configurações de segurança do plugin; assim, applets Java não assinados ou aplicativos web não conseguem mais operar automaticamente, e precisam se autorização para serem executados.

Com a falha, hackers podem instalar aplicativos maliciosos no computador do usuário e acessar dados bancários e senhas. (mais…)


O Websense Security LabsTM divulgou as sete previsões para o panorama de ameaças em 2013. Veja abaixo os principais alvos dos cibercriminosos.

Pesquisa aponta alvos de ciberataques em 2013

1. Os dispositivos móveis serão o novo alvo em ameaças de multiplataforma
As três maiores plataformas móveis que os cibercriminosos usarão como alvo são o Windows 8, o Android e o iOS. Isso será mais fácil com explorações de multiplataforma com base na web. Em 2013, as ameaças a dispositivos móveis da Microsoft terão as maiores taxas de crescimento. Os ataques também continuarão a usar cada vez mais iscas atrativas de engenharia social, de forma a capturar as credenciais dos usuários em dispositivos móveis.

2. Os cibercriminosos usarão métodos de desvio para evitar a detecção tradicional de sandbox
Muitas empresas já estão utilizando defesas de máquinas virtuais para testar malware e ameaças. Como resultado, os cibercriminosos vêm seguindo novos passos para evitar a detecção pelo reconhecimento de ambientes de máquinas virtuais. Alguns métodos potenciais tentarão identificar a sandbox de segurança, da mesma forma que ataques, no passado, tinham como alvo dispositivos de AV específicos e os desligavam. Esses ataques avançados permanecerão escondidos até que eles estejam certos de não estarem num ambiente de segurança virtual.

3. Lojas legítimas de aplicativos móveis hospedarão mais malware
Aplicativos maliciosos escapam cada vez mais por meio de processos de validação. Eles continuarão a representar riscos às organizações através do BYOD. Além disso, dispositivos desbloqueados/roteados e lojas de aplicativos não sancionadas colocarão risco significativo para empreendimentos que permitam mais políticas BYOD. (mais…)


O crack de senhas Rootdabitch, que apresenta a sua edição 0.1, é um utilitário para Linux/Unix que foi projetado pelo hacker r00tw0rm, além de ser uma grande opção para quebrar senhas de root em sistemas locais. Através da utilização de aplicações multithreaded para realizar os ataques de força bruta, essa ferramenta pode ser utilizada em segundo plano sem consumir muito processamento da máquina, e ainda tem a capacidade de enviar o resultado por email.

Rootdabitch

Rootdabitch Baixa "sucrack" a Partir de um Local Específico

Caso o utilizador queira realizar ataques em máquinas remotas, ele vai precisar de um shell reverso ou de um shell PHP para o carregamento do script na máquina, concedendo-lhe permissão de execução e finalmente, podendo executá-lo. Quando a aplicação terminar esse processo, o resultado estará gravado empassword.txt no diretório onde o script foi executado. A principal característica do Rootdabitch é que ele é um utilitário brute forcer local, utilizando até 10 senhas em 3 segundos. O processo de quebra de senhas que esse utilitário realiza, é através de sucrack.

(mais…)


Planos para tornar mais modular a plataforma, além do seu esquema de licenciamento, têm gerado preocupações entre várias entidades de mercado.

Oracle Java Treinamento em Porto Alegre

A Oracle assumiu oficialmente a responsabilidade sobre os destinos da linguagem Java há cerca de dois anos e tem percorrido recentemente caminhos difíceis: os seus planos de licenciamento para uso da tecnologia e para tornar mais modular a plataforma levantam algumas preocupações entre fornecedores e usuários. As implicações de segurança associadas são um dos principais fatores para esta atitude.

Os planos do fabricante sobre a versão 8 da Java Platform Standard Edition, com lançamento previsto para o próximo ano, envolvem a inclusão do Jigsaw Project, conferindo modularidade à Java. Mas algumas organizações estão preocupadas com a forma como os planos da Oracle podem entrar em conflito com o sistema de módulos OSGi já orientada para Java.

No campo do licenciamento, a Canonical, fabricante do sistema operativo Ubuntu (Linux), queixa-se da nova atitude da Oracle. Considera que o fabricante já não permitirá aos fornecedores de sistemas baseados em Linux redistribuir as suas versões comerciais de Java, causando-lhes dificuldades. (mais…)


Linus Benedict Torvalds. (Foto: Reprodução)

Linus Benedict Torvalds. (Foto: Reprodução)

“Lá fora as pessoas só conseguiam caminhar completamente agasalhadas, e por pouco tempo”. Fazia muito frio quando Linus Benedict Torvalds, o grande guru da comunidade do Código Aberto, nasceu em uma maternidade de Helsinque, capital da gelada Finlândia, em 1969. Vinte e oito de dezembro é o auge do inverno no hemisfério norte.

Apesar de finlandês, Linus Torvalds nasceu em uma comunidade cuja língua é a do país vizinho: Suécia. O pequeno menino loiro foi criado em uma região de nome impronunciável, Finlandssvensk, que representa apenas 6% da população da Finlândia.

Naquele lugar, todos falam sueco, idioma que guarda certas semelhanças com a língua oficial. Hoje em dia, Torvalds mora junto da mulher e de seus três filhos nos Estados Unidos, na cidade de Santa Clara, Califórnia, localizada no centro do Vale do Silício, onde estão as sedes da Intel, Sun Microsystems, NVIDIA e muitas outras companhias famosas de alta tecnologia.

A história de Torvalds com a computação começou por acaso, logo cedo, por culpa de um avô totalmente inocente nas novidades dessa ciência. O matemático e professor universitário comprou um computador Commodore e pediu a ajuda do neto de 11 anos para usá-lo. Torvalds ficou tão fascinado com a engenhoca que passou o resto do verão de 1980 em frente a novidade, desenvolvendo o que restava do sistema. (mais…)