Segurança: Dia das mães com Spam.

Nesse domingo, dia 9 de maio, comemora-se o dia das mães. Para muitos, uma data oportuna para reunir a família e ter aquele famoso almoço de domingo. Mas, para os criminosos digitais, a data sugere outra coisa. É a oportunidade perfeita para aplicar golpes via internet.

Os spans ja começaram a ser enviados nessa semana, utilizando a data para atrair os internautas a visitarem sites maliciosos ou comprar produtos. Não importa para qual fim, o spam sempre é um incomodo nas caixas de e-mail, e muitos deles alem de incomodar, ainda podem trazer problemas maiores. Softwares podem vir embutidos em links dentro das mensagens, que ao serem clicados, acabam instalando malwares, vírus dentre outras pragas. As mais comuns são as Trojans Horse.

Os usuários mais desavisados costumam clicar em tudo que recebem, essa pratica é responsável por disseminar as pragas virtuais pelo mundo a fora, esse método é talvez um dos mais eficientes para isso.

Por tanto, cuidado redobrado com as mensagens que você receber amanha com o tema "Dia das mães", o mesmo vale para qualquer mensagem que você não solicitou ou não estava esperando. Mesmo sendo o remetente um amigo, não custa nada confirmar se ele enviou realmente aquele e-mail para você, pois muitas vezes os hackers burlam caixas postais para ter mais eficiência.

Bom, pra todas as mães, um feliz dias das mães nesse domingo.

Internet: O alerta soa para o "Bug da Lentidão".

Muitos são os boatos que correm a internet sobre o "Bug da lentidão". Agora você pode se perguntar, o que é isso ? 

Bem, a algum tempo, os orgãos reguladores da internet estão colocando em prática as atualizações dos padrões de tradução das conexões entre usuários e sites da internet. O padrão DNSSEC (Domain Name System Security Extensions) é mais seguro e vem trazer mais eficiência nas traduções de nomes de domínios na internet.

Mas, como tudo na vida, existe um lado que poderia gerar problemas aos usuários de equipamentos mais antigos. O DNSSEC requer transmissão de pacotes maiores do que os do padrão antigo, as vezes bem maiores de 512kb. Este é o problema, Firewalls ou servidores de rede, poderiam entender essa mudança no tamanho dos pacotes como uma tentativa de invasão e bloquear o acesso externo.

É para acontecer tudo no dia 05 de maio, amanha. Mas segundo a ICANN, podemos ficar despreocupados, as chances de um BUG na internet são mínimas, mas veja que não descartáveis. Para nós, brasileiros, esse processo de transferência ja estava acontecendo a tempo, desde de 2007 e foi concluído no ano passado. Dos servidores globais que sustentam essa troca de nomes, 12 ja estão operando no novo formato.

Mas, entre prós e contras, todas as implementações de segurança são bem vindas, é bom sempre ver que a Internet evolui a cada dia e que as buscas por novas tecnologias de segurança continuam sendo focos de pesquisas.

[]'s

Java: Atualização de segurança importante.

A Oracle, atual responsável por distribuir os produtos Java, começou o dia de hoje, 15/04, liberando uma versão de emergência para corrigir um bug considerado sério de segurança.

A vulnerabilidade nos sistema desenvolvidos em Java, foi detectada por volta do dia 9 de Abril, quando Dennis Fisher publicou que uma questão de segurança atingia todos os usuários Windows.

Tudo foi confirmado quando enfim, a Oracle publicou hoje a atualização 1.6.0_20 (6u20) no site oficial. Aparentemente, somente usuários Windows devem ser atingidos, e rumores contam que um site de letras de música foi invadido utilizando essa brecha.

Vale a pena ficar de olho e baixar a atualização para evitar transtorno. 

[]'s

Hacker: Somente Google Chrome sobrevive primeiro dia Pwn2Own.

Primeiro dia de competições hackers no evento que visa premiar os ataques com sucesso mais rápidos. Os resultados foram varios ataques bem sucedidos e uma noticia agradável a Google. O navegador Google Chrome foi o único que sobreviveu aos ataques e não deixou cair a peteca, pelo menos por enquanto.

Do outro lado, nem Mac nem Windows 7 suportaram ataques rápidos e quase não deram trabalho aos invasores. A primeira vitima foi um Macbook equipado com Safari que não resistiu. O Windows 7 foi atacado através do Internet Explorer 8 e do Firefox.

Para os que acompanham noticias sobre o mundo dos ataques digitais, isso não é novidade e só reforça a idéia de que, não existe um sistema 100% seguro, o melhor a fazer é tentar se proteger ao máximo enquanto possível.

[]'s

Windows XP: Falha no vbScript pode causar problemas no Internet Explorer.

A Microsoft pede que os usuários do Windows XP não pressionem a tecla F1 no Internet Explorer. Uma possível falha na programação vbScript permite que crackers instalem programas maliciosos utilizando os arquivos de ajuda do Windows. Para quem pensa que isso é problema do Internet Explorer 6, se enganou, o problema atinge as versões 7 e 8 instalados no Windows XP.Mas pelas investigações da Microsoft, os proprietários dos Sistemas mais atuais, Windows Vista, Seven e 2008 Server estão seguros contra essa falha.

Segundo Prodeus, da Isec, o cracker pode se utilizar de uma pagina com um script malicioso para induzir o usuário a pressionar a tecla F1, explorando a falha do Browser, arquivos com extenção hpl, de help do Windows podem ser instalados na maquina do usuário.

A Microsoft ainda não liberou nenhum Update para corrigir o problema, enquanto isso, especialistas indicam que os usuários tomem cuidado com requisições em paginas da web. Ainda, é possível bloquear a porta 445 para evitar o ataque, mas nada ainda resolve totalmente o problema, pelo menos por enquanto. Fique de olho no seu Windows Update para obter a atualização assim que disponível e até la, não pressione o F1 no seu Browser.

[]'

Orkut Ouro: Não caia no truque do convite

Quando foi lançado o "Novo Orkut", os Hackers de plantão aproveitaram a onda para fisgar alguns usuários desavisados e menos experientes.

Agora, um pouco de tempo depois da febre do Orkut, disparou hoje pela rede, uma noticia de que o Google estaria disponibilizando convites para uma conta Ouro no orkut. Começou com uma brincadeira do estudante Pedro Vanzella, que soltou em seu blog uma noticia falsa para brincar com seus amigos, mas a noticia tomou proporções maiores, e logo outras pessoas começaram a oferecer o convite.

O Google lançou uma nota oficial desmentindo qualquer convite por parte da empresa, e vai estudar quais medidas tomar perante o autor da brincadeira de mal gosto.

Quanto a Pedro Vanzella, o blog dele bombou mas ele pode sofrer penas legais pela brincadeira e vai pensar melhor no poder da internet daqui pra frente.

O fato é que, não existe nenhum Orkut Ouro, e se você receber qualquer coisa a respeito deve ignorar para não ter nenhum dado roubado.

[]'s

Segurança: Apague de vez os dados do seu HD

Um video ensinando a apagar de vez os dados do HD. Não basta apenas formatar, aqueles arquivos importantes vão ficar escondidos em algum lugar do seu disco rigido. Muitas vezes os usuários menos experientes pensam que uma simples formatação elimina os arquivos do computador, de fato, eles ficam invisíveis ao sistema operacional. Mas basta apenas um bom software para recupera-los. Então quando for vender seu computador ou mesmo para uma melhor segurança é melhor excluir os dados de vez:

Convites para o novo Orkut ? ou um golpe

É pessoal, o novo orkut esta no ar, e se você ainda não foi convidado, assim como eu, deve estar querendo um convite, ou não. E visando esse grande interesse pelo novo, algumas pessoas estão se aproveitando da curiosidade dos internautas para distribuir virus e roubar dados pessoais. O ataque é simples, um e-mail ou site, promete um convite para o orkut, para isso você deve clicar em um link ou enviar um email com sua conta, mas o que parece ser legal, pode se transformar em dor de cabeça. Sempre que um fato com tanta visibilidade povoa a grande rede, os hackers se aproveitam da engenharia social para angariar senhas e informações.

Mas atenção, a google informou que, não é necessário colocar nenhum script no seu navegador, ou enviar sua senha por email, para receber seu convite, encontre um amigo que ja possua, ou ainda acompanhe o site do personagem criado pelo google, Danilo Miedi para conseguir o seu, tai o link http://danilomiedi.blogspot.com/.

Ou fique ligado nesse blog, conseguindo informações, vou postando aqui.

[]'s

Microsoft Forefront - Aprenda na prática

A Microsoft esta investindo forte em suas soluções para segurança de servidores, e conta com a integração de suas plataformas, para oferecer cada vez mais ferramentas que facilitem o gerenciamento e principalmente, tornem o ambiente computacional mais seguro.

Abaixo, o video "Protegendo sua rede com o Threat Management Gateway (TMG) - Parte 1" oferece uma visão sobre o produto.

Confira tambem: 
Protegendo sua rede com o Threat Management Gateway (TMG) - Parte 2
http://mediadl.microsoft.com/mediadl/www/b/brasil/technet/forefront/TMGVideo2.wmv

Protegendo sua rede com o Threat Management Gateway (TMG) - Parte 3
http://mediadl.microsoft.com/mediadl/www/b/brasil/technet/forefront/TMGVideo3.wmv

O conteúdo esta disponível no endereço http://technet.microsoft.com/pt-br/dd744741.aspx, onde você encontra tambem, mais informações sobre todos os produtos da Microsoft.


[]'s

Até que ponto seus dados estão seguros?

Nessas duas ultimas semanas tivemos algumas noticias que nos trazem essa pergunta novamente a cabeça, será que meus dados na internet estão realmente seguros ? O Hotmail e o Gmail, tiveram senhas de usuários reveladas, ao todo em torno de 40 mil usuários tiveram suas contas expostas em listas divulgadas por hackers na web.

Usuários da rede social Facebook, viram suas contas indo por agua abaixo quando tiveram problemas para acessar o serviço e ainda, seus dados como fotos e contatos não estavão mais disponíveis quando enfim puderam acessar a conta.Isso aconteceu com cerca de 150 mil usuários, porem o site divulgou que isso não foi reflexo de algum ataque hacker, apenas problemas técnicos da mudança das paginas iniciais dos perfis. 

Sendo por motivo de ataque de Hackers ou por falhas técnicas, informações foram violadas e isso é o mais desconfortante, geralmente não se cria algo particular para que seja violado ou perdido. Isso leva aquelas pessoas que sempre desconfiam ao fazer uma compra online ou trocar dados mais importantes online a terem sempre medo o tempo todo, e as vezes evitarem efetuar qualquer atividade online, o que hoje sabemos ser algo seguro, se tomado as devidas precauções. 

As falhas existem é claro, e isso é natural de qualquer coisa na vida, e sabemos hoje que, nada é 100% seguro, porem, milhares de pessoas e milhões de dolares todo ano tentam tornar ao menos tudo mais suportavel, e tenta tirar aquela sensação de que estamos expostos a todo tempo e a qualquer hora, em um click estamos entregando informação sigilosa.

[]'s

Microsoft Security Essentials

No ultimo dia 20 de setembro, a Microsoft lançou uma nova opção em segurança contra malwares, virus e spywares. A promessa do novo sofware é garantir uma proteção em tempo real e em um ambiente totalmente simples e intuitivo. Disponivel para as versões Windows XP, Vista originais.

Para baixar é simples, veja os links abaixo de acordo com a versão do seu sistema operacional, o idioma é o Português, mas voce pode selecionar outros idiomas tambem.

Acesse o site abaixo e confira.

https://www.microsoft.com/security_essentials/

Por experiencia propria, o software parece ser bem leve e fica em segundo plano, executando sileciosamente, agora é só aguardar os ataques para ver como ele se comporta.

[]’s

Mais de 10 mil contas do Hotmail vazam na web.

Isso mesmo, felizes usuários do serviço de email da Microsoft. Mas só se preocupe se voce tiver criado uma conta a partir da Europa, porque de acordo com o site que revelou essa noticia. A lista liberada na ultima quinta-feira, dia 1 de outubro de 2009, parecia ser baseada em contas Europeias. Os nomes iam de A a B e a lista ficou disponivel por uma fração de tempo no site http://pastebin.com/, o qual retirou assim que descoberta.

Os dominios baseados em @hotmail, @live, @msn, que geralmente são utilizados para diversos serviços, incluindo o Messenger, Bing e Live Earth vazaram na internet ainda de forma desconhecida, possivelmente um ataque ou phishing em massa que obteve exito em capturar as senhas.

A Microsoft ainda não se pronunciou oficialmente, mas ja estão levantando informações sobre o ocorrido.

Por isso eu sempre utilizo o velho 123456, esse nunca falha 

[]’s