... por assim dizer. Num concurso de "hacking" organizado pela TippingPoint, o MacBook foi o primeiro a cair, o laptop com o Vista foi foi o 2º, e o Linux resistiu até ao fim. A notícia:
http://www.efluxmedia.com/news_Linux_Unhackable_At_TippingPoint_Contest_15743.html
Mais detalhes:
Ataque ao MacOS - http://blogs.zdnet.com/security/?p=984
Ataque ao Vista - http://blogs.zdnet.com/security/?p=988, http://blogs.zdnet.com/security/?p=993
Quem ganhou? - http://blogs.zdnet.com/security/?p=995
Mestrado em Segurança Informática
As candidaturas para o Mestrado em Segurança Informática / Master in Information Security, dado em conjunto pelas Universidades de Lisboa e Carnegie Mellon, continuam abertas. O prazo de inscrição é 1 de Maio mas é preciso fazer antes os testes de Inglês. Toda a informação em:
http://cmuportugal.di.fc.ul.pt/?MSc_in_Information_Security
http://cmuportugal.di.fc.ul.pt/?MSc_in_Information_Security
Autenticação para leigos
A vida é dura para quem tem de ensinar segurança a leigos. Tirado hoje do site da Caixadirecta online:
Se avisam é porque alguém já o fez, e a matriz tem 8x8x3 = 192 dígitos!
Se avisam é porque alguém já o fez, e a matriz tem 8x8x3 = 192 dígitos!
Medindo a qualidade do software
... através de uma revisão de código :-)
http://extra.fortifysoftware.com/blog/2008/02/wtfsminute.html
http://extra.fortifysoftware.com/blog/2008/02/wtfsminute.html
Quem precisa de Bots se há servidores de web?
A meio de Março foram descobertas mais de 10000 páginas de web modificadas com código JavaScript que redirige quem a elas acedia (acede?) para um site na China. O objectivo era obter informação de login em sites de jogos online. Os sites foram atacados através de uma série de vulnerabilidades conhecidas mas ainda não corrigidas.
Mais informação:
http://www.avertlabs.com/research/blog/index.php/2008/03/12/another-mass-attack-underway
http://www.theregister.co.uk/2008/03/13/mass_compromise/print.html
Mais informação:
http://www.avertlabs.com/research/blog/index.php/2008/03/12/another-mass-attack-underway
http://www.theregister.co.uk/2008/03/13/mass_compromise/print.html
Como pensa o profissional da segurança?
Um interessante artigo do Bruce Schneier na Wired sobre a forma de pensar de um profissional da segurança: http://www.wired.com/politics/security/commentary/securitymatters/2008/03/securitymatters_0320
Um excerto para aguçar o apetite:
"Uncle Milton Industries has been selling ant farms to children since 1956. Some years ago, I remember opening one up with a friend. There were no actual ants included in the box. Instead, there was a card that you filled in with your address, and the company would mail you some ants. My friend expressed surprise that you could get ants sent to you in the mail.
Um excerto para aguçar o apetite:
"Uncle Milton Industries has been selling ant farms to children since 1956. Some years ago, I remember opening one up with a friend. There were no actual ants included in the box. Instead, there was a card that you filled in with your address, and the company would mail you some ants. My friend expressed surprise that you could get ants sent to you in the mail.
I replied: "What's really interesting is that these people will send a tube of live ants to anyone you tell them to." "
história do "hacking"
http://www.tomshardware.com/2008/03/14/the_fifteen_greatest_hacking_exploits/
Top 10 de ameaças para 2008
A McAffee publicou um relatório curto mas interessante sobre as 10 maiores ameaças para 2008. A lista é:
1. Adware on the Decline
2. Botnets Piggyback on Storm’s Success
3. Crimeware and Phishing Move on to Secondary Targets
4. Instant Malware: A Different Kind of IM
5. Parasitic Crimeware Takes Root
6. Virtual Threat Growth to Outpace Real-World Growth
7. Virtualization Radically Changes Security
8. Windows Vista Joins the Party
9. VoIP Attacks Speak Up
10. Web 2.0: Interactivity Yields More Productive Malware
McAfee Threat Center: http://www.mcafee.com/us/threat_center/default.asp
Relatório: http://www.mcafee.com/us/local_content/white_papers/threat_center/wp_avert_predictions_2008.pdf
1. Adware on the Decline
2. Botnets Piggyback on Storm’s Success
3. Crimeware and Phishing Move on to Secondary Targets
4. Instant Malware: A Different Kind of IM
5. Parasitic Crimeware Takes Root
6. Virtual Threat Growth to Outpace Real-World Growth
7. Virtualization Radically Changes Security
8. Windows Vista Joins the Party
9. VoIP Attacks Speak Up
10. Web 2.0: Interactivity Yields More Productive Malware
McAfee Threat Center: http://www.mcafee.com/us/threat_center/default.asp
Relatório: http://www.mcafee.com/us/local_content/white_papers/threat_center/wp_avert_predictions_2008.pdf
Subscribe to:
Posts (Atom)