OWASP Summit em Portugal!

Óptima oportunidade para tomar contacto com as actividades do OWASP!

"ouvir" o que é teclado a 20m de distância

dá que pensar:

COMPROMISING ELECTROMAGNETIC EMANATIONS OF WIRED KEYBOARDS
http://lasecwww.epfl.ch/keyboard/

(com agradecimentos ao Ricardo Oliveira)

Computing Community Consortium

não directamente ligado com segurança mas muito interessante:

http://www.cra.org/ccc/index.php

http://www.cccblog.org/

grandes desafios da engenharia

como não podia deixar de ser, um deles é "secure cyberspace":

http://www.engineeringchallenges.org/

Vulnerabilidade grave no TCP/IP?

Dois "investigadores de segurança" anunciaram a descoberta de uma vulnerabilidade muito grave e omnipresente nas pilhas TCP/IP. O divertido é que não disseram mais nada sobre o assunto, e mesmo assim toda a gente fala sobre o assunto

ArsTechnica: Researchers disclose deadly cross-platform TCP/IP flaws

falsos produtos de segurança = problema de segurança

Aí está um tema sobre o qual ainda não foi escrito o suficiente: como falsos produtos de segurança constituem um problema de segurança. Uma notícia recente relacionada com o tema: o criador do (falso) AntiVirus XP foi processado.

ZeroDay: Infamous vendor of “AntiVirus XP” badware sued