DayvsonTI » Lista de anti-vírus trial para sem baixados http://dayvson.com.br/blog comentando sobre tecnologia Tue, 09 Feb 2010 11:37:45 +0000 http://wordpress.org/?v=2.9.1 en hourly 1 Linux é ignorado por hackers, não imune, afirma pesquisadora de segurança http://dayvson.com.br/blog/index.php/2008/04/02/linux-e-ignorado-por-hackers-nao-imune-afirma-pesquisadora-de-seguranca/ http://dayvson.com.br/blog/index.php/2008/04/02/linux-e-ignorado-por-hackers-nao-imune-afirma-pesquisadora-de-seguranca/#comments Wed, 02 Apr 2008 17:16:12 +0000 http://segurancaderedes.wordpress.com/2008/04/02/linux-e-ignorado-por-hackers-nao-imune-afirma-pesquisadora-de-seguranca/ O fato de o computador que rodava Linux ter permanecido imune a invasões no concurso hacker “PWN 2 OWN”, dentro  da conferência CanSecWest, significa apenas que não houve interesse dos participantes, segundo a pesquisadora de segurança da TippingPoint, Terri Forslof. Leia Mais

Fonte: IDGNow

]]> http://dayvson.com.br/blog/index.php/2008/04/02/linux-e-ignorado-por-hackers-nao-imune-afirma-pesquisadora-de-seguranca/feed/ 0 Phishing com tema do Dia da Mentira traz variante do worm Storm http://dayvson.com.br/blog/index.php/2008/04/01/phishing-com-tema-do-dia-da-mentira-traz-variante-do-worm-storm/ http://dayvson.com.br/blog/index.php/2008/04/01/phishing-com-tema-do-dia-da-mentira-traz-variante-do-worm-storm/#comments Tue, 01 Apr 2008 20:08:12 +0000 http://segurancaderedes.wordpress.com/?p=261 Apenas antivírus com tecnologias de comportamento podem identificar o malware caso ele seja instalado pelo usuário.

Uma nova versão do worm Storm com o tema do Dia da Mentira está se espalhando pela internet, revelou a PC Tools nesta terça-feira (01/04). Leia Mais

Fonte: IDGNow

]]> http://dayvson.com.br/blog/index.php/2008/04/01/phishing-com-tema-do-dia-da-mentira-traz-variante-do-worm-storm/feed/ 0 Adobe corrige falha do Flash Player http://dayvson.com.br/blog/index.php/2008/03/31/adobe-corrige-falha-do-flash-player/ http://dayvson.com.br/blog/index.php/2008/03/31/adobe-corrige-falha-do-flash-player/#comments Mon, 31 Mar 2008 15:24:50 +0000 http://segurancaderedes.wordpress.com/?p=260 A Adobe está trabalhando na correção de um bug no Flash Player que está afetando milhares de sites, afirmou a empresa na sexta-feira (28/03). Segundo o porta-voz da empresa, Matt Rozen, o ajuste será disponibilizado “em breve”. Leia Mais

Fonte: IDGNow

]]> http://dayvson.com.br/blog/index.php/2008/03/31/adobe-corrige-falha-do-flash-player/feed/ 0 Mozilla Firefox – Vulnerabilidades http://dayvson.com.br/blog/index.php/2008/03/31/mozilla-firefox-vulnerabilidades/ http://dayvson.com.br/blog/index.php/2008/03/31/mozilla-firefox-vulnerabilidades/#comments Mon, 31 Mar 2008 13:01:27 +0000 http://segurancaderedes.wordpress.com/?p=259 Algumas vulnerabilidades e fraquezas foram reportados no Mozilla Firefox, que pode ser explorado por pessoas maliciosas para contornar algumas restrições de segurança, divulgar informações potencialmente sensíveis, a conduta cross-site scripting e ataques do tipo phishing, e potencialmente comprometer um sistema do usuário.1) Um erro não especificado no manuseio de “XPCNativeWrappers” pode levar à execução de código arbitrário Javascript com os privilégios do usuário por meio de “setTimeout ()” chamadas.

2) Diversos erros na manipulação de código Javascript pode ser explorada para realizar ataques cross-site scripting ou executar código arbitrário.

3) Vários erros no layout motor pode ser explorado para causar uma corrupção de memória.

4) Diversos erros no Javascript motor pode ser explorado para causar uma corrupção de memória.

Bem sucedida exploração dessas vulnerabilidades podem permitir execução de código arbitrário.

5) Um erro no manuseio de HTTP “Referer:” cabeçalhos enviado com pedidos de URLs que contenham “Autenticação básica” credenciais ter um vazio usuário pode ser explorada para contornar cross-site pedido falsificação proteções.

6) O problema é que o Firefox oferece um previamente configurados privado certificado SSL quando estabelecer conexões com servidores SSL clientes solicitando autenticação. Isto pode potencialmente ser explorada para divulgar informação sensível através de um servidor malicioso.

7) Um erro no tratamento do “jar:” protocolo podem ser exploradas para estabelecer conexões aos portos arbitrário no computador local.

Esta vulnerabilidade está relacionada com o n º 10 em:
SA29239
8) Um erro na apresentação XUL as janelas pop-up podem ser exploradas para esconder a janela de fronteiras e facilitar ataques do tipo phishing.

As vulnerabilidades são relatadas em versões anteriores a 2.0.0.13.

Você possui este produto instalado no seu computador em casa? Digitalizar utilizando o software livre Personal Inspector. Verificar se uma versão vulnerável é instalado em computadores em sua rede corporativa, utilizando a Rede Software Inspector.

Solução:
Atualizar para a versão 2.0.0.13.

]]> http://dayvson.com.br/blog/index.php/2008/03/31/mozilla-firefox-vulnerabilidades/feed/ 0