Blogs do BABOO

O MVP Jesper M. Johansson escreveu para o website The Register um otimo artigo que mostra a anatomia de um malware scam na Internet. Com um grande número de usuário leigos navegando pela Internet cada vez mais voráz e sem fronteiras, para atividades ilícitas de criminosos, Jesper mostra como ficar alerta a muitas evidências, que ficam claras ...

Neste mês, grandes empresas (ISPs, Microsoft, Linux, Mac, Sun etc.) foram supreendidas com uma falha grave descoberta que afeta o serviço de DNS. Não sendo suficiente, um grupo denominado Metasploit divulgou uma Toolkit que explora esta falha em servidores onde ainda não foi corrigida a mesma. Hoje, mais uma prova de conceito sobre a falha foi ...

No último domingo, a MVP Donnad Buenaventura constatou que alguns dos nomes do website PCWorld.com estava sendo possíveis vítimas de um ataque conhecido como DNS Cache Poisoning. Compartilhando uma IP Blocklist do Outpost Firewall com outros usuários que fazem uso desta solução, foi constatado que o IP resolvido para o nome de domínio ...

Usuários do Outpost Firewall podem contar com uma IP Blocklist compartilhada e atualizada pela MVP Donna Buenaventura gratuitamente acompanhando e fazendo o download da mais atual por intermédio do seguinte link: http://www.dozleng.com/updates/index.php?autocom=custom&page=results&numpage=1&words=blocklist Atualmente, ...

E mais um de seus articles, Donna Buenaventura mostra como aumentar sua segurança contra alterações não autorizadas com o uso de softwares como ShadowSurfer, ShadowUser e ShadowServer que utiliza a feature ShadowMode da StorageCraft's, o True Image que utilizar a feature Try&Decide da Acronis e o Windows SteadyState com a feature Windows ...

Quem não teve a oportunidade de obter um volume da revista ''Windows Vista - A revista oficial: Especial Segurança'' patrocinada pela Microsoft, pode fazê-la ASAP obtendo a versão digital pelo seguinte link: Veja como o Windows Vista deixa seu computador muito mais seguro A revista é focada no Windows Vista e trás várias dicas sobre as ...

Quem trabalha com bases de dados, sabe muito bem o tamanho do problema que este tipo de ataque representa. Com este foco, esta disponível algumas ferramentas que identificam tais problemas e ainda sugerem aos DEVs possíveis correções para evitar o uso deste tipo de ataque. Para obter as ferramentas acesse: Stopping SQL Injection in its Tracks

Pensando na grande maioria de usuários que temos atualmente navegando pela Internet, Donna escreveu um pequeno article sobre como aumentar sua segurança navegando pelo seu browser na Internet com algumas ferramentas - todas add-ons do IE e Firefox - de auxílio na identificação de possíveis websites infectados e outros meios de infecção. Para ler ...

Esta disponível nesta semana, uma nova ferramenta da Avira chamada Antivirus Rescue System. A aplicação baseada em Linux permite que o usuário realize um scan de seu sistema em modo offline por intermédio de um CD/DVD gerado pelo executável disponível para download. Para quem trabalha com a possibilidade de remover objetos maliciosos infiltrados ...

Esta disponível um paper que contém informações de análise sobre o Windows Vista ao longo de seu primeiro ano de uso. O Windows Vista foi entregue para clientes empresariais e beta testers no final de Novembro de 2006. Este paper análisa as vulnerabilidades encontradas e as atualizações de segurança disponibilizadas dentro deste primeiro ano ...

Crispin Cowan para os que não o conheçem, é um respeitado nome em segurança que possui em sua bagagem tecnologias de segurança baseadas em Linux como StackGuard, distro Immunix Linux, SubDomain e AppArmor. Crispin Cowan é o mais novo membro do núcleo de segurança da Microsoft, atuando junto com o mesmo time que trabalhou no UAC (User Account ...

Foi publicada pelo Computer World uma intervie feita com pesquisador em segurança Dino Dai Zovi. Dino Dai Zovi ficou conhecido mundialmente após ter ganho 10 mil dólares como prêmio por ter encontrado uma falha no sistema operacional da Apple em menos de 10 horas. Quando questionado pela staff da Computer World sobre qual sistema operacional ...

Segundo Roel do Viruslist.com, a presença de malwares em midias removiveis recem saídas de fábrica não é nada de novo. Devido a um recente relato de um consumidor, que tinha recebido um MP3 de presenteno Natal, o mesmo disse que recebeu muito mais do que esperava devido ao seu MP3 fechado já carregar um Worm.Win32.Fujack.aa. O fato despertou em ...

No inicio de Dezembro de 2007, um Rootkit que se escondia na MBR foi encontrado sendo mais uma Prova de Conceito (POC). Este Rootkit aproveita uma falha na MBR para se instalar e quando conclui, tem total controle sobre o Sistema Operacional (XP, NT e Vista). Esta POC é mais um exemplo de que os autores de Rootkit estão desenvolvendo técnicas ...

Um dos debates mais insanos que existe é a longa e inútil briga videogames X computadores. Os defensores dos videogames defendem a simplicidade (é só por o DVD e ligar), enquanto os defensores dos PCs exaltam a versatilidade. Mas há um fato óbvio: ninguém compra um Playstation 2 para usar o Office, e ninguém compra um PC para jogar God of ...

Esta disponível agora no Microsoft TechNet Experience Online o treinamento em Segurança. Iniciado com Windows Server 2008, agora profissionais da área de segurança podem realizar treinamentos Online e/ou vídeo-aulas sobre as mais novas tecnologias focadas em segurança. Conceitos sobre firewall pessoal, best pratices para navegação pessoal, ...

   Nada menos do que 25 falhas, 14 destas sendo confirmadas a possibilidade de execução de códigos permitindo acesso ao atacante ao sistema ou raiz, foram corrigidas para o Tiger e o Panther versões do OS X no último Apple Security Update 2007-004. Correções para falhas como privilege scalation durante o login e o desvio de uma ...

   Foi anunciado hoje que a conhecida investigadora de segurança Joanna Rutkowska irá demonstrar novas técnicas que podem ser utilizadas por HACKER's para obter acesso ao Windows Vista. Suas demonstrações serão focadas nas novas features encontradas no Windows Vista como BitLocker Drive Encryption e o uso de Rootkit's e serão ...

   Em mais um vídeo do Channel9 relacionado à ''Vista Week'', podemos ver e entender com um pouco mais de detalhes o que é e como trabalha esta feature do Windows Vista. Neste vídeo Jon Schwartz - UAC Architect - e Chris Corio - UAC Technical Program Manager - falam sobre Least Privilége (Privilégios Reduzidos) padronizando ...

Há algum tempo atrás, quando Bill Gates tomou a decisão de adiar o Windows Vista e reiniciar boa parte do código do software mais famoso do mundo, em prol da segurança, muitos não acreditaram no discurso e consideraram 'puro marketing'. Porém, desde que o Vista atingiu o RTM, cada dia tem sido uma agradável surpresa. Nada de correções de segurança ...

A internet é, sem dúvida nenhuma, o grande advento da humanidade e, hoje, mais da metade da população mundial. Porém também se tranformou em uma unidade de crimes e de pragas. Quanto mais as pessoas utilizam serviços que gerem valores pela internet, maiores as chances de existirem pessoas interessadas em roubar e efetuar crimes diversos. Só que ...

OK, você resolveu instalar uma rede sem fio (wireless, wifi), instalou tudo seguindo o tutorial do manual ou do próprio roteador. Mas, ninguém te explicou como se assegurar que seus vizinhos não vão usufruir da sua conexão à internet. Como tive o mesmo problema, e tive de correr atrás de dicas para configurar a parte de segurança da rede, ...

Este é um guia um pouco diferente sobre segurança em PCs. Não vamos perder nosso tempo falando que você deve ter um Anti-virus e um Firewall instalados no seu PC. Isso você já sabe, não é mesmo? Sobre isso, vamos falar apenas que você deve evitar, se possível, usar soluções gratuítas para isso. Elas servem para quem não tem nenhuma opção ...