Virus no Twitter

O Twitter foi afetado por uma grande falha de segurança que permitia que qualquer pessoa incluísse códigos maliciosos ao Search do microblog. A brecha de segurança foi descoberta pelo site americano XSSED. Este tipo de brecha de segurança é conhecida como XSS (Cross Site Scripting).

O "virus do twitter" fazia com que o usuário, ao clicar no link malicioso, automaticamente repassasse o vírus para seus seguidores, o que fez com que rapidamente mais de 110 mil usuários fossem infectados.
O ataque não contamina a máquina do usuário, apenas compromete a conta do Twitter da vítima, que passa a reproduzir automaticamente a informação falsa. Trocar a senha do microblog e limpar o cache do navegador de internet deve resolver o problema.
O virus teve início com uma mensagem informando que o membro da banda Restart, Pelanza, havia sofrido um acidente. Algum tempo depois outras mensagens começaram a aparecer, como possíveis fotos da apresentadora do programa Pânico, Sabrina Sato, nua.

Novo vírus contamina 75 mil PCs

Novo vírus capaz de reunir informações de sistemas financeiros online, redes sociais e e-mails já contaminou 75 mil computadores em 2.500 organizações ao redor do mundo. Segundo informações da empresa de segurança NetWitness, o ataque foi registrado pela primeira vez em janeiro de 2010.
O vírus recebe o nome de “Kneber Botnet” age por meio da transmissão de informações de máquinas infectadas para os criadores do malware. Isso ocorre pelo fato do sistema de “botnet” criar uma rede entre os computadores infectados que permite o controle das informações pelos crackers a partir de uma máquina central.
Pesquisa elaborada pela empresa de segurança de softwares Herndon, revela que muitos sistemas comerciais e governamentais foram comprometidos com o vírus. Cerca de 68.000 dados de login e acesso a e-mail, bancos online e sites como Hotmail e Yahoo foram afeta.


Fonte: OLHAR DIGITAL

Avast apresenta alertas falsos para cavalo de Tróia( Win32:Delf-MZG)

 Na última quarta-feira,02, diversos usuários do antivírus Avast receberam alertas sobre um cavalo de tróia que havia afetado diversos arquivos.
O antivírus detectava um cavalo de tróia denominado Win32:Delf-MZG, emitindo alertas sequenciais. Felizmente tratava-se de um falso positivo, quando o arquivo não está realmente infectado, mas é reconhecido pelo antivírus como um objeto suspeito.
A falsa detecção aconteceu devido a uma falha na atualização do banco de dados. Muitos usuários configuram-as para acontecerem de forma automática, e a partir do seu recebimento, o Avast emitia alertas constantes sobre o suposto vírus encontrado.
Para solucionar o problema o usuário deve fazer a atualização do antivirus.

Mais informações visite a página de suporte da avast.

Mozilla atualiza navegador para Versão 3.5.5

A Fundação Mozilla atualizou a versão 3.5 do navegador Firefox. O Firefox 3.5.5 corrige falhas de estabilidade e três bugs . Também foram corrigidos outros problemas considerados de nível moderado nas plataformas Windows e Mac.

Para baixar a nova versão clique AQUI ou atualize direto do navegador- ajuda > verificar atualizações.

Adobe corrige falhas no Shockwave

                                                 

A Adobe liberou uma atualização contendo cinco correções de vulnerabilidades no Shockwave Player.

As falhas de segurança são consideradas críticas, o que equivale ao grau mais alto segundo a classificação da própria empresa.

Para atualizar clique AQUI

Corrigida falha de segurança no navegador Opera

Foi constatada uma falha grave no Opera, que pode causar a violação de memória e deixar o computador do usuário vulnerável a execuções de códigos maliciosos.
O erro foi corrigido através do update 10.01 do browser para os sistemas operacionais Windows, Mac e Linux. A atualização ainda conta com melhorias no sistema de e-mail, na interface e implementação de novas funções de chat.

Baixe a nova versão AQUI

Fundação Mozilla corrige 16 falhas de segurança com o Firefox 3.5.4

A Fundação Mozilla lançou hoje -28/10/09 a versão 3.5.4 do Firefox. A atualização corrige 16 falhas encontradas nas versões anteriores, sendo que 11 foram consideradas de nível crítico.
De acordo com a Mozilla, as vulnerabilidades permitiam que códigos maliciosos fossem rodados remotamente nos computadores dos usuários.

Para baixar a nova versão clique AQUI ou atualize direto do navegador- ajuda > verificar atualizações.

Symantec lança Norton Internet Security 2010

 A Symantec lançou nesta terça-feira, 27, o Norton Internet Security 2010 . O novo antivírus, custa R$ 99 e promete vasculhar o computador do cliente em apenas 61 segundos.

Baixe e teste o novo antivírus gratis por 15 dias no link abaixo:

• Symantec 

AVG lança antivírus gratuito 50% mais rápido

A AVG Technologies, anunciou no último dia 15 o lançamento do antivírus gratuito AVG 9.0. Com benefícios como melhorias significativas na velocidade e níveis de proteção, o software possui mais facilidade de utilização, o que incrementa a experiência do usuário final e garante a segurança em qualquer atividade que realizem no mundo online.

O download da versão gratuita do AVG 9.0 pode ser realizado no site abaixo:


www.avgbrasil.com.br/free

Fonte: AVG

Atualização da MS vulnerabiliza Firefox e IE

Atualização automática feita pela Microsoft em fevereiro deste ano deixa o Firefox e Internet Explorer vulneráveis a ataques. A confirmação da falha foi feita pela empresa de Bill Gates nesta semana.
A extensão recebe o nome de “Windows Presentation Foundation” e permite que um site falso malicioso atinja a segurança dos navegadores. Instalado com a atualização .NET Framework 3.5 Service Pack 1, o plugin não solicita a autorização dos usuários para ser instalado.
Os engenheiros Microsoft explicaram no blog Security Research & Defense que os usuários podem desativar o aplicativo. No post, a equipe explica como proceder.


Fonte: Olhar digital

Microsoft lança boletim de segurança

Como adiantei na semana passada, hoje a Microsoft está disponibilizando 13 novos boletins de segurança para vulnerabilidades recém-descobertas.

Para acessar os boletins clique aqui

Para manter seu pc atualizado ative as atualizações automáticas ou visite o Windows update

Correção de falhas de segurança

A Microsoft e a Adobe anunciaram essa semana, que distribuirá na próxima semana pacote de correções para falhas de segurança, a Microsoft vai corrigir 13 falhas em todas as versões do Windows.
A Adobe vai corrigir falhas críticas encontradas no Acrobat e no Reader. Vão receber atualizações os sistemas operacionais Windows, Mac OS e Linux.

Microsoft libera antivírus gratuito

A Microsoft liberou nesta terça-feira (29/09) a versão oficial de seu antivírus gratuito, o Microsoft Security Essentials, que estava disponível desde junho na versão de teste. O software protege o computador contra vírus, spyware e outros códigos maliciosos .
O Microsoft Security Essentials é visto como um antivírus que consome pouca memória do computador e é destinado a usuários com pouca experiência e que utilizam computadores com configurações simples. O antivírus estará disponível para os sistemas operacionais Windows XP, Windows Vista e Windows 7.

Para baixar o Security Essentials, clique AQUI(win xp),
Para WIN VISTA e WIN 7, clique AQUI

Atualização Muda o Comportamento do AutoRun no Windows XP e Vista

O AutoRun é uma funcionalidade do Windows que permite que determinadas ações pudessem ser especificadas quando um dispositivo de dados era inserido no sistema. Esta funcionalidade permite maior comodidade aos usuários (principalmente usuários não-técnicos) em diversas situações, como a instalação de novos softwares, mas recentemente tem sido usada também para a disseminação de software mal-intencionado (como o Conficker).

Este blog já havia indicado em um post anterior como desabilitar o AutoRun, e agora a Microsoft divulgou a atualização 971029 que altera o comportamento do AutoRun nos sistemas Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008. A partir da instalação desta atualização, a funcionalidade AutoRun passa a ser restrita a dispositivos CD e DVD. Para outros tipos de dispositivo - incluindo dispositivos USB - o AutoRun não é mais acionado, dificultando o seu uso como canal para softwares maliciosos.

O comportamento implementado por esta atualização é o mesmo adotado pelo Windows 7. A atualização está disponível no Centro de Download da Microsoft, e os links para cada versão estão listados no artigo 971029 sob o título "Links de Download".


FONTE: Blog do Time de Segurança da Microsoft Brasil

Mozilla corrige falhas de segurança do Firefox

Na última quarta-feira 09/09, a fundação Mozilla divulgou dez correções para falhas de segurança no navegador Firefox.
A nova versão traz uma novidade em relação a anterior, possui uma ferramenta que verifica se o Flash do navegador está atualizado, contribuido para uma navegação mais segura.

Baixe a nova versão AQUI ou atualize pelo próprio navegador(ajuda-verificar atualizações)

Boletins de Segurança da Microsoft de Setembro

A Microsoft está disponibilizando novos boletins de segurança para vulnerabilidades recém-descobertas:

1. MS09-045 :
   Vulnerabilidade no Mecanismo de Scripting JScript Pode Permitir Execução Remota de Código (971961)
2. MS09-046
   Vulnerabilidade no Controle ActiveX de Componente de Edição DHTML Pode Permitir Execução Remota de Código (956844)
3. MS09-047
   Vulnerabilidades no Formato Windows Media Podem Permitir Execução Remota de Código (973812
4. MS09-048
   Vulnerabilidades no TCP/IP do Windows Podem Permitir Execução Remota de Código (967723)
5. MS09-049
   Vulnerabilidade no Serviço de Autoconfiguração de Rede sem Fios Pode Permitir Execução Remota de Código (970710)

Para corrigir as vulnerabilidades ative as atualizações automáticas ou visite o windows update

Versão Final do Opera

Liberada a versão final do Opera 10. O navegador está disponível para as plataformas Windows, Mac e Linux.

De acordo com a opera software, o novo browser será 40% mais rápido do que a última versão 9.6

Para baixar a versão final CLIQUE AQUI

Falha grave de segurança no Chrome

O Google lançou na última terça-feira, 25/08, atualização para duas graves falhas de segurança no navegador Chrome. As vulnerabilidades permitiam que um invasor acessasse dados de um computador e executasse códigos malicios.

A atualização pode ser feita diretamente pelo navegador.

SUSPENSÃO DE RECURSOS DE IMAGEM NO HOTMAIL

A Microsoft decidiu explicar a retirada de um de seus recursos para anexar fotos ao Hotmail, seu serviço oficial de e-mails. Segundo a empresa, a decisão foi tomada para evitar que usuários sejam vítimas de um problema de segurança, ativado quando o sistema é utilizado em conjunto com o Internet Explorer.

Agora não é mais possível inserir as imagens diretamente no corpo das mensagens. Quem quiser enviar esse tipo de arquivo deverá usar a opção “Attach”, de acordo com o update postado no Windows Live Help.

“Alguns de vocês perceberam que não é mais possível adicionar fotos diretamente em uma mensagem do Windos Live Hotmail da mesma forma que estavam acostumados. Durante um estudo recente, identificamos uma incompatibilidade com o IE responsável por causar uma falha de segurança no upload de fotos, o que nos levou a remover temporariamente a função”, afirmou a empresa em seu comunicado oficial.

O erro deve ser corrigido no próximo update, em setembro.

FONTE: GEEK

E-mail(spam) usa falsa notícia sobre nova gripe para atacar computadores

Um spam que circula por e-mail na internet traz uma notícia falsa sobre a nova gripe e tenta incentivar o usuário a clicar em um vídeo que não existe. O golpe utiliza a marca do G1 e chega com o assunto "4 vítimas por dia".
Se o usuário clicar no vídeo, será levado a um site malicioso que pode contaminar o computador com pragas que roubam senhas e dados particulares. A recomendação é que o usuário apague e-mails suspeitos como esse e mantenha sempre o antivírus atualizado e ativo.

FONTE: G1