Etiqueta: exploit
WordPress 2.8.4 – Actualização de segurança
Para quem utiliza o WordPress, saiu uma nova actualização de segurança que corrige um bug encontrado na versão anterior que permitia o reset da password do admin. O exploit divulgado no site milw0rm mostrava como facilmente qualquer pessoa poderia gerar uma nova key de recuperação de password do admin e assim ganhar acesso ao wp-admin.…
Novidades do WordPress 2.7 – 2
Recentemente foi descoberta uma falha que afectava a versão 2.6.1 do WordPress e que colocava em causa a segurança de todos os blogs que permitissem o registo de novos utilizados, no entanto este bug foi corrigido no mesmo dia, tendo sido esta a razão pelo lançamento do WordPress 2.6.2. No entanto o meu objectivo é…
Microsoft admite: o UAC foi desenhado para te irritar
O UAC (User Account Control), aquela popup irritante do Vista que era suposto ser uma funcionalidade de segurança, foi criada para te levar ao desespero. Antes que venhas aqui deixar um comentário parvo, não fui eu que disse isto. Estas palavras – não exactamente estas, mas lá perto – vieram da boca de David Cross,…
PDF com falha muito grave
Foi descoberta uma falha de segurança muito grave no formato PDF, que permite a execução de aplicações ou código malicioso num computador. Para já, apenas os sistemas Windows XP e Windows Server 2003 são afectados. A descoberta deste bug foi feita por um analista de segurança conhecido como pdp, o mesmo que descobriu a vulnerabilidade…
Domínios .tk e .info são os mais perigosos da web
A McAfee divulgou um mapa que mostra os países com os sites mais perigosos para a segurança do utilizador. A empresa usou os dados da extensão McAfee Site Advisor para criar este mapa, que mostra que os domínios .tk e .info (com 10,1% e 7,5% de sites, respectivamente) são os mais perigosos da web. Os…
VeriSign paga a quem encontrar bugs no Windows Vista
A VeriSign vai pagar 8 mil dólares por cada falha de segurança encontrada no Windows Vista e Internet Explorer 7, que permitam execução de código malicioso remoto. No mês passado (Dezembro), a empresa de segurança digital, Trend Micro, descobriu que várias falhas do novo sistema operativo da Microsoft estavam a ser vendidas a 50 mil…