Fórum hacker foi hackeado

Um daqueles fórums "underground" chamado Pakbugs onde pessoas discutem técnicas de hacking e vendem códigos de malware, login de bancos e números de cartão de crédito foi hackeado. É até engraçado, mas a concorrência está forte!

Falha crítica encontrada no SMB2 do Windows

Uma falha crítica foi descoberta pelo pesquisador Laurent Gaffié no componente SMB2 (Server Message Block versão 2) do Windows Vista, Windows Server 2008 e Windows 7 (exceto 2008 R2 e 7 RTM). Fiz um teste do script Python contra uma máquina com Windows Vista Business e realmente aquela tela "azul da morte" surgiu e o computador reiniciou. O problema tinha sido avisado para a Microsoft pelo pesquisador, mas até agora nenhum patch foi liberado. A próprio Microsoft publicou um Security Advisory sobre o problema. A recomendação enquanto o patch não é liberado é desabilitar o SMB versão 2 ou bloquear o tráfego nas portas TCP 139 e 445 usadas pelo serviço. O site Reverse Mode mostra maiores detalhes do problema e a provável execução de código através da exploração da vulnerabilidade.

.

Adobe compromete-se a liberar patches trimestralmente

Depois de ser criticada por institutos de segurança pelas vulnerabilidades apresentadas e a velocidade com que as mesmas são corrigidas, a Adobe comprometeu-se a liberar correções trimestrais e melhorar a segurança dos produtos da linha Acrobat. Segundo declaração do diretor de segurança e privacidade da Adobe, Brad Arkin, a empresa implementará o SPLC (Secure Product Lifecycle), trazendo modelagem de ameaças, revisão de código e ataques automatizados, tais como lógica fuzzy.

Falha no site da Fnac deixa vários produtos por R$ 9,90

De vez em quando isso acontece, agora foi com a Fnac. Falha desconhecida faz com que Notebooks, LCDs, Blu-ray players e desktops fossem vendidos a R$ 9,90. Pode não ter relação, mas a semana passada estava procurando o novo CD do Heaven and Hell e o site da Fnac estava fora do ar.