» Segurança

Microsoft lança beta do Security Essentials

José Mendonça — Thu, 22 Jul 2010 16:03:04 +0000

Em um post no Blog do Windows, o gerente de Comunicações Brandon LeBlanc afirmou que a próxima versão do software inclui novos recursos em relação à primeira versão do serviço gratuito anti-malware, que foi lançada em setembro de 2009.

O beta traz um sistema de proteção anti-malware com capacidade de detecção avançada e limpeza, com melhor integração com o Windows Firewall, o que assegura maior proteção contra ameaças provenientes da web através da sua associação com o Internet Explorer.

Além disso, a versão de testes inclui melhorias no desempenho global e um sistema de inspeção de rede para proteger contra ataques baseados em rede. Mas, segundo os desenvolvedores, o recurso do sistema de inspeção não será ativado no Windows XP. Isso porque o recurso requer o Windows Filtering Platform (WFP) para ser executado, que está disponível apenas no Windows Vista e no Windows 7.

A nova versão está disponível para download para sistemas de 32 e 64 bits. A data de lançamento da versão final do Microsoft Security Essentials ainda não foi anunciada.

Fonte: iMasters

Microsoft Security Essentials disponível completamente grátis A Microsoft lançou a versão final do Microsoft Security Essencials,...
Windows Live Essentials beta disponível para download A Microsoft finalmente disponibilizou para download a versão beta do...
Microsoft lança Bing Maps para competir com serviço do Google A Microsoft estabeleceu como um de seus grandes objetivos superar...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Antivírus gratuitos dominam mercado de softwares de segurança

José Mendonça — Fri, 09 Jul 2010 12:53:18 +0000

Ao todo, 42% do mercado é composto por produtos gratuitos, embora as principais marcas sejam de softwares pagos.

A grande exposição de uma marca não significa, necessariamente, que seus produtos dominem o mercado de software de segurança. A afirmação foi feita, nesta quarta-feira (7/7), pela OPSWAT, empresa de software que auxilia no gerenciamento e proteção dos dados, com base em uma pesquisa realizada pela companhia.

O estudo concluiu que, apesar do elevado reconhecimento de fabricantes como a Symantec e a McAfee, essas marcas não dominam o mercado em termos de programas instalados.

Ao todo, 42% do mercado é composto por produtos gratuitos, de acordo com o relatório.

Entre os mais populares, o primeiro lugar ficou com a versão gratuita do Avast Antivirus com 11,45%; seguido pelo Avira AntiVir Personal Free Antivirus, com 9,2%; AVG Anti-Virus Free, com 8,6%, e o Microsoft Security Essentials com 7,5%.

“Parece que os usuários finais têm tanta fé na capacidade de um programa gratuito que não sentem necessidade de adquirir um produto pago”, disse o relatório.

O principal analista de pesquisa da Gartner, Ruggero Contu, disse que os números não são surpreendentes. Os produtos gratuitos estão mais propensos a serem populares, e que usuários avançados procuram outros recursos, como ferramentas de backup e criptografia, pagam por esse tipo de software.

“Pelo resultado, a percepção global é que produtos gratuitos são produtos bons e confiáveis”, disse Contu.

Em quinto lugar ficou a versão paga do Avast com 5,4%, seguido de dois outros produtos pagos – Kaspersky Internet Security, com 4,5%, e do Norton AntiVirus, com 4,2%.

Somados, as fabricantes com participação abaixo de 1% representam 14,4% do mercado. Apenas os quatro primeiros produtos – todos gratuitos – tinham mais de 6%.

“Apesar de nos Estados Unidos a Symantec e a McAfee serem muitas vezes citadas entre as principais escolhas do consumidor, a realidade é que a concorrência está viva, e o setor muito fragmentado”, declarou Contu.

Segundo uma pesquisa divulgada em abril de 2010 pela Gartner, a Symantec, em 2009, apresentou uma receita de 1,8 bilhão de dólares, a maior do segmento. Em segundo lugar ficou a McAfee, com 699 milhões dólares, seguida pela Trend Micro, com 278 milhões de dólares.

(Jeremy Kirk)

Fonte: IDGNOW

Nova estratégia de ataques a PCs dribla softwares antivírus Foi descoberta uma tática de ataque a computadores que consegue...
McAfee e Adobe lançam solução de segurança integrada A desenvolvedora de produtos de segurança McAfee e a Adobe anunciaram...
iTeste oferece curso para analistas de teste de softwares em SP O curso de formação de analistas de teste de software promovido pelo...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Windows 7: teste para 1º pacote de correções começa em julho

José Mendonça — Tue, 08 Jun 2010 18:36:32 +0000

A Microsoft vai começar a fazer testes do primeiro pacote de serviços (SP1) para o Windows 7 em julho. A informação foi dada por Bob Muglia, presidente da divisão de ferramentas e servidores da Microsoft, durante o TechEd 2010, evento que ocorre em Nova Orleans esta semana.

Segundo a Microsoft, versões de testes públicas do SP1 para o Windows 7 e do Windows Server 2008 R2 começarão a ser oferecidas no final de julho. A companhia diz que o pacote de correções vai trazer diversas atualizações incrementais já oferecidas via Windows Update para os dois sistemas operacionais, além de novos recursos para uso de computação em nuvem no Windows Server.

O Windows 7 foi lançado oficialmente em outubro de 2009 para o consumidor final. Mais de 1 bilhão de PCs usam o sistema operacional da Microsoft em todo o mundo, e os testes prévios do Windows 7 foram feitos com mais de 8 milhões de usuários. A Microsoft insiste no fato de que ouviu o usuário (doméstico e corporativo) para tornar o Windows mais fácil e intuitivo.

Fonte: Terra

Microsoft planeja pacote gigantesco de correções para seus programas A Microsoft anunciou nesta quinta-feira (03/6) que liberará um pacote...
Microsoft divulga maior correção mensal de sua história em outubro A Microsoft afirmou nesta quinta-feira (8/10) que distribuirá seu maior...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Microsoft planeja pacote gigantesco de correções para seus programas

José Mendonça — Mon, 07 Jun 2010 14:09:11 +0000

A Microsoft anunciou nesta quinta-feira (03/6) que liberará um pacote com 10 atualizações de segurança na próxima terça-feira (08/6). Os patches corrigirão 34 vulnerabilidades presentes no sistema operacional Windows, no navegador Internet Explorer, no pacote de aplicativos Office e na plataforma de colaboração para aplicações intranet Sharepoint. As correções também anula dois bugs que a empresa admitiu em fevereiro e abril deste ano.

Embora as 10 atualizações não sejam o recorde – em outubro de 2009 e fevereiro de deste ano, a Microsoft liberou 13 – o número de vulnerabilidades igualou o de outubro do ano passado.

A cada mês, a Microsoft tem alternado a lotes de grandes e pequenas correções, com atualizaçòes de maiores dimensões saindo em meses pares. Em maio, por exemplo, a empresa emitiu o boletim para a consertar apenas duas vulnerabildades. Em abril, no entanto, foram 11 boletins, que repararam 25 falhas.

Das dez atualizações de junho, três delas são consideradas de nível “crítico” e estão no topo do ranking de ameaças da empresa. Os sete restantes são ‘ímportantes”, ou seja, estão apenas um degrau abaixo na relação.

Dois dos três updates críticos vão corrigir vulnerabilidades no Windows (XP, Vista, 2000 e 7) , enquanto o terceiro abordará o Internet Explorer (IE6, IE7 e IE8). Outros patches atuarão no Excel para Windows (versões 2002, 2003 e 2007) e também no Excel para Mac (versões 2004 e 2010). Jerry Bryant, gerente geral do Microsoft Security Response (MSRC), declarou que o Excel 2010 não traz erros e não será incluído no pacote. Ele afirmou ainda que as atualizações também corrigirão falhas de segurança descobertas em fevereiro deste ano. Os bugs permitem que hackers explorem o IE a partir do Windows XP, podendo até mesmo ler todos os arquivos do PC da vítima.

O pacote corrigirá ainda um problema no SharePoint Server 2007, que foi divulgado pela Microsoft em abril deste ano, A brecha pode ser utilizada por crackers para roubar informações sigilosas das empresas que fazem uso da plataforma. A empresa informa ainda que estes updates serão os últimos voltados para o Windows 2000 e para o Windows XP Service Pack 2 (SP2), sendo que seus suportes de segurança serão destaivados em meados de julho.

Fonte: IDGNOW

Microsoft corrigirá 15 falhas em atualização de segurança A Microsoft anunciou nesta quinta-feira (5/11) que divulgará seis atualizações...
Microsoft planeja uma reformulação geral para o Windows 8 O Windows 8, a próxima versão do sistema operacional da...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Cibercriminosos exploram brecha rara de servidores com Windows 2000

José Mendonça — Thu, 03 Jun 2010 13:50:48 +0000

Criminosos online têm vasculhado a Internet para atacar máquinas com Windows 2000 que não receberam uma atualização recente de segurança para o Windows Media Service, afirmou a Symantec nesta quarta-feira (2/6).

A Symantec detectou os primeiros ataques na segunda-feira (31/5) e diz que eles são extremamente limitados. A rede de detecção da Symantec registrou poucas tentativas, mas o código usado nos ataques é novo e dá aos hackers um modo de dominar um sistema.

Os ataques são o mais recente desdobramento de um patch que, para a Microsoft, tem sido problemático. Em 13 de abril, a empresa liberou a atualização MS010-025, mas foi forçada a relançá-la duas semanas depois quando descobriu que ela não corrigia o problema.

O kit de ferramentas hacker Metasploit, de código aberto, publicou um código que explora essa falha, mas quem quer que esteja por trás desses ataques não o está usando, declarou o gerente de inteligência de segurança da Symantec, Joshua Talbot, em entrevista na quarta-feira. “Alguém fez uma lição de casa por conta própria e desenvolveu sua própria ferramenta”, disse.

Quando o ataque funciona (a Symantec diz que ele falha com frequência e causa apenas o travamento do computador alvo), o invasor carrega diversas ferramentas de adivinhação de senhas, e também ativa o acesso desktop remoto.

Como o ataque funciona apenas em ambientes com Windows 2000 sem bloqueio para a porta 1755 do Windows Media Service no firewall, a maioria dos clientes da Microsoft não tem nada a temer.

“É interessante saber que alguém lá fora tem dedicado seu tempo para escrever um exploit para isso e para procurar configurações incomuns”, disse Talbot. “As pessoas deveriam ter isso em mente, apesar de esse perfil não ser necessariamente muito popular.”

A Microsoft não pôde ser encontrada para comentar sobre os ataques.

Fonte: IDGNOW

Correção de brecha pode travar Windows O ultimo pacote de atualizações de segurança da Microsoft pode...
Nova onda de ataques atinge versões 6 e 7 do Internet Explorer Criminosos virtuais estão mirando suas forças para atacar versões do...
Microsoft admite primeiro erro no Windows 7 Na última sexta-feira (13/11), por meio do seu boletim de...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Nova estratégia de ataques a PCs dribla softwares antivírus

José Mendonça — Tue, 11 May 2010 20:49:35 +0000

Foi descoberta uma tática de ataque a computadores que consegue driblar as proteções de segurança da maiorias dos antivírus disponíveis no mercado. A ameaça tem preocupado especialistas em segurança.

Na semana passada, pesquisadores da empresa Matousec.com mostraram como crackers (criminosos da Internet) podem explorar o kernel utilizado pelos softwares de segurança para redirecionar as requisições do sistema Windows, que são utilizadas na verificação de programas potencialmente nocivos. Com isso, é possível alterar os resultados de detecções, classificando um vírus como um arquivo “limpo”.

“Isso é definitivamente muito sério”, afirma Alfred Huger, vice-presidente de engenharia da Immunet, empresa que desenvolve soluções de segurança para computadores. “Provavelmente, qualquer software de proteção que roda em Windows XP pode ser evitado dessa forma”, afirma ele.

De acordo com os pesquisadores da Matousec, mais de 30 antivírus para Windows, incluindo os oferecidos por companhias como Symantec, McAfee, Trend Micro, BitDefender e Sophos, podem ser atacados com o uso dessa tática. Os especialistas da empresa afirmam ter testado a estratégia em sistemas com Windows XP SP3 e Vista SP1.

Outras empresas de segurança concordam com o alerta da Matousec. “É um caso preocupante e as descobertas da companhia estão corretas”, afirma Mikko Hypponen, diretor de pesquisas da F-Secure,. “Esse estudo é muito importante”, concorda Rik Ferguson, consultor de segurança da Trend Micro.

Mas algumas companhias de antivírus não consideram a descoberta tão importante. “Baseado em nossa análise inicial da documentação pública, acreditamos que isso é uma estratégia complexa de ataque, com vários fatores que tornam improvável o seu uso no mundo real”, declarou um porta-voz da McAfee.

Fonte: IDGNOW

Nova onda de ataques atinge versões 6 e 7 do Internet Explorer Criminosos virtuais estão mirando suas forças para atacar versões do...
AVG Technologies lança antivírus voltado a pequenas empresas A empresa voltada a soluções de segurança AVG Technologies lançou,...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Microsoft investiga falha no SharePoint 2007 que pode expor dados de usuários

José Mendonça — Mon, 03 May 2010 12:48:08 +0000

A Microsoft está tentando corrigir um bug em seu pacote SharePoint 2007 depois que uma companhia suíça lançou um código que poderia ser utilizado em ataques.

O código “prova-de-conceit” foi lançado na quarta-feira (28/4), duas semanas depois que a consultoria de segurança High-Tech Bridge afirmou ter informado a questão para a Microsoft, no dia 12/4.

A Microsoft não entrou em detalhes sobre a falha, mas especialistas de segurança estão preocupados: crackers poderiam explorar a vulnerabilidade para roubar informações corporativas delicadas utilizadas por clientes do SharePoint, que constroem portais da web e colaboram em projetos internos com o software.

A High-Tec Bridge descobriu algo que é conhecido como uma falha de script cross-site no SharePoint. Se o cracker conseguir que o usuário do software clique em um link, o bug permite a ele controlar a conta do usuário.

“Com pouco conhecimento você pode enviar um link para um usuário do SharePoint, e se você conseguir fazer um script cross-site, será possível extrair quaisquer dados que a conta tenha acesso”, afirmou o chefe de tecnologias da consultoria de segurança WhiteHat Security, Jeremiah Grossman.

“Uma exploração com sucesso dessa vulnerabilidade pode resultar em comprometimento da aplicação, roubo de credenciais de autenticação baseadas em cookies, divulgação ou modificação de dados sensíveis”, afirmou a empresa.

A Microsoft reproduziu a falha em seus sistemas internos e está trabalhando em um alerta de segurança que incluirá mais informações sobre o problema e o que os clientes podem fazer para tornar seus sistemas seguros, afirmou o administrador de segurança da companhia, Jerry Bryant.

Fonte: IDGNOW

Microsoft guia usuários para se protegerem de erro no IE 6 e 7 A Microsoft divulgou na noite da última segunda-feira (23/11) um...
Microsoft admite primeiro erro no Windows 7 Na última sexta-feira (13/11), por meio do seu boletim de...
Correção de brecha pode travar Windows O ultimo pacote de atualizações de segurança da Microsoft pode...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Google conserta mais três brechas do navegador Chrome

José Mendonça — Mon, 03 May 2010 12:43:06 +0000

A Google consertou três vulnerabilidades da versão Windows do seu navegador Chrome esta semana, numa atualização que já é a segunda do mês de abril.

A atualização Chrome 4.1.249.1064, liberada na terça-feira (27/4), corrige três falhas consideradas “altas” (high), a segunda classificação mais severa no ranking de quatro níveis usado pelo Google.

Como de costume, a Google não revelou detalhes técnicos das vulnerabilidades. Essa tática é usada pela empresa para evitar que hackers tenham acesso à informação antes que a maioria dos usuários atualize seus navegadores.

Duas das falhas foram descobertas por pesquisadores independentes. Os avisos renderam e eles bônus em dinheiro, como parte do programa de caça a bugs lançado em janeiro.

A maioria das falhas rendem 500 dólares a seus descobridores, mas o pesquisador Jordi Chancel recebeu mil dólares pela vulnerabilidade encontrada numa biblioteca usada para interpretar endereços URL.

A Google corrigiu o canal “estável” do Windows – um termo que a empresa usa no lugar de “final” -, mas deixou descobertas as versões de Mac e Linux, já que elas não saíram dos canais “beta”.

A atualização foi a segunda do Chrome em duas semanas. Em 20 de abril, a Google corrigiu sete vulnerabilidades, quatro delas marcadas como “altas” e três como “médias”. A maioria das falhas foi encontrada pela própria equipe de engenharia de segurança da empresa. Mesmo assim, ela pagou 500 dólares a dois pesquisadores externos, por avisarem sobre bugs.

Fonte: IDGNOW

Internet Explorer roda 10 vezes mais rápido com complemento do Google O navegador Internet Explorer 8, da Microsoft, acessa conteúdos na...
Download Google Chrome para Mac O Google Chrome, mais conhecido como navegador do Google, terá...
Apple conserta 16 falhas de segurança do Safari, 12 delas críticas A duas semanas de um concurso hacker no Canadá, a...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Microsoft tira do ar update para Windows

José Mendonça — Mon, 26 Apr 2010 14:20:47 +0000

A Microsoft tirou do ar recentemente uma de suas 11 atualizações de segurança disponibilizadas no começo de abril, por conta de “problemas de qualidade”.

A empresa identificou que o patch simplesmente não fazia o prometido. “Retiramos a atualização porque ele não resolve o problema de forma efetiva”, declarou o gerente para a área de segurança da Microsoft, Jerry Bryant, na semana passada.

Por conta disso, a empresa parou de distribuir o update em seus vários mecanismos de atualização, incluindo Windows Update e Service Update Services (voltado para o usuários corporativos). Segundo Bryant, a empresa pensa em relançar o arquivo esta semana.

O arquivo MS10-025 corrigiria uma vulnerabilidade crítica do Windows 2000 Server relacionada ao gerenciamento de pacotes de rede, durante o uso com o Windows Media Services. Ele foi lançado no dia 13 de abril e é considerado crítico.

Quem instalou a correção com defeito não precisa removê-la, mas seus sistema continua vulnerável. A empresa recomenda que seja utilizado um firewall para combater o problema e que “sejam retomadas as medidas de defesa que eram indicadas para contar a brecha antes do anúncio do patch”.

Segundo o diretor de segurança da nCircle Network Security, Andrew Storms, esta é a primeira vez que a companhia tira do ar uma correção sem ter imediatamente disponível uma outra que resolva a questão.

Na semana passada, a McAfee admitiu ter liberado uma atualização para seu antivírus com defeito. O arquivo “enlouquecia” os PCs com Windows XP e atingiu milhares de máquinas.

Fonte: IDGNOW

Microsoft libera atualização antipirataria para Windows 7 Como prometido, a Microsoft começou a oferecer aos usuários do...
Microsoft corrigirá 15 falhas em atualização de segurança A Microsoft anunciou nesta quinta-feira (5/11) que divulgará seis atualizações...
Microsoft admite primeiro erro no Windows 7 Na última sexta-feira (13/11), por meio do seu boletim de...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Windows 7 SP1 beta vaza na internet

José Mendonça — Mon, 12 Apr 2010 09:17:25 +0000

Quem já conseguiu instalar o SP1 no Windows 7, disse que o processo de instalação é bem mais rápido do que no Windows Vista e o computador reinicia apenas 2 vezes. Não fique animado, pois o pacote não trará nada de novo, além de correções de bugs e uma funcionalidade RemoteFX quando pareado com um Windows Server.

Fonte: Inside Techno

Microsoft anuncia Service Packs para o Windows Um post no blog oficial da equipe de desenvolvimento do...
Microsoft corrigirá 15 falhas em atualização de segurança A Microsoft anunciou nesta quinta-feira (5/11) que divulgará seis atualizações...
Microsoft admite primeiro erro no Windows 7 Na última sexta-feira (13/11), por meio do seu boletim de...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Foxit Reader continua vulnerável mesmo depois de atualização

José Mendonça — Wed, 07 Apr 2010 11:02:35 +0000

Em resposta à demonstração de como crackers poderiam realizar ataques por meio de arquivos PDFsem explorar uma brecha, a Foxit Software atualizou seu visualizador de documentos PDF na última semana.

Mas o pesquisador Didier Stevens, autor da demonstração, afirmou nesta terça-feira (6/4) que a correção do Foxit não protege os usuários contra esses ataques.

A atualização, lançada em 1º de abril, alerta quando um arquivo PDF tentar acessar um executável, função permitida nas especificações do formato de documento. A mudança faz o software trabalhar de forma parecida ao concorrente Adobe Reader, que já conta com esse tipo de aviso.

Segundo Stevens, seu código de ataque, que utiliza a função /Launch, ainda funciona contra a última versão do Foxit Reader. “O interessante dessa atualização é que ela quebra meu método para o Foxit, mas agora posso utilizar o método do Adobe no Foxit”, afirmou Stevens em seu blog.

A técnica criada pelo pesquisador não requer uma vulnerabilidade nos softwares; tudo que um cracker precisa fazer é convencer o usuário a abrir um PDF com conteúdo malicioso. E, na última semana, Stevens afirmou que é possível modificar parcialmente o alerta exibido pelo Adobe Reader para motivar as vítimas a abrir o executável.

Fonte: IDGNOW

Falha em gerenciador de download da Adobe permite ataque remoto A Adobe Systems está trabalhando para corrigir uma falha no...
Windows 7 é vulnerável a 8 dos 10 vírus mais conhecidos O Windows 7 parece ser o sistema operacional com o...
Firefox corrige falha de segurança com atualização 3.6.2 A Mozilla liberou o Firefox 3.6.2 uma semana antes do...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Nova onda de ataques atinge versões 6 e 7 do Internet Explorer

José Mendonça — Thu, 25 Mar 2010 12:06:00 +0000

Criminosos virtuais estão mirando suas forças para atacar versões do navegador Internet Explorer desatualizadas para instalar antivírus falso e softwares do tipo back door nos computadores das vítimas.

Na semana passada, a AVG registrou cerca de 30 mil ataques por dia, segundo informou o pesquisador chefe da empresa de segurança, Roger Thompson. “Não se trata de um ataque massivo, mas de uma ação bem agressiva”. Segundo ele, ao que tudo indica, os ataques vêm sendo feito por duas cirbergangues. A primeira a utiliza para instalar um antivírus falso no PC, enquanto o segundo grupo instala uma variante do trojan Sinowal.[

Fonte: IDGNOW

Internet Explorer roda 10 vezes mais rápido com complemento do Google O navegador Internet Explorer 8, da Microsoft, acessa conteúdos na...
Microsoft apresenta Internet Explorer 9 A Microsoft anunciou hoje que seu novo browser, o Internet...
Internet Explorer 9 não vai rodar em Windows XP O navegador IE 9 não é compatível com o windows...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Firefox corrige falha de segurança com atualização 3.6.2

José Mendonça — Wed, 24 Mar 2010 12:00:11 +0000

A Mozilla liberou o Firefox 3.6.2 uma semana antes do planejado. A atualização, que foi anunciada na noite de segunda-feira (22/3), resolve alguns problemas de instabilidade e diversas vulnerabilidades de segurança, principalmente a descrita como Bug 552216, que poderia permitir a um invasor executar código malicioso no sistema alvo.

O Firefox é o navegador número dois da web, atrás apenas do Internet Explorer, e é amplamente utilizado como substituto do IE em empresas ao redor do mundo. Combinados, o IE e o Firefox têm 85% do mercado, deixando os 15% restantes para serem divididos entre os concorrentes.

O Firefox experimentou um aumento dramático em downloads – pelo menos na Alemanha – em seguida à descoberta que uma brecha no Internet Explorer havia sido explorada para lançar ataques contra o Google e outras empresas.

A Alemanha, seguida de perto pela França, recomendou que empresas e usuários abandonassem o Internet Explorer para assegurar que não seriam afetados por ataques.

Desafio
Agora o Firefox se encontra diante do mesmo desafio. A Alemanha recomendou oficialmente que empresas e pessoas abandonassem o Firefox como defesa contra uma falha descoberta recentemente.

A brecha de segurança do Firefox tem, no entanto, alcance limitado. Apenas o Firefox 3.6 é afetado, e a exploração só funcionará em Firefox sobre Windows XP ou Vista. Os administradores de TI não precisam se preocupar com os milhões de PCs com Linux, Mac OS X e Windows 7 que rodam Firefox.

Responder à demanda de segurança o mais rapidamente possível – e prevenir qualquer tipo de êxodo em massa de usuários alemães – é a principal razão para o lançamento antecipado do Firefox 3.6.2.

Um post no blog Mozilla Developer News recomenda enfaticamente que “todos os usuários do Firefox atualizem para a última versão. Se você já tem o Firefox 3.6, receberá uma mensagem automática em até 48 horas. Essa atualização também pode ser aplicada manualmente, selecionando o botão “Check for Updates” (verificar atualizações) no menu Help (ajuda)”.

Fonte: IDGNOW

Mozilla corrige 10 falhas de segurança no Firefox 3.5 Mozilla divulgou nesta quarta-feira (9/9) correções para 10 falhas de...
Firefox corrige cinco vulnerabilidades em versão 3.5.5 do Firefox A Mozilla, desenvolvedora do navegador Firefox, divulgou uma atualização de...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Microsoft anuncia Service Packs para o Windows

José Mendonça — Mon, 22 Mar 2010 17:44:37 +0000

Um post no blog oficial da equipe de desenvolvimento do Windows anunciou recentemente que a Microsoft está preparando “Service Packs” (pacotes com correções de erros e patches variados) para o Windows 7 e o Windows Server 2008 R2.

O Service Pack para o Windows 7 terá apenas “pequenas correções”, incluindo todas as já distribuídas via Windows Update, segundo Brandon LeBlanc, Gerente de Comunicação da divisão Windows na Microsoft e autor do post. Já a versão para o Windows Server 2008 R2 terá dois novos recursos. Um deles é o Remote FX, um desktop remoto “turbinado” que permitirá que usuários conectados assistam vídeo em tela cheia e até joguem jogos 3D “com o desempenho de um sistema local”.

Já o Dynamic Memory permitirá que máquinas virtuais aloquem mais memória sempre que necessário, de forma dinâmica, sem que precisem ser reiniciadas, o que pode ajudar em tarefas como a virtualização de servidores.

Service Packs são importantes especializmente no mercado corporativo. Muitas empresas tem uma política de não adotar um novo software ou sistema operacional até o lançamento do primeiro Service Pack: assim elas evitem os bugs típicos da versão “1.0″ e reduzem custos com suporte e produtividade perdida.

Entretanto, LeBlanc discorda: “O Windows 7 já está maduro o suficiente para uso corporativo, e muitos especialistas recomendam que as empresas não esperem até o primeiro Service Pack”, diz.

A Microsoft não divulgou uma data para o lançamento dos Service Packs para o Windows 7 e Windows Se rver 2008 R2. Segundo a empresa, quando pronta, a atualização será distribuída automaticamente aos usuários via Windows Update.

Fonte: Terra

Service Pack para Windows 7 virá mais cedo do que o esperado Apesar de a Microsoft ter desistido de lançar o primeiro...
Microsoft guia usuários para se protegerem de erro no IE 6 e 7 A Microsoft divulgou na noite da última segunda-feira (23/11) um...
Microsoft admite primeiro erro no Windows 7 Na última sexta-feira (13/11), por meio do seu boletim de...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.

Apple conserta 16 falhas de segurança do Safari, 12 delas críticas

José Mendonça — Mon, 15 Mar 2010 13:24:06 +0000

A duas semanas de um concurso hacker no Canadá, a Apple decide corrigir 16 vulnerabilidades no Safari, 12 delas críticas a ponto de permitir que um invasor tome o controle da máquina.

Na quinta-feira (11/3), a Apple atualizou o Safari do Mac OS X e do Windows para a versão 4.0.5, reforçando o navegador antes que ele fosse levado ao ringue para enfrentar Internet Explorer, Firefox e Chrome no desafio hackler Pwn2Own.

A organização do concurso havia previsto que o Safari seria o primeiro a cair na luta dos pesquisadores por 40 mil dólares em prêmios. O evento terá início em 24 de março e fará parte da conferência de segurança CanSecWest.

A última vez que a Apple atualizou o Safari foi em novembro de 2009, quando sete bugs foram eliminados com a atualização 4.0.4.

Falhas críticas
De acordo com o aviso da Apple, 12 das 16 vulnerabilidades receberam o selo “execução de código arbitrário”. Isso significa que as falhas são críticas e poderiam ser exploradas para comprometer uma máquina Mac ou Windows.

Diferentemente de outros fabricantes, como Microsoft e Oracle, a Apple não usa um ranking de grau de ameaça para classificar seus bugs.

Nove das 16 falhas consertadas na quinta-feira estavam no motor de código aberto WebKit, que compõe o núcleo do navegador Safari; seis afetam apenas a versão Windows, que roda em XP, Vista e Windows 7.

Da meia dúzia de brechas que só afetam a versão para Windows, quatro estavam no componente Image IO e poderiam ser exploradas por arquivos de imagem TIFF e BMG especialmente preparados, no momento de serem renderizados pelo Safari.

Ajuda externa
Dois dos 16 bugs chegaram ao conhecimento da Apple por meio de navegadores rivais. Foi Billy Rios, um pesquisador de bugs de navegador que trabalhou na VeriSign mas que agora está na equipe de Pesquisa de Vulnerabilidades da Microsoft, quem identificou uma das falhas da versão para Windows; Robert Swiecki, do Google, encontrou uma das vulnerabilidades do WebKit.

As correções ao WebKit podem ter vindo a tempo. No mês passado, Aaron Portnoy, líder da equipe de pesquisa em segurança da unidade TippingPoint da 3Com – e patrocinadora da Pwn2Own -, apostou que o Safari iria sucumbir à competição, em parte por ter sido construído com base “no notoriamente defeituoso WebKit”.

O Safari 4.0.5 também incluiu melhorias em estabilidade para plug-ins de terceiros, melhorias de performance para o recurso Top Sites (que mostra os domínios que o usuário mais visita), e correções para bugs não relacionados a segurança que afetam o modo como o browser lida com configurações do roteador e trabalha com o site de compartilhamento de documentos na web da suíte iWork.

Fonte: IDGNOW

Mozilla corrige 10 falhas de segurança no Firefox 3.5 Mozilla divulgou nesta quarta-feira (9/9) correções para 10 falhas de...
Três navegadores alternativos ao IE8, Firefox, Chrome e Safari Ter um navegador é fundamental para acessar a internet. Nesse...
Microsoft corrigirá 15 falhas em atualização de segurança A Microsoft anunciou nesta quinta-feira (5/11) que divulgará seis atualizações...

Posts relacionados trazidos a você pelo Yet Another Related Posts Plugin.