Notícias Segurança
- Trustwave apresentará webinar gratuito sobre Ameaças de Segurança e Tendências Globais de 2012
- Academia Clavis faz promoção no twitter sorteando cursos
- Falha no kernel Linux 2.6.39+ permite ataque de escalada de privilégios
- Vulnerabilidade em celulares Android da HTC permite que aplicações maliciosas tenham acesso a senha de internet sem fio
- Saiu a quarta edição da revista Segurança Digital (via @_SegDigital)
Aquecendo os Tamborins - FISL 12
Enviado por Alberto J. Azevedo, seg, 06/20/2011 - 22:51
Hashtags não derrubam governos
Enviado por Alberto J. Azevedo, sex, 02/04/2011 - 21:29Acreditar que a internet, por si só, fortalece a democracia é uma ideia tão simplória quanto achar que a queda de um governo autoritário sempre dá lugar a um democrático.
E mais, ao contrário do consenso geral, governos totalitários perceberam que o mundo mudou. Notaram que estão em um mundo de abundância de informação e que bloquear urls é coisa do passado. Hoje, usam formas bem mais sutis de censurar as vozes dissidentes.
Nessa história toda, o governo do Egito é uma exceção. Percebeu muito tarde que é mais eficiente monitorar a internet a bloquear o seu acesso.
Marvin, uma ferramenta para testes man-in-the-middle
Enviado por Alberto J. Azevedo, qui, 01/27/2011 - 20:58O Marvin é uma ferramenta para testes do tipo man-in-the-middle diferente do tradicional arp poisoning. Ele permite desviar e re-injetar conexões de rede preservando os endereços de rede originais, suporta redes cabeadas protegidas com 802.1x e conta com uma interface de texto (linha de comando) e uma interface gráfica em Java. Atualmente está na versão 0.9, disponibilizada no último dia 15/01. Veja mais detalhes em http://www.gremwell.com/marvin-mitm-tapping-dot1x-links
Palestra Campus Party Brasil - Sim eu sou um pirata e você?
Enviado por Alberto J. Azevedo, qua, 01/26/2011 - 21:05Para todos que me pediram, seguem em anexo os slides da palestra Sim, eu sou um pirata e você?. Quem tiver perdido, a palestra esta disponível (assim como quase todas da Campus Party) no youtube. http://bit.ly/eusoupirata
Slides Palestra FISL 11 - Criptografia para Todos
Enviado por Alberto J. Azevedo, dom, 08/01/2010 - 21:01Conforme prometido, estou disponibilizando os slides da palestra que realizei no FISL 11, Criptografia para Todos - As informações descriptografadas de hoje, são as informações vazadas de amanhã. Nesta palestra falei a respeito de várias técnicas e usos da criptografia de acordo com a necessidade de cada pessoa. Foi uma palestra modificada especificamente para se utilizar uma linguagem mais simples, atingindo assim um número mais de pessoas.
Slides Palestra FISL 11 - Sim eu sou um pirata e você?
Enviado por Alberto J. Azevedo, dom, 08/01/2010 - 20:55Conforme prometido seguem os slides da palestra realizada no FISL 11, Sim eu sou um pirata e você? Pra quem não pode estar presente, esta palestra tratou a respeito de como a indústria do copyright, transforma pessoas de bem em foras-da-lei, quais são as armas utilizadas nessa guerra e o que podemos fazer a respeito disso.
Microsoft admite não avisar sobre todas as falhas que encontra
Enviado por Alberto J. Azevedo, dom, 05/30/2010 - 23:20
A Microsoft não avisa sobre todas as vulnerabilidades de segurança que ela corrige em seus pacotes de software. Como consequência, as comparações entre empresas com base no número de bugs podem ter distorções.
Revista (in)Secure - n.25 - Abril/2010
Enviado por Alberto J. Azevedo, seg, 05/24/2010 - 22:46Novo hoax usa Twitter para Iphone como isca
Enviado por Alberto J. Azevedo, seg, 05/24/2010 - 22:25Em textos disseminados no popular microblog, links prometem acesso à ferramenta, mas levam o internauta a baixar um programa nocivo, que serve para roubar informações como senhas bancárias.
Google oferecerá buscas em modo seguro
Enviado por Alberto J. Azevedo, seg, 05/24/2010 - 21:25A tecnologia SSL foi feita para prevenir acessos não autorizados aos dados que trafegam entre o computador do usuário e o servidor.
No caso da busca do Google, o SSL protege a transmissão dos termos inseridos pelo usuário e os resultados do serviço.
Linux Security
- Passive Network Fingerprinting; p0f Gets Fresh Rewrite
- How (And Why) Attackers Choose Their Targets
- The in-depth guide to data destruction
- Hackers wanted $50,000 to keep Symantec source code private
- Operation Ghost Click DNS servers to shut down in March
- Kernel guru Greg Kroah-Hartman joins Linux Foundation
- Critical PHP vulnerability being fixed - Update
- Mozilla releases Firefox 10 browser with nine security fixes


