Ative nova configuração do Windows para proteger o computador de macro-based Malware

3rd Abril 2016

Você lida com arquivos do MS Word com base diária? Se sim, então você está ciente de que, mesmo abrindo um arquivo doc simples poderia comprometer o seu sistema? É uma questão a pensar que o vírus não afetam diretamente a você, mas é você que deixou o vírus realizar o ataque, permitindo que "macros" mortais para visualizar o ...

Leia mais

Cuidado com Certificados TLS Não Verificados em PHP e Python

1st Abril 2016

Desenvolvedores web, confiam em muitos APIs de terceiros. Por exemplo, essas APIs nos permitem aceitar pagamentos de cartões de crédito, integrar mídias sociais ao site, limpar o cache do CDN. O protocolo HTTPS é utilizado para tornar segura a conexão com o servidor da API. No entanto, se o seu app não verificar o certificado TLS, alguém ...

Leia mais

Falhas de Segurança Wordpress - Cerber limite entre Tentativas <= 2.0.1.6 - Unauthenticated XSS Stored

1st Abril 2016

Se a opção "Estou atrás de um proxy" está ativada, o visitante IP é lido do cabeçalho X-transmitido-Para, armazenados e impresso no painel de administração, sem qualquer higienização / validação. Definir o cabeçalho X-transmitido-Para a // , e realizar um login incorreto. Plugar: wp-cerbercorrigidos na versão ...

Leia mais

Malwares e mais Malwares

25th Março 2016

Esta semana a Kaspersky Lab anunciou a descoberta de uma operação de espionagem cibernética ativa na América Latina. Apelidada de “Machete”, a mesma teria feito vítimas como governos, militares, embaixadas e órgãos governamentais por singelos quatro anos. Segundo a Kaspersky, países como Venezuela, Equador, Colômbia, Rússia, Peru, ...

Leia mais