A nova edição do @staysafepodcast (47ª edição) debateu sobre sistemas SCADA. Foi discutido o que é um sistema SCADA, suas fraquezas, impactos e dificuldades, pesquisas em andamento, dentre outros tópicos. A edição recebeu como convidados Ewerson Guimarães e Jan Seidl. Faça o download e ouça o podcast através do site: http://www.staysafepodcast.com.br/
Entrevista sobre a Lei de Cibercrimes na revista Convergência Digital (via @convergencia e @waltercapanema)
Walter Capanema, advogado, membro da Comissão Estadual de Crimes de Alta Tecnologia da OAB/SP e instrutor do treinamento a distância Direito para Peritos Forense, Pentesters e Administradores de Redes, ministrado pela Academia Clavis Segurança da Informação, foi entrevistado pela revista Convergência Digital sobre a Lei 12.737/2012, denominada “Lei Carolina Dieckmann”. A entrevista foi feita para a… Read More
Lançado OpenVAS 6
No último dia 17 foi lançada a sexta versão do OpenVAS. O Open Vulnerability Assessment System (OpenVAS) é um framework de diversos serviços e ferramentas que oferece uma poderosa solução de rastreamento e gerência de vulnerabilidades. Dentre as principais melhorias desta versão estão: melhorias na interface do usuário, tanto para os avançados como para os… Read More
Atenção ao gerar boletos pela internet! Vírus altera boletos web e danifica códigos de barras (via @@linhadefensiva )
Em circulação no VirusTotal há mais de três semanas, duas versões de vírus, nomeados como Mipony1.exe e Mipony2.exe, alteram boletos web modificando o número do boleto para desvio do pagamento. A falha explorada não é relacionada a nenhum internet baking e sim a requisições com a palavra “boleto” e uma linha digitável estarão sujeitas a… Read More
Quer ganhar a nova edição do livro CompTIA Security+?! Corra e participe da promoção pois o sorteio será no próximo dia 16! (via @yuridiogenes)
O Yuri Diógenes é autor do livro “Certificação Security+ – Da Prática Para o Exame SYO – 301” e está sorteando um exemplar, para participar basta tuítar! As regras da promoção são: Siga @yuridiogenes no Twitter “Tuíte” a frase: Eu quero um livro de Certificação Security+ 2a. Ed do @yuridiogenes O sorteio ocorrerá no próximo… Read More
Vídeo disponível do Webinar #18 da @ClavisSecurity – A Nova Lei de Cibercrimes (via @waltercapanema)
A Academia Clavis divulgou seu décimo oitavo webinar gratuito sobre segurança da informação: “A Nova Lei de Cibercrimes”. Confira: [youtube https://www.youtube.com/watch?v=sqylbNRmp1U?list=UUtBUBg7lvLxrB9nMajNapJw%5D Durante o webinar o instrutor explicou as características e requisitos da lei 12.737/2012, denominada “Lei Carolina Dieckmann”, bem como as hipóteses em que poderão ser aplicadas e, ainda, os problemas e dificuldades que poderão surgir… Read More
46ª edição do @staysafepodcast – Segunda edição do BHack, debate sobre sistemas SCADA e muito mais
A nova edição do @staysafepodcast (46ª edição) comentou sobre a segunda edição do BHack que ocorrerá nos dias 22 e 23 de junho de 2013, sendo anfitrião do primeiro capítulo da Owasp Uai Day e da segunda edição do Slackware Show na capital mineira. Além disso foi conversado sobre pesquisas em sistemas SCADA, health security,… Read More
A carreira de um analista de malware e palestra gratuita sobre o assunto
Em artigo publicado na revista (IN)Secure a editora Zeljka Zorz entrevistou alguns analistas de malware para conhecer melhor a carreira, curiosidades e requisitos para se tornar um analista de malware. Iremos pontuar alguns tópicos interessantes neste post, veja o artigo completo através do link. Dentre os entrevistados Igor Muttik, McAfee Lab’s Principal Research Architect, está… Read More
Webinar: Usando o Metasploit no Kali Linux, a evolução do BackTrack
No próximo dia 21, a Rapid7 irá promover um webinar utilizando o Metasploit na nova distribuição Kali Linux, a evolução do BackTrack. A distribuição possui mais de 300 ferramentas de teste de invasão e auditoria de segurança usando o Linux como Sistema Operacional. A Rapid7 redesenhou o Metasploit para que funcionasse nos padrões do Debian.… Read More
Google cria portal de ajuda a sites comprometidos
A Google criou um portal de ajuda a sites comprometidos, com uma série de informações para auxiliar aos responsáveis de sites em como recuperar seu site comprometido. Todos os dias, milhares de sites são comprometidos, muitas vezes a exploração permanece invisível aos usuários e até mesmo ao dono do site. Como por exemplo, uma instalação… Read More