by williamclavis

Microsoft lança serviço gratuito de detecção de malware forense e rootkit do Linux

Texto traduzido e adaptado de “Microsoft Launches Free Linux Forensics and Rootkit Malware Detection Service“, escrito por Ravie Lakshmanan A Microsoft anunciou uma oferta de nuvem, apelidada de Project Freta, que consiste num mecanismo forense de memória baseado em snapshots visando fornecer inspeção de memória volátil automatizada de sistema completo de máquina virtual de snapshots (VM),… Read More

by caioboechat

Kali Linux 2017.1 é lançado com novos recursos

Os desenvolvedores do projeto Kali Linux anunciaram na última terça-feira, dia 25, a sua mais recente distribuição do sistema operacional – versão 2017.1 rolling release, trazendo atualizações e novos recursos. O Kali Linux é uma distribuição Linux out-of-box, baseada em Debian, que possui um conjunto de ferramentas ideais para efetuar auditorias de segurança,  computação forense, testes aos níveis de… Read More

by leorc

Pesquisador da Clavis faz palestra sobre auditoria de Sistema Linux em evento online

O pesquisador da Clavis Rodrigo “Sp0okeR” Montoro será um dos palestrantes do evento DevOps Week, com transmissão online e gratuita entre os dias 06 e 12 de fevereiro. Em sua palestra, que acontece no dia 09/02 às 13h, Montoro falará sobre “Auditoria de Sistema Linux em Tempo Real – Quando Linux Auditd encontra com a… Read More

by leorc

Pesquisador descobre outro “usuário não documentado” em VPS da CloudAtCost, dessa vez no Ubuntu

Em janeiro deste ano sites e fóruns especializados em Linux divulgaram a notícia de que o host de servidores virtuais privados (VPS) CloudAtCost estaria inserindo um usuário “não documentado” em instalações de Debian Linux (versão 8) nos VPS hospedados por eles. De acordo com uma postagem recente no blog do pesquisador Zachary Dubois, tal prática… Read More

by sgnfo

Kernel Linux com diversas vulnerabilidades no protocolo ROSE

Foram encontradas uma série de vulnerabilidades no kernel Linux que podem ser exploradas localmente por usuários maliciosos para causar uma negação de serviço (DoS) e, potencialmente, escalar privilégios no sistema, como reportado no Secunia. As vulnerabilidades são causadas por erros na implementação do protocolo ROSE e podem ser exploradas, por exemplo, para causar corrupção de… Read More

by sgnfo

MGTK – Kernel Linux super atualizado para o Ubuntu

O MGTK é um projeto que provê versões do kernel mais atualizadas que as do repositório padrão para a última versão do Ubuntu. Atualmente, estão disponíveis as versões 2.6.37.1 (estável) e 2.6.38-rc5 (teste), enquanto a Canonical mantém a versão 2.6.34. Veja mais detalhes em MGTK – Updated UBUNTU Kernel Archives. Via Kernel 2.6.37.1 e 2.6.38-rc5… Read More

by sgnfo

Lançado Oracle Linux 6

A Oracle lançou no último sexta (11/02) a versão final do Oracle Linux 6 para processadores x86 (32 bit) e x86_64 (64 bit). Dentre as novidades, a utilização de sistema de arquivos ext4 como padrão, inclusão do sistema de arquivos XFS, ftrace, PCL e perf, powertop, latencytop, além de uma dezena de novas funcionalidades. Veja… Read More

by sgnfo

Linux vulnerável a ataques semelhantes aos de autorun no Windows

Um pesquisador de segurança demonstrou que também pode ser possível efetuar ataques estilo autorun contra PCs rodando Linux configurados sem preocupação com a segurança. O pesquisador de segurança Jon Larimer, da divisão de segurança X-Force da IBM, apresentou uma prova de conceito demonstrando como a inserção de um pendrive com código modificado num computador bloqueado… Read More