SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
Os desenvolvedores do projeto Kali Linux anunciaram na última terça-feira, dia 25, a sua mais recente distribuição do sistema operacional – versão 2017.1 rolling release, trazendo atualizações e novos recursos. O Kali Linux é uma distribuição Linux out-of-box, baseada em Debian, que possui um conjunto de ferramentas ideais para efetuar auditorias de segurança, computação forense, testes aos níveis de… Read More
O pesquisador da Clavis Rodrigo “Sp0okeR” Montoro será um dos palestrantes do evento DevOps Week, com transmissão online e gratuita entre os dias 06 e 12 de fevereiro. Em sua palestra, que acontece no dia 09/02 às 13h, Montoro falará sobre “Auditoria de Sistema Linux em Tempo Real – Quando Linux Auditd encontra com a… Read More
Em janeiro deste ano sites e fóruns especializados em Linux divulgaram a notícia de que o host de servidores virtuais privados (VPS) CloudAtCost estaria inserindo um usuário “não documentado” em instalações de Debian Linux (versão 8) nos VPS hospedados por eles. De acordo com uma postagem recente no blog do pesquisador Zachary Dubois, tal prática… Read More
Foram encontradas uma série de vulnerabilidades no kernel Linux que podem ser exploradas localmente por usuários maliciosos para causar uma negação de serviço (DoS) e, potencialmente, escalar privilégios no sistema, como reportado no Secunia. As vulnerabilidades são causadas por erros na implementação do protocolo ROSE e podem ser exploradas, por exemplo, para causar corrupção de… Read More
O MGTK é um projeto que provê versões do kernel mais atualizadas que as do repositório padrão para a última versão do Ubuntu. Atualmente, estão disponíveis as versões 2.6.37.1 (estável) e 2.6.38-rc5 (teste), enquanto a Canonical mantém a versão 2.6.34. Veja mais detalhes em MGTK – Updated UBUNTU Kernel Archives. Via Kernel 2.6.37.1 e 2.6.38-rc5… Read More
A Oracle lançou no último sexta (11/02) a versão final do Oracle Linux 6 para processadores x86 (32 bit) e x86_64 (64 bit). Dentre as novidades, a utilização de sistema de arquivos ext4 como padrão, inclusão do sistema de arquivos XFS, ftrace, PCL e perf, powertop, latencytop, além de uma dezena de novas funcionalidades. Veja… Read More
Um pesquisador de segurança demonstrou que também pode ser possível efetuar ataques estilo autorun contra PCs rodando Linux configurados sem preocupação com a segurança. O pesquisador de segurança Jon Larimer, da divisão de segurança X-Force da IBM, apresentou uma prova de conceito demonstrando como a inserção de um pendrive com código modificado num computador bloqueado… Read More
Puck é uma distribuição GNU/Linux minimalista (55MB!) baseada no TinyCoreLinux para testes de invasão. Ele vem com Linux 2.6, Busybox, Tiny X e Fltk, além de 28 ferramentas para pentest, como o Aircrack e o John the ripper. Embora não seja um substituto para o BackTrack, é uma opção interessante para testes rápidos ou pontuais.… Read More
A equipe do DEFT lançou terça (11/01) o Release Candidate (RC) da versão 6 do sistema. O DEFT – Digital Evidence & Forensic Toolkit é um live CD Linux baseado no Ubuntu com foco em ferramentas para forense digital. Ele utiliza o LXDE como ambiente desktop e o gerenciador de arquivos thunar, e traz diversos… Read More
O Blackbuntu Community Edition é uma distribuição Linux baseada no Ubuntu criada para estudantes de segurança da informação. O Live CD traz cerca de 30 aplicativos para a captura de informações, mapeamento de rede, escalada de privilégios, forense digital, análise de aplicações web, prevenção e detecção de intrusão, engenharia reversa, análise de redes sem fio,… Read More
