Desenvolvedores do Firefox descobriram em junho um bug no sistema de alerta de phishing em URLs. O sistema funciona avisando o usuário quando um link leva a um endereço potencialmente ofuscado (por exemplo http://[email protected]). Entretanto, o sistema não avisa URLs em frames ou iframes. Alguns pesquisadores de segurança declararam o risco que este comportamento pode… Read More
Página de erro do Facebook mostra nome do usuário, e-mail e foto
Uma funcionalidade para facilitar a vida dos usuários pode estar se tornando um problema: a página de erro de login do Facebook mostra o nome completo, endereço de e-mail e foto do usuário. Além de informar quando o e-mail está correto, o Facebook ainda corrige o e-mail caso ele esteja incorreto. Um cracker poderia utilizar… Read More
Órgãos públicos disponibilizam informações sensíveis de cidadão na web
Noticiamos o recente caso do vazamento de informações de candidatos do Enem no site do Inep, mas o caso não é único. Por meio de buscas, é fácil identificar outros vazamentos de dados, a maioria através de órgãos públicos. Alguns arquivos chegam a incluir dados bancários de cidadãos. Uma pesquisa por “nome rg cpf” especificando… Read More
FamilyShield do OpenDNS protege contra sites maliciosos gratuitamente
O OpenDNS é um serviço gratuito de DNS (resolução de nomes de domínio, que converte nomes de site em endereços IP) baseado em software livre e já consagrado no mercado. Uma opção interessante – e gratuita! – que eles oferecem é o FamilyShield. Este bloqueia automaticamente sites fraudulentos, de phishing ou que estejam disseminando malware,… Read More
Estatísticas de Incidentes e Spam do CERT.br para o segundo trimestre de 2010
O CERT.br divulgou as estatísticas de incidentes e spam referentes ao segundo trimestre de 2010. Passando rapidamente pelas estatísticas, que podem ser vistas em detalhe no relatório do CERT.br: no segundo trimestre de 2010 as notificações de phishing, ataques a servidores web e varredura de portas aumentaram, enquanto as notificações de tentativas de fraude, cavalos… Read More