Actualizações para Mac OS X Tiger e Leopard

A Apple disponibilizou um conjunto de actualizações para o Mac OS X Tiger e Leopard.
Disponíveis, como de costume, pelo Software Update.
Mais informações em:
http://www.apple.com/support/downloads/

Microsoft Office 2007 Suite Service Pack 1

Está disponível o Service Pack 1 para o Microsoft Office 2007.
O download, de 218 MB, pode ser obtido pelo Windows Update ou então em:
Microsoft Office 2007 Suite Service Pack 1

Actualização crítica para o Adobe Acrobat

A Adobe lançou uma actualização para corrigir uma falha grave no Acrobat Reader, Acrobat Professional, Standard, 3D e Elements.
O sistema afectado é o Windows XP com o IE 7. (Windows vista não é afectado)
A Adobe disponibilizou a versão 8.1.1 para resolver este problema.
Mais informações:
http://www.adobe.com/support/security/bulletins/apsb07-18.html

Office 2003 Service Pack 3

A Microsoft disponibilizou o Service Pack 3 para o Office 2003.
Este service pack inclui novas actualizações de segurança significativas. Este service pack também inclui actualizações anteriormente lançadas para o Office 2003.
Mais informações e download em:
www.microsoft.com
O download tem cerca de 115 Mb.

Microsoft força utilizadores das versões antigas do Messenger a fazerem actualização

A Microsoft está a forçar todos os utilizadores que ainda usam versões antigas do Msn Messenger e Windows Live Messenger a actualizarem para a versão mais recente, o Windows Live Messenger 8.1. O motivo é as falhas de segurança que afectam as versões antigas do software.
Os utilizadores que tentarem usar as versões antigas são informados que têm de efectuar a actualização e não conseguem efectuar o Login.

Novo vírus a circular na rede do Skype

A empresa responsável pelo Skype informou que existe um novo vírus a circular na rede.
O vírus chega ao utilizador através de um link enviado por um desconhecido ou por um contacto que já tenha sido infectado. O link aparenta ser de um ficheiro jpg mas na realidade é do tipo scr. Se este ficheiro for executado o computador fica infectado.
A Symantec chamou este vírus de W32.Pykspa.D.
Os passos para remover o vírus são:

1 - Restart the PC in safe mode

2 - Run regedit

3 - Go to HKLM/software/microsoft/windows/currentversion/runonce find entry with
mshtmldat32.exe. Delete this entry.

4 - Go to Windows\System32 directory and delete following files: wndrivs32.exe,
mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe

5 - Go to windows/system32/drivers/etc

6 - Find file hosts

7 - Open it with notepad, ctrl+a and delete all entries (this will resume your antivirus updates),
save, close.

8 - Restart the PC.

Fonte e mais informações:
http://heartbeat.skype.com

Microsoft Security Bulletin Advance Notification for September 2007

A Microsoft informou hoje sobre as actualizações de segurança que vai lançar na próxima terça-feira para os seus produtos.
Vão ser disponibilizadas 4 actualizações importantes e uma crítica.
Mais informações em:
http://www.microsoft.com/technet/security/bulletin/ms07-sep.mspx

Microsoft vai lançar 9 Updates na terça-feira, dia 14

Como é habitual, na segunda terça-feira de cada mês a Microsoft lança actualizações para os seus produtos.
Este mês vão ser disponibilizadas 6 actualizações críticas e 3 importantes.
Mais informações:
http://www.microsoft.com/technet/security/bulletin/ms07-aug.mspx

Trend Micro falha no teste independente da Virus Bulletin's

Os produtos da Trend Micro falharam nos testes da Virus Bulletin's, detectando falsos positivos, falhando assim a certificação VB100.
Os produtos da Trend Micro consideraram uma ferramenta de desenvolvimento da Microsoft como sendo Spyware.
Este é o anti vírus usado na FEUP, do qual nunca fui fã....

Fonte: Neowin

Actualizações para o Mac OS

A Apple lançou um conjunto de actualizações para o Mac OS.
Mais informações e download em:
http://www.apple.com/support/downloads

Primeiro Vírus para o iPhone

Um grupo de investigadores conseguiu descobrir uma falha de segurança no iPhone que permite tomar o controlo do equipamento e garantir o acesso a todo o tipo de ficheiros lá alojados, seja a agenda de contactos, as mensagens de texto ou outro tipo de conteúdos.
A falha foi detectada por investigadores da Independent Security Evaluators, uma empresa que testa os sistemas de segurança dos seus clientes atacando-os para descobrir potenciais falhas.
O problema detectado no iPhone pode ser explorado através da ligação Wi-Fi do equipamento, ou através do acesso a um site com código malicioso, que permita instalar o exploit.
A Apple já foi contactada pela empresa e garante que vai analisar o problema de segurança que, tanto quanto se sabe, ainda não foi explorado fora deste circuito nem afectou nenhum utilizador do telefone. A ISE, por seu lado, sugeriu à Apple uma correcção para a falha e publicou informações que não permitem o exploit na Internet.

Fonte: Tek Sapo

Trojan Detectado em Video do YouTube

Segundo relata a empresa de segurança Trend Micro, existe um video no YouTube que pode comprometer a segurança dos utilizadores que o descarregarem. O video parece ser um episódio do Afterworld, um série televisiva sobre uma sociedade onde a tecnologia não existe.

Por sua vez a Websense detecta este video como um trojan e detecta a sua origem como Russa.
O uso de ficheiros multimédia para infectar os utilizadores não é novo, em Outubro, um código java presente num ficheiro Quicktime foi usado no MySpace para atingir de forma maliciosa os seus visitantes.

A Websense aproveita para disponibilizar um video onde é demonstrado o que pode acontecer aos utilizadores. Este trojan do YouTube "rouba" informação aos utilizadores e que pode pôr em causa a segurança do computador...

Fonte: WinTech

Microsoft Updates - Junho 2007

A Microsoft lançou o pacote mensal de actualizações para os sistemas Windows, corrigindo 6 falhas.
Devem actualizar os computadores o mais rapidamente possível pois já se encontram na net exploits para as pessoas mal intencionadas aproveitarem estas falhas.
Mais informações em
http://www.microsoft.com/protect/computer/updates/bulletins/200706.mspx

Falha em extensões do Firefox pode provocar a instalação de software maligno

Uma falha de segurança no mecanismo de upgrades utilizado pelas extensões do Firefox permite a instalação, no browser, de programas nocivos.
O alerta foi publicado pelo investigador Christopher Sogoian. Segundo ele, a maioria dos plug-ins disponíveis no site oficial do Firefox não apresenta problemas. No entanto, extensões fornecidas por outros sites contêm vários riscos. Entre os plug-ins vulneráveis são citados: Google Toolbar, Yahoo Toolbar, Del.icio.us Extension, AOL Toolbar e Ask.com Toolbar.
O investigador recomenda que os utilizadores do Firefox desinstalem todas as extensões que não foram obtidas no site oficial. Será importante referir que os fornecedores de algumas extensões já negaram a existência de qualquer falha nos seus produtos produtos.
Mas Sogoian também tem créditos. O ano passado, por exemplo, criou um gerador de cartões de embarque da companhia aérea norte-americana Northwest Airlines só para provar ao Congresso Americano que não havia segurança nas políticas da aviação.

Fonte: Exame Informática

Apple corrige 13 vulnerabilidades no Mac OS X

A Apple lançou actualizações de segurança que corrigem 13 vulnerabilidades no Mac OS X.
Mais informações e download em:
http://www.apple.com/support/downloads/

Primeiro vírus para o Open Office?

Uns criadores de Vírus enviaram para a empresa de segurança Sophos o primeiro vírus multi-plataforma para o Open Office. Na realidade não é considerado um vírus mas sim um chamado proof-of-concept, ou seja, tenta demonstrar que o mesmo é possível de ser criado.
Mais informações em:
Apc

Secunia Software Inspector

O Secunia Software Inspector analisa se o software instalado no computador está actualizado. De lembrar que convém ter sempre as últimas versões dos programas, pois as novas versões costumam corrigir vulnerabilidades que são aproveitadas pelos hackers para atacarem os computadores. Este utilitário da Secunia já analisou cerca de 300000 mil computadores, cerca de 30% tinham programas desactualizados.

Imagem do relatório produzido pelo Secunia Software Inspector:


Para verificarem o vosso computador vão a:
http://secunia.com/software_inspector

As 10 passwords mais usadas Online

Na sua edição deste mês de maio a PC Magazine publica a lista das 10 passwords mais usadas online.
E elas são:
1 - password
2 - 123456
3 - qwerty
4 - abc123
5 - letmein
6 - monkey
7 - myspace1
8 - password1
9 - blink182
10 - (your first name)

Fonte: threadwatch.org

As 10 passwords mais usadas no Reino Unido

Um estudo realizado por terras de sua majestade sobre as passwords mais usadas pelos utilizadores resultou no seguinte top ten:
1 - 123 (3.784%)
2 - password (3.780%)
3 - liverpool (1.82%)
4 - letmein (1.76%)
5 - 123456 (1.63%)
6 - qwerty (1.41%)
7 - charlie (1.39%)
8 - monkey (1.33%)
9 - arsenal (1.11%)
10 - thomas (0.99%)

Não é de admirar que depois as pessoas se queixem que acederam às suas contas...

Boletim de segurança da Microsoft Abril 2007

A Microsoft lançou ontem um conjunto de actualizações para o seus Sistemas Operativos. Foram disponibilizadas 5 actualizações consideradas de nível crítico e uma de nível importante. De lembrar que a Microsoft já tinha disponibilizado uma actualização de nível crítico a semana passada, para corrigir a falha do cursor animado(ficheiros .ani) .
Mais informações em:
http://www.microsoft.com/technet/security/bulletin/ms07-apr.mspx