Saturday, March 31, 2007

Falha de segurança nos Sistemas Windows, Vista incluído.

Um ficheiro malicioso do tipo Windows animated cursor, extensão .ani , pode comprometer os sistemas Windows.
Sistemas Vulneráveis:
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 for Itanium-based Systems
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows Vista

A Microsoft já lançou um boletim de segurança sobre esta vulnerabilidade.
http://www.microsoft.com/technet/security/advisory/935423.mspx

No site da McAfee pode-se ver um vídeo que mostra o Windows Vista a crashar.

Friday, March 30, 2007

Supermercado 2.0 :)

Agora que se fala tanto da Web 2.0 que tal o supermercado 2.0?
Vejam o vídeo.

iPhone colocado à venda nos Estados Unidos a 11 de Junho

A Cingular, empresa de telecomunicações dos Estados unidos que detém a exclusividade de comercialização do iPhone da Apple, anunciou a data em que o aparelho vai estar à venda: 11 de Junho. A empresa disse que já teve mais de 1 milhão de pedidos de informações sobre o iPhone.
Na Europa o iPhone só estará disponível no final do ano.
Imagem iPhone:


Adobe apresenta Creative Suite 3 em Portugal

A Adobe apresentou hoje em Portugal a Creative Suite 3 (CS3).
As aplicações vão estar disponíveis em versões singulares ou em pacote. Neste último caso, existem várias opções consoante as necessidades dos profissionais.

A Creative Suite 3 Design Premium – também vai existir uma versão standard - integra o InDesign CS3, Photoshop CS3 Extended, Illustrator CS3, Flash CS3 Professional, Dreamweaver CS3 e o Acrobat 8 Professional.

A Creative Suite 3 Web Premium – também vai existir uma versão standard -, integra o Dreamweaver CS3, FlashCS3 Professional, Fireworks CS3, Contribute CS3, Photoshop CS3 Extended, o Illustrator CS3 e o Acrobat 8 Professional.

Também será disponibilizada a suite Production Premium – também vai existir uma versão standard - que inclui o After Effects CS3 Professional, Premiere Pro CS3, Photoshop CS3 Extended, o Illustrator, Flash CS3 Professional, o novo Soundbooth CS3, Encore CS3, OnLocation CS3 e o Ultra CS3.

Finalmente, para o utilizador que quer tudo, e mais alguma coisa, a Adobe criou a suite Master Collection que inclui todas as aplicações descritas atrás. Os pacotes Design e Web vão estar disponíveis em Portugal no mês de Abril e, para Junho, serão disponibilizados a Production e Master.

Na conferência de imprensa foram referidos os preços das versões Web Premium, €799, e Master Collection, €2699. Como sempre, existem preços diferentes para upgrade, versões standard e preços especiais para estudantes.

Mais perto do lançamento dos pacotes nas lojas portuguesas serão divulgados todos os preços finais. Isto porque os preços incluídos nos comunicados de imprensa fornecidos hoje não estavam correctos.
Fonte: Exame Informática

Wednesday, March 28, 2007

Microsoft Xbox 360 Elite confirmada

Está confirmada a nova versão da consola de jogos da Microsoft, designada por Xbox 360 Elite.
Possuí um disco com 120Gbs de capacidade e uma porta HDMI, possibilitando assim melhor definição de imagem.
A consola é toda preta, como podem ver nas imagens:

Frente:


Porta HDMI:


Comando Wireless preto:

Mascotes rejeitadas pela RIAA :)




Estudo: Vírus bancários estão cada vez mais perigosos

Os trojans bancários, concebidos para furtar informação financeira, estão a evoluir rapidamente. Um exemplo recente, o StealAll.A, introduz uma DLL no browser para roubar os dados que os utilizadores preenchem nos formulários online.

De acordo com o PandaLabs, 53,6% das novas amostras de malware que surgiram em 2006 eram trojans, e 20% de todos os detectados pelo Panda ActiveScan no mesmo ano eram bancários, tendo sido a categoria mais detectada.

A rápida evolução deste tipo de vírus deve-se, em grande parte, ao facto das instituições financeiras utilizarem medidas adicionais de segurança, tais como teclados virtuais utilizados actualmente para impedir que os keyloggers tradicionais registem as teclas pressionadas pelo utilizador.

Há apenas alguns meses, o PandaLabs detectou o Banbra.DCY, um trojan bancário concebido para recolher imagens de forma a observar exactamente os caracteres introduzidos pelos utilizadores no teclado virtual.

Outra técnica bastante utilizada implica interferir com o DNS (domain name system) usado para encaminhar os utilizadores para páginas web, redireccionando-os para páginas bancárias ou financeiras falsas, tendo como objectivo obter os dados introduzidos.

Fonte: Diário Digital

YouTube Video Awards 2006

Depois de alguns dias em votação foram divulgados os vencedores dos YouTube Video Awards 2006.Podem ver o resultado em:

Tuesday, March 27, 2007

Bug no Windows Mail compromete segurança no Vista

Um bug no Windows Mail, programa de e-mail do Windows Vista, pode comprometer a segurança do computador.
O alerta foi publicado numa lista de discussão chamada Full Disclosure. Segundo esta lista, um ataque pode enviar um link malicioso por e-mail que, quando accionado, executaria um programa no PC sem o conhecimento do utilizador e sem que o sistema emita qualquer aviso.

A Microsoft diz que está a analisar o problema, mas ainda não confirmou a existência desta falha de segurança. De qualquer forma, recomenda que o utilizador esteja atento ao clicar em ligações contidas em e-mails não solicitados.

O Windows Mail é, no Vista, o sucessor do Outlook Express. Caso o bug seja confirmado, será o segundo deste sistema operativo, que está no mercado desde o final de Janeiro. O primeiro, já corrigido, foi uma falha no motor de pesquisa do Windows Defender, o anti-spyware residente no Vista.
Fonte: Exame Informática

Existir o Bug é verdadeiro, comprometer a segurança já não acho tanto.
Para isto acontecer é necessário 2 coisas:
O utilizador clicar num link que recebe num qualquer mail, isto aqui até acontece facilmente, infelizmente os utilizadores carregam em quase tudo que lhes aparece.
A segunda parte é que me parece mais complicada, o link do mail tem de apontar para um ficheiro que já esteja no computador do utilizador, o que implica que o ficheiro tem de ser colocado na máquina e o atacante saber a localização exacta do mesmo.

Exemplo:
O utilizador ter um ficheiro por exemplo em C:\temp\teste.bat
O link apontar para C:\temp\teste.bat

Mozilla Firefox à frente do Internet Explorer na Finlândia e Eslovénia

Segundo uma pesquisa de uma empresa de consultadoria francesa chamada XiTi, o Mozilla Firefox já conseguiu ultrapassar o Internet Explorer em dois países: Finlândia e Eslovénia.
Finlândia:
Mozilla Firefox - 40%
Internet Explorer - 39%

Eslovénia:
Mozilla Firefox - 40%
Internet Explorer - 38%

A ser verdade é uma boa notícia, sou fã do Firefox e é o browser que eu utilizo.
Mas faz-me um bocado de confusão estes dados, onde para o resto da quota de mercado?É que falta atribuir cerca de 20%, o que é muito!
Mesmo contando uns 5 a 10% no conjunto do Safari e Opera ainda falta mais uns 10%, este estudo não parece ser muito preciso.

20 Milhões de licenças do Windows Vista vendidas no primeiro mês de comercialização

A Microsoft vendeu 20 milhões de licenças do Windows Vista no primeiro mês de comercialização, valor que duplica as vendas do Windows XP durante o mesmo período.

Vírus no messenger

Pelas mensagens de alguns contactos que tenho recebido nos últimos dias, e pelos pedidos de assistência de alguns utilizadores aqui no trabalho, anda por aí uma nova praga de vírus no Windows Live Messenger.
A mensagem que os utilizadores infectados enviam automaticamente aos contactos é:


Frase em brasileiro e um link que aponta para um site russo como se pode ver no trace:


Nunca carreguem no link se algum dos vossos contactos enviar esta mensagem.
Para quem está infectado pelo vírus pode remove-lo através de uma destas duas ferramentas:
Microsoft Windows Malicious Software Removal Tool
Download: Windows Malicious Software Removal Tool

AIMFix
Download: AIMFix

Monday, March 26, 2007

McAfee Site Advisor


Esta ferramenta da McAfee permite saber se os sites que aparecem, por exemplo, nos resultados das pesquisas nos motores de busca tipo Google, são confiáveis.
Esta ferramenta funciona com o Mozilla Firefox e com o Internet Explorer.

Exemplo:


Os links que têm um visto são confiáveis, o que tem o ponto de interrogação ainda não foi verificado e o que tem a cruz não é confiável.
Mais informações e download: McAfee Site Advisor

Symantec : «Sistemas Windows São os Mais Seguros»

As palavras são da Symantec, que revelou recentemente um estudo que dentro dos sistemas operativos comerciais o Windows é sem dúvida o mais seguro.
O estudo baseou-se nos últimos seis meses em que foi analisados as falhas de segurança e onde foi (surpreendente ou não) colocado o sistema Windows à frente do Mac OSX e do Red Hat.
Segundo o artigo o Microsoft Windows foi o sistema que menos correcções lançou e a que menos tempo demorou a responder a vulnerabilidades detectadas nos últimos seis meses.

Mais informações: Symantec
Fonte:CDRWXP

Friday, March 23, 2007

Novo vírus a afectar a rede do Skype

Uma nova variante do vírus Warezov está a infestar a rede do Skype.
Os utilizadores recebem uma mensagem que diz
"Check up this" e que contém um endereço de um site. Quando clica nesse link, o utilizador é encaminhado para um site que tem um link para um ficheiro chamado file_01.exe. Se o utilizador executar este ficheiro, uma série de outros vão ser executados, e a máquina fica infectada.
Mais informações: Websense