José Antonio Milagre
(01/06/2010)
Perito em Crimes Digitais
http://www.twitter.com/periciadigital
 Um novo e-mail falseando a identidade do TSE (Tribunal Superior Eleitoral) passou a circular no último final de semana na Internet. A mensagem, remetida pelo usuário “TSE Eleições 2010”, com e-mail fake noreply@tse.gov.br, possuindo 3kb, convida usuários para conhecerem o programa de mesário para as eleições 2010, através do download de um formulário disponível no falso site do Tribunal:
�
No entanto, o link fornecido apenas esconde o real site, identificado como fora do País, e utiliza o serviço de links reduzidos ou “short links” ad.vu (Adjix), …

Você ou sua empresa certamente utilizam algum serviço nas nuvens para divulgar informações? Muitas empresas adotam os blogs como canais de interação com o cliente e os instalam no mesmo host onde está hospedado o site corporativo. Pois saiba que esta pode ser a porta de entrada para um ataque de imensas proporções em seus sites.
No WordPress por exemplo, falhas de segurança são notificadas a cada semana e quanto mais plugins se tem no Blog, maior deve ser a atenção para com falhas que os explorem especificamente. Temos falhas publicadas …

Na tarde de hoje muitos leitores do Pericia Digial comunicaram que servidores de FTP que rodam em ISS do 5 ao 7 ficaram indisponíveis graças a uma vulnerabilidade cujo código de exploração foi publicado na Internet e para a qual a Microsoft ainda não tem uma correção.