Arquivo de 15/02/2012

Um relatório de segurança da especialista da Secunia referente a 2011, concluiu que o número absoluto de vulnerabilidades de segurança que está sendo descoberto vem apresentando consideráveis quedas. Isto é verdade, tanto em comparação com o ano anterior e durante um período de cinco anos. Entretanto, esse fato não deve ser tomado como um sinal de que os usuários devem “baixar a guarda”. A atenção e a vigilância devem continuar, de forma constante e incisiva, para evitar quaisquer transtornos.

Os serviços de segurança da Secunia contabilizaram apenas 3.551 vulnerabilidades de segurança com um número (CVE) único em 2011, o equivalente a 14% menos que em 2010 e 24% menos do que cinco anos passados, culminando em 2006. Além do mais, a tendência de queda não se aplica às empresas de software mais importantes – das 20 empresas cujo software foi responsável pelo maior número de vulnerabilidades em 2010, não se viu uma queda no número de vulnerabilidades nos últimos cinco anos, e só sete presenciaram que houve uma potencial queda em relação ao ano passado. Independente de uma certa “positividade” de relatórios e afins, os cuidados com a segurança devem ser mantidos mais do que nunca.

Saiba Mais:

[1] Secunia Yearly Report 2011 http://secunia.com/

Fonte: Under LInux

A extensão Password Reuse Visualizer para o navegador Firefox, fornece uma representação visual da reutilização de senhas através dos vários sites que foram visitados. Essa extensão, funciona analisando os dados armazenados no navegador utilizando a interface nsILoginManager para ler credenciais salvas de um usuário. A aplicação Password Reuse Visualizer, que foi desenvolvida pelo funcionário da Mozilla, Paulo Sawaya, usa esse procedimento para gerar um mapa, mostrando cada senha como um ponto verde, e os pontos azuis representam sites da web.

Se um dos pontos de senha (verde) estiver ligado a vários sites, isso mostra que a senha está sendo reciclada. Para senhas muito similares utilizadas em locais diferentes, a extensão visualiza essa ocorrência, utilizando uma espécie de linha na cor laranja.

Saiba Mais:

[1] Connectioni.st http://connectioni.st/2012/01/visual…ord-reuse.html

Fonte: Under LInux