Semana passada precisei fazer uma auditoria em uma rede a fim de enumerar e depois encerrar todos os compartilhamentos existentes em uma rede com controlador de domínio Microsoft. Em busca por uma solução prática para esta minha missão, encontrei o ShareEnum. Este utilitário é disponibilizado oficialmente pela Microsoft em seu site e fornece diversas informações à respeito da localização e do permissionamento dos compartilhamentos de arquivos e impressoras via SMB. Fica a dica para os sysadmins!

A Qualitek Tecnologia, empresa especializada em soluções de segurança, lançou uma promoção e vai sortear entre os participantes 6 licenças do Kaspersky Internet Security 2012!

Muita gente usa o Google para encontrar brechas de segurança na web, mas poucos conhecem o ShodanHQ. Este site é um buscador de vulnerabilidades que facilita a vida de quem procura por brechas para explorar. Nele você pode encontrar roteadores, firewalls e sistemas de câmeras com senhas padrão e serviços como HTTP, FTP, e Telnet com as versões dos servidores que possuem brechas conhecidas de segurança.

Durante os dias 12 e 13 de Julho será realizada em Recife a primeira edição do Congresso de Auditoria de TI, Segurança da Informação e Governança (CNASI) no Nordeste. O evento, que em São Paulo está em sua vigésima edição, é um do primeiros eventos do tipo no país a discutir a Segurança da Informação como uma vantagem competitiva e como um ativo do negócio.

No último dia 21 a Microsoft publicou no Microsoft Safety Scanner a descoberta de uma nova variante do trojan Pobureb, o Pobureb.E, que inutiliza o sistema operacional ao infectar o MBR.

Com certeza todo administrator de redes já se deparou com a situação onde o Servidor de arquivos (Windows 2000, 2003 ou 2008 Server) da empresa em que trabalha/presta serviço foi comprometido por vírus do tipo worm. Este tipo específico de vírus tem como característica a auto disseminação, onde ele se espalha para vários outros computadores de variadas formas e dentre estas formas está a existência de comparilhamentos inseguros, com permissões de leitura onde não deveria haver estas permissões.

Diversos administradores de servidores Windows vez por outra precisam acessar algum site na web a partir do servidor. Entretanto, por padrão, o Windows Server aplica ao Internet Explorer a “Segurança Reforçada” que acaba por atrapalhar o serviço do SysAdmin. No final das contas a maioria dos profissionais acabam instalando um navegador alternativo, perdendo tempo e podendo comprometer a segurança do servidor.

Durante os dias 9 e 10 de Abril será realizado em São Paulo o Web Security Forum. O evento, que é organizado pelo Gustavo Lima, do blog Coruja de TI, traz para a capital paulista mais de 20 especialistas da área da segurança da informação, que em 26 palestras e  debates discutirão ameças e tendências neste segmento da informática que tanto cresce no mundo.

Muito se discute sobre qual é o sistema operacional mais seguro… muitos defendem o Linux, outros defendem o Windows e vez por outra o seleto grupo dos usuários do Mac entram na discussão. Neste artigo não pretendo dizer que o Linux não tem defeitos ou que não tem problemas de vulnerabilidades, mas vou tentar tentar explicar de maneira geral, o que o Linux tem que o torna mais seguro. Sem fanatismo (leia-se Xiitismo), vou me focar somente no Linux, não pretendo fazer uma comparação direta com o Windows e sim mostrar os aspectos de segurança do Linux. Antes de tudo  [ Read More ]

Amanhã a partir das 19h acontece na FAL, em Natal, o I Encontro de Banco de Dados e Segurança Privada da faculdade. No encontro a faculdade oferecerá a palestra “Segurança da Informação – Data Loss Prevention” que será ministrada por Rodrigo Jorge, especialista em Segurança da Informação da Qualitek. Após a palestra haverá ainda uma mesa redonda para discussão do tema entre o palestrante e os os participantes do encontro. A inscrição é gratuita e poderá ser feita no local a partir das 19h no auditório da FAL Candelária, que fica por trás do Natal Shopping. Nos vemos por lá  [ Read More ]