Polícia Federal alerta para e-mail falso sobre inquérito policial

A Polícia Federal enviou comunicado nesta segunda-feira (11/02) alertando para e-mails falsos que estão sendo enviados em nome do órgão. A mensagem afirma que o usuário navegou por sites clandestinos e devido a isso um inquérito policial será aberto em 48 horas.  Leia Mais

Fonte: IDGNow

Duas vulnerabilidades encontradas no Apache Tomcat

Duas vulnerabilidades foram reportadas no Apache Tomcat, que podem ser explorados por pessoas maliciosas para divulgar informações sensíveis.Entrada contendo uma citação ou um caracter% 5C nos valores cookie é manuseado incorretamente.

Para mais informações:
SA28878

As vulnerabilidades são relatados em versões 4.1.0 a 4.1.36.

Solução:
Corrigido no SVN repositório para 4.1.x.

Filtro malicioso personagens e sequências de caracteres em um proxy web.

Prestados e / ou descobertos por:
O vendedor créditos John Kew e Ishikawa Yoshihiro.

Original Consultivo:
Http://seclists.org/bugtraq/2008/Feb/0098.html  
Http://tomcat.apache.org/security-4.html

Fonte: Secunia

Incidentes de segurança em redes acadêmicas caem pela metade no Brasil

Em 2007, o Centro de Atendimento a Incidentes de Segurança (Cais) da Rede Nacional de Ensino e Pesquisa (RNP) registrou 35,7 mil incidentes nas redes de computadores das comunidades acadêmica e científica brasileiras. O índice representa quase a metade dos 70,8 mil casos registrados em 2006. Leia Mais

Fonte: IDGNow