Pular para o conteúdo principal

Pebinha TI

Pesquisar este blog

Cursos Gratuitos

em março 13, 2019

Gerar link
Facebook
Twitter
Pinterest
E-mail
Outros aplicativos

Cursos Gratuitos

Programação

Lógica de Programação (SoftBlue)

SQL Completo (SoftBlue)

Beginners Developer (4Linux)

Mundo Web com HTML (4Linux)

Orientação a objetos com Java (ITA)

Administrando Bancos de Dados (Fundação Bradesco)

Implementando Banco de Dados (Fundação Bradesco)

Programação Moderna em C

Pythonicos

Segurança

Introdução a Segurança da Informação (eSecurity)

Linux

Linux Beginners in Cloud (4Linux)

Engenharia Reversa

Engenharia Reversa Online (CERO)

Engenharia Reversa e Análise de Malware (Ronaldo Lima)

Gerar link
Facebook
Twitter
Pinterest
E-mail
Outros aplicativos

Comentários

Postar um comentário

Postagens mais visitadas

Google aconselha atualização para Windows 10 para corrigir 0-day no Win 7

Google recomenda que usuários do Windows 7 atualizem seus sistemas para Windows 10 se quiserem se manter seguro contra um 0-day que está sendo explorado. A falha afeta o driver win32k.sys do kernel Windows e leva a escalação de privilégios no Windows 7. O Google viu a vulnerabilidade Windows em ataques direcionados, combinado com uma 0-day (CVE-2019-5786) no navegador Chrome. A vulnerabilidade pode também servir para escapar do sandbox quando combinada com outras falhas de segurança do navegador, usuários Windows poderiam ainda ser afetados mesmo aplicando a última correção do Chrome. A vulnerabilidade está sendo explorada mirando Windows 7. O Google acredita que essa é única versão do Windows onde o ataque funciona, isso por causa da mitigação de exploits que a Microsoft introduziu nos OS mais recentes. Mantenha seu sistema sempre atualizado. Referência .

Windows Exploit Suggester

WES-NG como também é conhecido, é um programa que lista vulnerabilidades conhecidas do sistema operacional Windows, exploits disponíveis e atualizações necessárias para a correção. A ferramenta foi criada pelo pesquisador de segurança Arris Huigen. O programa compara um relatório Windows SystemInfo com um arquivo CVS de vulnerabilidades conhecidas e as atualizações de segurança associadas. Após isso o programa vai exibir um relatório com todas as vulnerabilidades encontradas e suas CVE IDs, número dos artigos KB e link para exploits conhecidos para tais vulnerabilidades. Imagem github do projeto. De acordo com a descrição do projeto todas as versões do windows entre XP e Windows 10 são suportadas, incuindo Windows server. Download WES-NG Como a ferramenta é escrito em python, você precisará ter o python instalado no seu Windows.

Windows 7 obtém suporte SHA-2 para ativar atualizações futuras

Uma atualização foi liberada (12/03/2019) para adicionar suporte a assinatura de código no Windows 7 SP1 e Windows Server 2008 R2 SP1. Windows usa os algorítimos de hash SHA-1 e SHA-2 para autenticar que as atualizações realmente vieram da Microsoft e que não foram alteradas pelo caminho, mas devido a falhas no SHA-1 a Microsoft irá usar apenas SHA-2 para assinatura das atualizações do Windows. Microsoft declarou que a partir de 16 de Julho de 2019 atualizações do Windows serão assinadas apenas com SHA-2. Portanto, sistemas Windows sem suporte a SHA-2 não receberão atualizações após isso. Microsoft liberou as atualizações KB4474419 e KB4490628 para adicionar suporte ao SHA-2 no 7 SP1 e Windows Server 2008 R2 SP1, também foi liberada a atualização KB4484071 para WSUS 3.0 SP. Mantenha seu sistema atualizado.

Tecnologia do Blogger