| | |
Symantec.com > Usuários domésticos > Vírus e Riscos > Relatório de segurança para usuários domésticos

Relatório de segurança para usuários domésticos

Bem-vindo ao Relatório de segurança para usuários domésticos. Este relatório oferecerá ao usuário doméstico uma visão geral das questões de segurança na Internet que podem afetá-lo, e o que é possível fazer para proteger dados importantes.

Novembro de 2006

  • Lista de e-mail do Google Video pode distribuir worms inadvertidamente
  • Falha de segurança do Apple Mac OS X coloca os usuários em risco
  • Mozilla Firefox pode expor senhas armazenadas

Fazer o download (PDF, em inglês)

Outubro de 2006

  • Ataques de phishing elaborados para atingir os usuários de mensagens instantâneas
  • Vírus detectados em diversos dispositivos conhecidos de MP3
  • Várias falhas representam uma ameaça aos usuários do MS PowerPoint e do MS Outlook

Fazer o download (PDF, em inglês)

Setembro de 2006

  • Falha na segurança nos dados da Second Life permitiu o acesso de hackers a informações pessoais do usuário
  • Fraude de phishing elaborada contra clientes do armazenamento DSL on-line da AT&T
  • Várias falhas representam uma ameaça aos usuários do MS Word, MS Internet Explorer e Mozilla Firefox

Fazer o download (PDF, em inglês)

Agosto de 2006

  • Torne as transações bancárias on-line tão seguras como as que você realiza pessoalmente
  • Um panorama da segurança de rede Wi-Fi doméstica
  • Código malicioso se dissemina através de falha do Microsoft Windows

Fazer o download (PDF, em inglês)

The ThreatCon is at level 2. Advisories have been released addressing an issue related to weak key generation in Debian and its variants, such as Ubuntu. Using a weak random number generator in the OpenSSL package, the system generates a weak key when installing services such as Secure Shell (SSH) and OpenVPN. To fix this issue, users are advised to apply available updates for the OpenSSL library and to regenerate all cryptographic keys generated previously by the library. Keys generated from GNUPG and GNUTLS packages are reportedly unaffected. Several tools are already available that allow a brute-force attack against the weak keys. H D Moore has released a database of all weak keys generated for a typical encryption key space: (http://metasploit.com/users/hdm/tools/debian-openssl/) A script to brute-force the keys using that database has also been released on milw0rm by M. Mueller: (http://www.milw0rm.com/exploits/5622) These tools could be used to bypass key-based login for shell services such as SSH. Other potential tools could be used to decrypt traffic such as login information or to forge digital signatures. The Debian advisory addressing the issue provides information on how to tell if your system was using vulnerable keys. The following Debian and Ubuntu advisories are available: DSA-1571-1 openssl -- predictable random number generator (http://www.debian.org/security/2008/dsa-1571) USN-612-1: OpenSSL vulnerability (http://www.ubuntu.com/usn/USN-612-1)
saiba mais sobre níveles de ameaça
Vírus recentes
Spyware & Adware
©1995 - 2008 Symantec Corporation
Mapa do site |
Avisos legais |
Política de privacidade |
Contato |
Sites globais |
Contratos de licença