Todo sys admin que já precisou implementar e suportar uma solução VPN (Virtual Private Network), independentemente dos protocolos, sistemas operacionais, hardwares ou algoritmos de criptografia utilizados, já percebeu que os cenários podem se tornar bastante complexos com o passar do tempo e em estruturas híbridas ou maiores. Com o advento da utilização cada vez mais…
Categoria: Segurança da Informação
Artigos, textos e tutoriais acerca de assuntos e tecnologias voltadas a segurança e auditoria da informação
pfSense 2.1.4 disponível
O pfSense 2.1.4 acaba de ser lançado. Esta é basicamente uma atualização de segurança que contém várias correções importantíssimas especialmente em relação a WebGUI da ferramenta. Você pode utilizar os métodos tradicionais de upgrade, seguindo sempre as boas práticas. Para saber mais, leia o anúncio no blog oficial.
ConexTI AntiSpam Cloud
A ConexTI, empresa na qual atuo como diretor técnico, lançou para mercado corporativo o ConexTI AntiSpam Cloud (software como serviço – rodando 100% na nuvem). O AntiSpam Cloud é uma solução completa para proteger seu servidor de e-mails Exchange, Zimbra, Zafara, Lotus, Expresso Livre, Postfix, Qmail ou qualquer outro MTA contra spams, vírus e fraudes eletrônicas antes que estes cheguem ao servidor de correio, sem nunca descartar uma mensagem importante. Desenvolvido…
Aviso de segurança do REGISTRO.BR
Enviado pela equipe técnica do REGISTRO.BR, Conforme tem sido noticiado na imprensa, uma vulnerabilidade conhecida como Heartbleed afetou um grande número de serviços Internet, entre os quais o REGISTRO.BR. Essa vulnerabilidade pode ter levado à exposição tanto dos dados utilizados para garantir confidencialidade e autenticidade do site, quanto de senhas e demais informações das contas….
Falha grave de segurança no OpenSSL 1.0.0
Chamada de Heartbleed, a brecha permite que invasores ‘pesquem’ pedaços de quaisquer dados em diversos data centers que rodam alguma versão recente do software. A recomendação inicial, para todos os sistemas que utilizam o OpenSSL, especialmente os que fazem uso do protocolo HTTPS, é revogar os certificados e chaves geradas com a versão OpenSSL 1.0.0 e atualizar…
2.1.1-PRERELEASE disponível para download
Para todos aqueles dispostos a testarem as novas funcionalidades, ainda embrionárias, está disponível para download o pfSense 2.1.1-PRERELEASE. Todos os usuários estão convidados a validar as novas features da versão, especialmente aqueles que possuem hardwares com chipsets Intel ixgb/ixgbe. Estes, sofreram novas compilações para ganharem ou aumentarem o seu nível de compatibilidade com o sistema. Para…
I Workshop de TI do Instituto Federal Catarinense: Videira/SC
Por intermédio do amigo e meu ex-aluno de graduação, João Techio, fui convidado para palestrar no I Workshop de Tecnologia da Informação do Instituto Federal Catarinense, que acontece nos dias 27 e 28/11/2013, no auditório do campus de Videira/SC. O convite, bastante atencioso, me foi feito pela reitoria da unidade, através do Tiago Heineck. O cronograma e…
IV Encontro TecLand: Inscrições abertas!
No próximo dia 09/11 (sábado), teremos pela primeira vez em Concórdia, na UnC, o IV Encontro TecLand. O TecLand é um evento itinerante voltado exclusivamente para palestras e bate-papos sobre Segurança da Informação. A exemplo de algumas edições anteriores, este ano, participarei com uma fala sobre HoneyPots. A grade com todas as palestras já está disponível e…
Nova turma do curso EaD sobre pfSense
Irei ministrar mais esta edição do Curso EaD sobre pfSense na ConexTI Live. A ConexTI Live está com as inscrições abertas para a sua nova turma do Curso pfSense Firewalling & Routing Administrator I. As aulas acontecerão via webconferência, ao vivo, nos dias 12, 13, 19 e 20/07. Para saber mais sobre o treinamento ou…
Quem é santo?
Não é preciso ser muito astuto pra perceber que uma eventual 3ª Guerra Mundial começaria no campo tecnológico. É a forma mais letal e rápida de comprometer sistemas estratégicos de países inimigos, como energia, água, transporte e comunicação. Segundo o The New York Times, é o que a China vem fazendo há anos com os EUA ao…