Cibercriminosos aproveitaram o nascimento do filho do Principe William e Kate Middleton para usar a noticia como isca em ataques, alerta a Kaspersky Lab.A empresa de seguranca divulgou na quinta-feira (25) que identificou o envio em massa de e-mail spam que contem tres links que encaminhavam o usuario para uma pagina que supostamente permite visualizar em tempo real a camera do hospital onde Kate deu a luz. Mas, na verdade, o site malicioso contem o exploit kit "Black Hole".Os usuarios desprotegidos e com plugins desatualizados podem ser infectados automaticamente ao acessarem a pagina.De acordo com a empresa, o link ja esta desativado mas, sem grande esforco de pesquisa, foram detectados no Google muitos outros sites fraudulentos com conteudos maliciosos dedicados ao mesmo tema.Segundo Fabio Assolini, analista de malware da Kaspersky no Brasil "o BlackHole e bastante efetivo em infeccoes web, atacando especialmente usuarios que tenham o plugin do Java desatualizado. Esse kit de ataque e bastante usado globalmente, inclusive entre cibercriminosos brasileiros."A Kaspersky Lab detectou a ameaca como sendo o "Troyan Downloader.js.Expack.aie". Hoje quer compartilhar uma materia muito boa, que foi divulgada no Blog SegInfo, sobre certificacoes na area de Seguranca da Informacao.Recentemente, o Departamento de Seguranca da Informacao e Comunicacoes (DSIC) do Gabinete de Seguranca Institucional da Presidencia da Republica (GSI/PR), publicou uma norma que define as certificacoes, separadas por area, para os servidores e funcionarios da Administracao Publica Federal.Veja toda a materia na integra: SegInfocast #4 Podcast e artigo sobre certificacoes na area de Seguranca da Informacao Acredito que possa servir como um bom guia para quem deseja trilhar um caminho na area de Seguranca da Informacao e suas diversas variaveis.Bons Estudos!! A tradicional Patch Tuesday da Microsoft para o mes de julho abordara sete questoes de seguranca, seis das quais poderiam ser exploradas remotamente por um invasor.A empresa publicou um aviso com antecedencia sobre a data das correcoes, que acontecem na segunda terca-feira de cada mes, para que administradores se informem sobre quais produtos serao afetados. No entanto, tal aviso nao descreve as vulnerabilidades ate que suas respectivas correcoes sejam liberadas.As vulnerabilidades criticas estao no Windows OS, .NET Framework, Silverlight, Office, Visual Studio, Lync e Internet Explorer (IE). Um setimo boletim, classificado como "importante", afeta o software de seguranca Windows Defender.O boletim de seguranca mais importante inclui o IE, escreveu o CTO da Qualys, Wolfgang Kandek. Ela afeta as versoes 6 a 10 do browser no Windows XP, Vista, 7, 8, Server 2003, Server 2008 e RT.A Microsoft tambem ira corrigir uma vulnerabilidade 0-day apresentada pelo pesquisador de seguranca Tavis Ormandy, escreveu Kandek. A falha e relativa a um problema de gerenciamento de memoria que e essencialmente uma vulnerabilidade 0-day depois de um exploit ser adicionado ao kit de exploracao Metasploit, disse Kandek.A companhia descreveu a vulnerabilidade CVE-2013-3660 como "um problema conhecido publicamente do componente no kernel do Windows."Kandek escreveu que a Patch Tuesday dara um pouco de trabalho para os administradores de desktop e servidores. "No geral, e uma Patch Tuesday de tamanho normal, mas com um grande numero de questoes criticas", escreveu.Os boletins serao liberados na terca-feira