Voce sabe o que e um cluster?Resumindo um cluster e um conjunto de computadores que agem sincronizadamente em busca de um mesmo objetivo. Os clusters sao usados para agilizar uma tarefa ou torna-la possivel, como por exemplo quebra de senhas por meio de forca bruta, usando um unico computador, e muito dificil que voce consiga quebrar a senha, agora usando varios computadores agindo em sincronismo (cluster), essa tarefa ja se torna possivel e mais agil. Voce tambem pode levar em consideracao como um cluster as redes zumbis, aonde diversos computadores agem juntos para alcancar um mesmo objetivo, que e dado pelo dono da rede de zumbis.Moxie Marlinspike um usuario alemao desenvolveu um cluster com o objetivo de quebrar senhas que utilizam o algoritmo SHA-1, dentre essas senhas esta a tao conhecida WPA, que e muito usada em redes Wi-fi.Moxie tornou o cluster dele comercial e oferece os seus servicos por 17 dolares. Segundo Moxie, o cluster dele consegue quebrar uma senha em ate 20 minutos.Apesar do algoritmo SHA-1 estar sendo deixado de lado, muitas empresas ainda utilizam esses tipos de senha, o que acaba expondo a empresa a invasores.Em breve eu farei uma materia sobre clusters, esse e um assunto muito interessante e muito usado em Hacking. Desde o lancamento da versao 3.5.0 do Metasploit Framework para Windows, foram constatadas alguns bugs na parte de funcionalidades do Metasploit, esses bugs estavam presentes principalmente no msfgui, que e o metasploit em modo grafico. Em resposta a equipe do Metasploit lancou uma nova versao da ferramenta corrigindo esses bugs e adicionando algumas novidades. Dentre as novidades esta um novo mini instalador, que omite o PostgreSQL, o Java e outros programas desnecessarios para o funcionamento do metasploit como codigo fonte, o resultado e um programa muito menor.E para aquelas pessoas que necessitam de algo portatil, para todos os tipos de situacoes aonde nao podemos contar com espaco em disco, o pessoal do Metasploit lancou junto com essa nova versao, um Metasploit potatil, que pode ser rodado sem a necessidade de instalacao, dessa forma podemos rodar o metasploit em um pendrive ou compartilhamento de rede.Para obter maiores informacoes e baixar a nova versao do metasploit, acesse o blog oficial do metasploit. Um usuario do Google Apps Script API, descobriu uma vulnerabilidade no servico, que permitia com que um usuario malicioso coletasse informacoes das contas de usuarios Google e enviasse e-mails para eles como se fosse e-mails enviados pelo proprio Google. Esse mesmo usuario criou uma pagina no Blogspot na qual comprovava a vulnerabilidade. A pagina capturava as informacoes de quem a acessava e em seguida enviava um e-mail.Segundo o usuario que descobriu a vulnerabilidade, ele nao criou a pagina com propositos maliciosos, ele apenas quis chamar a atencao do Google e comprovar que a vulnerabilidade era mesmo real e que trazia um risco consideravel, ele ainda disse que antes de explorar a vulnerabilidade, entrou em contato com o Google informando sobre a vulnerabilidade, porem o Google aparentemente ignorou o aviso.Bom, de qualquer forma a vulnerabilidade ja foi corrigida pelo Google.Para obter maiores informacoes sobre essa vulnerabilidade