Ola Pessoal,Ja estao abertas as inscricoes para o Workshop sobre Pentest I. O workshop de Teste de Penetracao (PenTest) tem o objetivo de apresentar as metodologias de Pentest em Aplicacoes Web, assim como realizar oficinas praticas de ataques a aplicacoes vulneraveis, com uso de Ferramentas disponiveis no Backtrack5.O Workshop sera apresentado em dois encontros nos dias 10/11/12 e 17/11/12 na FAJESU em Taguatinga/DF, com carga horaria total de 12h. As inscricoes podem ser feitas pelo site http://www.ocpjr.com.br/index.php?option=com_seminar&Itemid=55.Neste site voce tambem encontrara a ementa e outras informacoes como valor e forma de pagamento.Abracos A ferramenta Nikto e uma solucao open source para varredura de vulnerabilidades em aplicacoes web. Ela executa testes em servidores web de multiplos itens, incluindo mais de 65000 potenciais arquivos/CGIs inseguros, verifica versoes de mais de 1250 servidores e problemas de versoes especificas de mais 270 servidores.No dia 16 foi lancada a nova versao 2.1.5 da ferramenta onde foram corrigidos alguns problemas, implementadas novas funcionalidades e melhorias.Novas funcionalidades:-maxtime: tempo de execucao maxima por host-until: executa ate um tempo ou duracao especificaEntre outrasOutra ferramenta de analise de vulnerabilidades em aplicacoes web e o ZAP(Zed Attack Proxy) do projeto OWASP. No ultimo dia 13 o lider do projeto, Simon Bennetts, escreveu um post citando a ferramenta e suas funcionalidades.Veja mais informacoes sobre o Nikto no link.Fonte: http://www.seginfo.com.br/lancada-nova-versao-do-nikto-e-zap-scanners-de-vulnerabilidade-em-aplicacoes-web/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+seginfo+%28Blog+SegInfo+-+Seguran%C3%A7a+da+Informa%C3%A7%C3%A3o+-+Tecnologia+-+Not%C3%ADcias%2C+Artigos+e+Novidades%29 No ultimo dia 25, ontem, foi identificada uma copia corrompida do phpMyAdmin a partir do espelho cdnetworks-kr-1 da Coreia. Apos a descoberta o espelho foi removido.O arquivo modificado (server_sync.php) que estava sendo distribuido com obackdoor permitia que um atacante executasse codigos php remotamente. Outro arquivo (js/cross_framing_protection.js) tambem estava modificado.Para os que utilizam a ferramenta verifiquem os arquivos acima e faca o download em um espelho confiavel dos mesmos.Mais informacoes no link. O Google quer que seu navegador Chrome seja hackeado. O gigante da internet anunciou um concurso que vai pagar R$ 4 milhoes em premios a hackers que conseguirem achar bugs no software e fizerem um ataque. A ideia e que, assim, os hackers, alem de ganhar premios, mostrem as vulnerabilidades a empresa. O evento ocorrera no Canada em outubro. Sao varias categorias. Por exemplo, ganha R$ 120 mil quem fizer um ataque completo; R$ 100 mil quer fizer um ataque parcial; R$ 80 mil quem achar bugs nao no Chrome, mas no Windows, por exemplo. Veja mais no blog oficial do navegador. No ultimo dia 27 foi descoberta mais uma vulnerabilidade 0-day para o Java 1.7 atualizacao 6. Ja existe um modulo para o Metasploit explorando essa vulnerabilidade mas ainda nao ha correcao para tal.Uma recomendacao, enquanto a correcao nao e lancada, e desabilitar o Java no navegador, ou ate mesmo usar a ultima atualizacao da versao 1.6 como citado no blog do ISC (Internet Storm Center).Veja como desabilitar o Java nos navegadores:Apple Safari: How to disable the Java web plug-in in SafariFirefox: How to turn off Java appletsChrome: Veja em Disable specif plug-ins na documentacao do navegador.Mais informacoes sobre a vulnerabilidade e como desabilitar o plug-in no Internet Explorer no link.Fonte: http://www.seginfo.com.br/se-proteja-contra-a-nova-vulnerabilidade-no-java-ja-existe-modulo-no-metasploit-a-explorando/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+seginfo+%28Blog+SegInfo+-+Seguran%C3%A7a+da+Informa%C3%A7%C3%A3o+-+Tecnologia+-+Not%C3%ADcias%2C+Artigos+e+Novidades%29 A fim de minizar os riscos com a vulnerabilidade critica do