SAO PAULO Empresa faz lista dos 12 aplicativos mais vulneraveis e quem diria? deu Firefox na cabeca.A Bit9, empresa de seguranca americana, analisa aplicativos quanto aos riscos que oferecem no uso corporativo. Nesta quinta-feira, 11/12, ela publicou seu ranking anual dos programas mais arriscados.Trata-se de um estudo reservado que tem por titulo 2008s Popular Applications with Critical Vulnerabilities. Do total de estudos a Bit9 revelou o que ela chama de Dirty Dozen (algo como os 12 mais sujos). Veja a lista:1. Firefox, da Fundacao Mozilla2. Flash e Acrobat, da Adobe3. VMware Player e VMware Workstation, da VMware4. Java Runtime Environment, da Sun5. QuickTime, Safari e iTunes, da Apple6. Produtos Norton, da Symantec7. OfficeScan, da Trend Micro8. Produtos Citrix, da Citrix9. Aurigma e Lycos, gerenciadores de imagens10. Skype, da Skype11. Yahoo! Assistant, da Yahoo!12. Windows Live Messenger, da MicrosoftA empresa explica que, no ano passado, somente dez produtos foram destacados com esse antipremio. Agora, a lista foi expandida para doze. Os criterios utilizados, sao de que o aplicativo participante: 1) roda no Windows; 2) e conhecido no mercado e alvo de muitos downloads pelo consumidor; 3) nao e classificado como produto malicioso pelas organizacoes de TI e empresas de seguranca; 4) contem no minimo uma vulnerabilidade, descoberta a partir de janeiro de 2008 e registrada no NIST (instituto americano de padroes) com severidade classificada entre 7 e 10 no sistema CVSS; 5) depende do usuario final, e nao de uma administracao central, para ser atualizado.Fonte: http://info.abril.com.br/aberto/infonews/122008/11122008-42.shl Trend Micro aponta que mensagens maliciosas custaram US$ 2,8 bilhoes em perda de produtividade as europeias e US$ 20 bilhoes as norte-americanas.Spams para anunciar falsos produtos e servicos, no intuito de direcionar a sites de phishing ou conduzir destinatarios a sites maliciosos para roubar dados ou dinheiro e cada vez mais comum. No mundo corporativo, os prejuizos sao enormes. Estudo da Trend Micro aponta que essa ameaca constante se traduz em perda financeira para grande parte das empresas.Essas mensagens custaram cerca de 2,8 bilhoes de dolares em perda de produtividade as empresas europeias, enquanto as norte-americanas relataram prejuizo de 20 bilhoes de dolares, diz Cesar Candido, executivo da Trend Micro e especialista em seguranca virtual. Segundo a companhia, quase 200 bilhoes de spams sao enviados todos os dias, um aumento de mais de cem vezes em relacao aos 2,4 bilhoes de 2002.O levantamento mostra tambem que do ponto de vista empresarial, as novas tendencias no cenario de spams vao alem da inundacao usual de e-mails em massa e incluem agora o spear-phishing, utilizado por cibercriminosos que desejam obter acesso a alvos especificos da organizacao. Um tipico ataque de spear-phishing envolve, inicialmente, uma pesquisa para determinar para quem o e-mail de phishing deve ser enviado. Para isso, os criminosos enviam spams para varias contas de e-mail de uma determinada empresa. Eles, entao, identificam para quais contas enviarao o e-mail de phishing para obter as informacoes de que precisam, explica o especialista.O spear-phishing resulta em perda financeira grave, revela. A maioria dos ataques direcionados que funcionam e persistente e construida sobre o elo mais comum, o ser humano, vitima