Dois passos a seguir se você for atacado por um hack eval(base64

Para minha mais completa infelicidade, encontrei esta semana indícios de que eu — e este humilde blog —continuamos a ser vítimas de ataques de . Mas você pode estar se perguntando como se faz para descobrir que você foi vítima de um ataque de script injection. Bom, é fato que a maneira mais desagradável possível …

Continue reading ‘Dois passos a seguir se você for atacado por um hack eval(base64’ »

Encipher.it: Criptografe mensagens do GMail!

É incontestável que, dia após dia, milhões de mensagens de e-mail circulam internet afora. Algumas são mais importantes, outras, menos importantes — como aquelas cansativas correntes que vez por outra lotam meu inbox, prometendo-me 7 anos de azar ou calvície certa caso eu não repasse a mensagem em questão para mais 218 pessoas nas próximas …

Continue reading ‘Encipher.it: Criptografe mensagens do GMail!’ »

Protegendo melhor o meu WordPress

Depois de ter sido recentemente atacado por uma script injection que surgiu do nada, fiquei mais cauteloso no que diz respeito ao blog, quando se trata de segurança. No começo deste mês acabei encontrando um artigo da Smashing Magazine, com 10 dicas para reforçar a proteção de sites que, como o meu, utilizam o WordPress. …

Continue reading ‘Protegendo melhor o meu WordPress’ »

Meu blog foi atacado pelo zettapetta.js

Depois de estar ausente do site por — praticamente — três semanas seguidas, descobri hoje que meu site foi vítima de um ataque em massa a blogs que são movidos a WordPress. A descoberta não ocorreu instantaneamente: Tudo começou porquê, ao logar no dashboard do WordPress, percebi que a aparência das coisas estava um tanto …

Continue reading ‘Meu blog foi atacado pelo zettapetta.js’ »

Combatendo vírus na nuvem

A PandaLabs anunciou esta semana, segundo nota divulgada pela PCMagazine, a disponibilização de um anti-vírus gratuito, e que consome poucos recursos. Já que consumir poucos recursos é a promessa de 9 entre cada 10 anti-vírus disponíveis atualmente no mercado, não foi exatamente isso o que me chamou a atenção, mas sim o mecanismo que eles …

Continue reading ‘Combatendo vírus na nuvem’ »

Esteganografia para as massas

Lembra quando você era criança e brincava de esconder mensagens secretas em folhas de papel escritas com suco de limão e um cotonete? A diversão era, na seqüência, aproximar a folha de uma vela ou de uma lâmpada, que era pro calor revelar o que estava escrito, como num passe de mágica… Bons tempos, não …

Continue reading ‘Esteganografia para as massas’ »

Diga-me como digitas e te direi quem és

Eu não sou nenhum perito em datilografia — mal uso todos os dedos para fazer minhas digitações —, mas isso não impede os amigos do trabalho de fazer brincadeiras do tipo “Calma, Daniel… desse jeito o teclado vai pegar fogo! Vá mais devagar“, ou “Ele digita rápido assim, mas provavelmente 97% do tempo fica pressionando …

Continue reading ‘Diga-me como digitas e te direi quem és’ »

Information Cards: Uma revolução nas senhas?

A empresa onde eu trabalho tem implantado gradativamente, desde o começo do ano, um programa chamado single sign-on. A intenção é acabar com um problema extremamente freqüente — e extremamente perturbador, diga-se de passagem: Esquecer as senhas. Vamos admitir: Quem nunca esqueceu uma senha na vida deve jogar as mãos para o céu e agradecer. …

Continue reading ‘Information Cards: Uma revolução nas senhas?’ »

Ferramentas para proteger suas senhas

Ah, as senhas… quem de nós, eu pergunto, é capaz de viver sem elas no mundo moderno? No mundo virtual, é preciso senha para praticamente tudo: Entrar na rede, abrir um arquivo protegido, acessar sistemas, o internet banking, o e-mail, o álbum de fotos, um fórum de discussão na web e por aí vai. No …

Continue reading ‘Ferramentas para proteger suas senhas’ »

Combater fraudes biométricas custa caro

Quem precisou — como eu — renovar a carteira de motorista no último ano e meio já sabe: Um sistema de biometria realiza a identificação do candidato através de um terminal que coleta suas impressões digitais e as transmite para o Detran em tempo real. Só depois disso a pessoa é liberada para uma prova …

Continue reading ‘Combater fraudes biométricas custa caro’ »