 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | CAIS Resumo - julho a setembro de 2008Alertas, vulnerabilidades e incidentes de segurança 20081013 [CAIS, 13.10.2008-09:55, revisão 01] Publicação trimestral do Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa 1. Destaques
2. Alertas Neste trimestre, o CAIS divulgou 14 alertas de segurança pela lista CAIS-Alerta. Desde agosto, o CAIS passou a publicar um alerta unificado para o ciclo mensal de atualizações Microsoft. Abaixo seguem os principais alertas do período. Múltiplas vulnerabilidades no CISCO IOS Secunia Advisory (SA31990) [CAIS, 30.09.2008] Início do Horário de Verão 2008/2009 Alerta do CAIS 20080916 [CAIS, 16.09.2008] Comprometimento de pacotes OpenSSH do Red Hat Red Hat Update for Tampered OpenSSH Packages (Secunia Advisory SA31575) [CAIS, 27.08.2008] Vulnerabilidade no Joomla sendo explorada Joomla "token" Password Change Vulnerability (SA31457) [CAIS, 15.08.2008] Múltiplas Vulnerabilidades no RealPlayer Secunia Advisory (SA27620) [CAIS, 01.08.2008] Múltiplas Vulnerabilidades no Sun Java Technical Cyber Security Alert TA08-193A [CAIS, 14.07.2008] Vulnerabilidade no ISC BIND e outras implementações de DNS US-CERT Vulnerability Note VU#800113 [CAIS, 08.07.2008] A relação completa dos alertas está disponível em: http://www.rnp.br/cais/alertas/2008/ A lista de e-mails CAIS-Alerta é aberta ao público e gratuita, e sua assinatura pode ser feita através do seguinte URL: http://www.rnp.br/cais/listas.php 3. CAIS na Mídia A seguir, são listadas matérias e entrevistas relacionadas aos temas destacados anteriormente e que contaram com a participação da equipe do CAIS: Como identificar e-mails falsos [Site Voe Gol, 24.07.2008] Phishing [Wikipédia, 24.07.2008] 4. Estatísticas Segue uma análise comparativa das estatísticas de incidentes reportados ao CAIS no terceiro trimestre de 2008 com dados do mesmo período de anos anteriores.
A tendência de diminuição do número de incidentes de segurança que vinha ocorrendo na rede acadêmica brasileira cessou e é possível notar um abrupto aumento no número de incidentes tratados pelo CAIS no terceiro trimestre de 2008. Foram 4.327 incidentes a mais que no terceiro trimestre de 2007 (aumento de 53%), chegando ao total de 12.423 incidentes tratados no terceiro trimestre de 2008. Observa-se também que o aumento dos incidentes na comparação entre o terceiro trimestre de 2007 e o mesmo período de 2008 (4.327 incidentes a mais) foi inferior à queda no número de incidentes observada entre os anos de 2006 e 2007 (11.584 incidentes a menos). Tal fato demonstra como os esforços para promover a monitoramento e erradicação das máquinas infectadas na Rede Ipê (Rede RNP) podem surtir efeito, mas também como a descoberta de novas vulnerabilidades e a utilização de sistemas comprometidos para o envio de spam, podem reverter rapidamente um quadro de estabilidade já atingido.
A média de incidentes do terceiro trimestre de 2008, se comparada com a média do segundo trimestre de 2008, aumentou 79%. Tal fato ocorreu devido ao crescimento elevado no número de incidentes tratados pelo CAIS, envolvendo principalmente casos de spam, presença de malware em sistemas, notificações de 'phishing' e trocas de páginas de Internet. No que diz respeito ao tratamento de incidentes, tendo em vista a mudança ocorrida neste último trimestre, no quadro descendente que vinha se mostrando de maneira contínua, o CAIS redobra sua atenção e determinação no monitoramento e notificação de incidentes de segurança, visando combater as ameaças presentes dentro da Rede Nacional de Ensino e Pesquisa.
Observa-se uma sensível redução na média mensal de 2008 em comparação aos dois anos anteriores. É bem possível que esta redução se deva a uma maior capacidade de identificação dos sistemas comprometidos e a uma maior preocupação das instituições em preservar a operação e integridade das suas redes. 5. Notas O CAIS ressalta que manter os sistemas e aplicativos atualizados, seguir uma política de segurança e orientar os usuários são algumas das práticas recomendadas para diminuir os riscos de comprometimento de sua rede, além de contribuir para o aumento da segurança da Internet como um todo. Assim, o CAIS recomenda aos administradores que se mantenham cientes e conscientes dos alertas, correções e atualizações disponibilizados pelos fabricantes e órgãos de renome na área de segurança. |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||
