 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | CAIS Resumo - Abril a Junho de 2009Alertas, vulnerabilidades e incidentes de segurança [CAIS, 21.07.2009-11:45, revisão 01] Publicação trimestral do Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa Abril a Junho de 2009 Neste CAIS Resumo são abordados os alertas, as vulnerabilidades e os demais acontecimentos que se destacaram na área de segurança no segundo trimestre de 2009. 1. Destaques 2. Alertas 3. CAIS na Mídia 4. Estatísticas 5. Notícias 6. Notas 1. Destaques
2. Alertas Neste trimestre o CAIS divulgou 5 alertas de segurança através da lista CAIS-Alerta. Abaixo seguem os principais alertas do período. Resumo dos Boletins de Segurança Microsoft - Junho 2009 Microsoft Security Bulletin Summary for June 2009 [CAIS, 15.06.2009] Vulnerabilidades em implementação do NTP ntpd autokey stack buffer overflow (VU#853097) [CAIS, 29.05.2009] Vulnerabilidade em Microsoft Internet Information Services (IIS) Microsoft Security Advisory 971492 [CAIS, 20.05.2009] Resumo dos Boletins de Segurança Microsoft - Maio 2009 Microsoft Security Bulletin Summary for May 2009 [CAIS, 15.05.2009] Resumo dos Boletins de Segurança Microsoft - Abril 2009 Microsoft Security Bulletin Summary for April 2009 [RNP, 15.04.2009] A relação completa dos alertas pode ser encontrada em: http://www.rnp.br/cais/alertas/2009/ A lista de e-mails CAIS-Alerta é aberta ao público e gratuita, e sua assinatura pode ser feita através do seguinte URL: http://www.rnp.br/cais/listas.php 3. CAIS na Mídia A seguir estão listadas matérias e entrevistas que contaram com a participação da equipe do CAIS.
4. Estatísticas Segue uma análise comparativa das estatísticas de incidentes reportados ao CAIS no segundo trimestre de 2009 com dados da mesma época de anos anteriores.
No segundo trimestre de 2009 o CAIS tratou 118.468 incidentes de segurança. Observa-se um aumento de 1.610,48% no total de incidentes tratados em comparação com o mesmo periodo do ano anterior e um aumento de 1.010,39% em comparação com 2007. Esse aumento no número de incidentes tratados pelo CAIS se deve a ação do bot Conficker no backbone da RNP, como também foi observado no primeiro trimestre de 2009.
Neste segundo trimestre de 2009, a média de incidentes cresceu 23.291, em relação ao primeiro trimestre, um aumento de 143,79%. Foi observado um crescimento no total de incidentes tratados pelo CAIS de janeiro a maio de 2009, decorrente dos casos de máquinas infectadas com o bot Conficker. Entretanto, em junho, observou-se uma redução de 15,79% no total de incidentes com relação a maio, possivelmente devido às ações conjuntas do CAIS e PoPs no combate ao Conficker na RNP, iniciado em 22 de maio.
A média mensal de incidentes tratados em 2009 é de 27.844 incidentes por mês, o que corresponde a 134,44% da somatória das médias obtidas nos últimos 3 anos. 5. Notícias Notícias que foram destaque no último trimestre de 2008. 01-Abr - Feeling Conflicted about Conficker? 02-Abr - Furo: Pirate Bay em Porto Alegre 03-Abr - Lei antipirataria diminui tráfego de internet na Suécia 03-Abr - PowerPoint zero-day vulnerability (969136) 04-Abr - DNS Providers Under Attack 05-Abr - Open Source Conficker-C Scanner/Detector Released 07-Abr - Parlamento francês aprova legislação antipirataria 08-Abr - Electric Grid in US Penetrated by Spies 08-Abr - Problemas com Speedy continuam a atingir assinantes em SP 09-Abr - Ataques de hackers causam problemas no Speedy, diz Telefônica 12-Abr - Twitter Worm(s) 14-Abr - April Black Tuesday Overview 23-Abr - OAuth vulnerability 27-Abr - Swine Flu (Mexican Flu) related domains 28-Abr - Updated List of Domains - Swineflu related 28-Abr - Internet Explorer 8, now being pushed 29-Abr - Provedores da Suécia decidem parar de armazenar dados de usuários 29-Abr - Two Adobe 0-day vulnerabilities 29-Abr - Microsoft is turning off Auto-Run! 30-Abr - ARIN Notification Concerning IPv6 04-Mai - Adobe Reader/Acrobat Critical Vulnerability 08-Mai - Vírus Conficker provoca aumento de spams nos servidores da Locaweb 12-Mai - May Black Tuesday Overview 12-Mai - Adobe Acrobat (reader) patches released 12-Mai - Brasil prepara especialistas para combater cibercrime na AL 20-Mai - Cyber Warfare and Kylin thoughts 20-Mai - Página de torpedos web da Oi é invadida para distribuir vírus 21-Mai - Gumblar analysis and writeup 22-Mai - Patching and Apple - Java issue 25-Mai - NTPD autokey vulnerability 26-Mai - Vista & Win2K8 SP2 available 28-Mai - Microsoft DirectShow vulnerability 28-Mai - PF prende 50 suspeitos de formar quadrilha em 12 Estados 29-Mai - Blackberry Server Vulnerability 31-Mai - L0phtcrack is Back! 06-Jun - seclists.org post - "Like Checkpoint Tmobile has been owned for some time". 09-Jun - Safari 4.0 released - contains securty fixes 09-Jun - June Black Tuesday Overview 09-Jun - Adobe June Black Tuesday upgrades 10-Jun - Java 6 update 14 released 11-Jun - WHO Declares Flu A(H1N1) a Pandemic 14-Jun - SANSFIRE 2009 Starts Tomorrow 16-Jun - URL Shortening Service Cligs Hacked 18-Jun - Apache HTTP DoS tool released 21-Jun - Apache HTTP DoS tool mitigation 21-Jun - phpMyAdmin Scans 24-Jun - Exploit tools are publicly available for phpMyAdmin 25-Jun - Michael Jackson Spam Distributes Malware 26-Jun - Google interpreta disparada de buscas sobre Michael Jackson como ataque cibernético 30-Jun - Firefox 3.5 is available 6. Notas O CAIS ressalta que manter os sistemas e aplicativos atualizados, seguir uma política de segurança e orientar os usuários são algumas das práticas recomendadas para diminuir os riscos de comprometimento de sua rede, além de contribuir para o aumento da segurança da Internet como um todo. Assim, o CAIS recomenda aos administradores que se mantenham cientes e conscientes dos alertas, correções e atualizações disponibilizados pelos fabricantes e órgãos de renome na área de segurança. |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||
