Milhares de blogs WordPress invadidos

Milhares de blogs WordPress invadidos

3 de nov de 2011

Se você possui um blog movido à WordPress, hospedado em um servidor próprio, vai querer ficar atento: O plugin timthumb, usado por muitos templates (inclusive o que estamos usando aqui no lsmod) possui uma vulnerabilidade já reportada (leia mais sobre ela aqui), e que agora está sendo usada para espalhar malware. Portanto, se você possui uma, ou várias,...

DD-WRT no seu Router

DD-WRT no seu Router

1 de abr de 2011

Alguns anos atrás eu havia lido uma notícia de que um grupo de usuários havia desenvolvido um firmware novo para muitos modelos de routers, baseado em Linux, com inúmeras opções extras de otimização, assim como alguns hacks e opções novas de controle do router. O DD-WRT. Após descobrir que uma dessas opções era determinar a potência de transmissão...

Como remover apenas um grupo de usuário no Unix

Olá pessoal ! Ontem foi dia de análise de alguns servidores da GM, especialmente os SOX, por estarmos próximos à outra auditoria. Numa empresa grande como a HP, temos centenas de funcionários de suporte ao ambiente – Pessoas lidando com o sistema operacional, outros com banco de dados, alguns especialistas em ferramentas de monitoração, entre...

Políticas simples de segurança dentro da empresa

Muitas pessoas podem estar numa situação como esta que irei descrever aqui: - Trabalham numa empresa onde o número de funcionários é relativamente alto (> 5 utilizadores de internet já é um bom número) e todos tem endereços de e-mail, recebem e enviam mensagens o dia todo. - Tem algumas unidades de Windows espalhados pela rede toda, vulneráveis...