Todos já devem saber que é nosso dever e obrigação manter os nossos softwares atualizados, não importa se nós usamos ele com frequência ou não, hoje em dia basta um software desatualizado para você sofrer uma invasão e colocar em risco todas as suas informações pessoais, fora que vulnerabilidades como a DLL Hijacking que foi noticiada e comentada aqui no Mundo Dos Hackers piora ainda mais esse cenário de risco.

Lembrando que ao atualizar um software você não esta contribuindo só com a sua segurança, mas também poderá desfrutar de novas funcionalidades dos programas, já que algumas atualizações trazem correções de vulnerabilidades e novidades de usabilidade.

Pensando nisso, eu resolvi criar uma área em “Tutoriais e Matérias“, voltada para informa-los sobre recentes atualizações de softwares mais conhecidos e usados, afinal por mais que alguns softwares avisem o usuário quando há uma nova atualização, alguns usuários não se interessam em atualizar ou não vêem nenhuma vantagem na atualização, quem sabe agora com esse empurrãozinho do MH esses usuários mudam de idéia  , alias quem quer ser um Hacker tem que saber a importância das atualizações para qualquer sistema, programa ou Hardware.

Bom, hoje temos duas atualizações de softwares, KeePass e VMWare.

O KeePass Classic é um gerenciador de senhas muito seguro e utilizado, com ele você pode armazenar todas as suas senhas de forma segura e organizada. Se você é daquelas pessoas que tem uma senha para cada site ou serviço, parabéns, mas se você é daquelas pessoas que tem apenas uma senha para todos as suas contas em sites e serviços, é melhor repensar em sua segurança e rever alguns conceitos  .

Se você já usava o KeePass atualize-o para a versão 1.18. Essa nova versão não trás nenhuma correção de bugs e sim novidades para o usuário, dentre essas novidades estão um algoritmo que checa a qualidade das senhas, com dicionário para evitar senhas simples e fáceis de serem descobertas e a utilização do DEP (Prevençaõ de Execução de Dados), que é uma proteção da Microsoft para impedir ataques por Buffer Overflow.

O segundo software que foi atualizado é a maquina virtual mais conhecida e utilizada, a VMWare, esse programa eu acho que dispensa comentários, todos já devem conhecer, mas se você não o conhece, resumindo ele é simplesmente a melhor e mais completa solução para virtualização, com a VMWare você consegue criar diversas maquinas virtuais com diversos sistemas operacionais, com o privilégio de configura-los da melhor forma possível para se adaptar a um ambiente empresarial ou doméstico.

A atualização da VMWare ESX 3.5 corrige algumas vulnerabilidades em programas que são utilizados pelo sistema, como: perl, krb5, samba, tar e cpio. As vulnerabilidades nesses programas permitem que um atacante execute código arbitrário e cause uma condição de negação de serviço (DOS) ou restrições de segurança. Para obter mais detalhes sobre a correção, acesse o relatório de segurançaVMSA-2010-0013.

Bom pessoal, essas são as atualizações desse primeiro poste sobre atualizações. Até o próximo post e não deixem de atualizar os seus softwares  !