DefesaNet - Cyberwar - CERT.br divulga balanço das notificações de incidentes de segurança recebidas em 2013
18 de Fevereiro, 2014 - 12:02 ( Brasília )
Muitos ataques foram relacionados com tentativas de adivinhação
De acordo com as estatísticas, apesar de uma queda de 27% nas notificações de ataques aos servidores web em relação a 2012, foi registrada uma grande quantidade de relatos de ataques contra sistemas de gerenciamento de conteúdo, como WordPress e Joomla. Estes ataques foram, em sua maioria, tentativas de adivinhação de senhas de administração destes sistemas. "Esse grande número de tentativas pode estar vinculado ao uso de senhas fáceis. Os administradores deveriam, além de manter os sistemas atualizados, utilizar senhas fortes", destaca Cristine Hoepers, gerente do CERT.br.
Também chamou a atenção que as notificações de varreduras SMTP ( Simple Mail Transfer Protocol, 25/TCP) caíram 76% nos últimos 12 meses - mesmo período em que foi implantada a gerência de porta 25, no Brasil. Atualmente, o Brasil não figura mais como um dos países que mais enviam spam, de acordo com estatísticas mantidas por diversas entidades.