A eEye Digital Security lançou um novo site que rastreia falhas de segurança já conhecidas publicamente, mas que ainda não apresentam correções oficiais (falhas zero-day). O novo portal de rastreamento de falhas zero-day da eEye foi lançado esta semana e já lista sete falhas (seis que afetam produtos da Microsoft e uma relacionada ao Adobe Acrobat). A eEye também disponibiliza dicas para minimizar ou acabar com o risco de exploração das falhas apresentadas no site.
"Cada vez mais falhas zero-day são descobertas", segundo Marc Maiffret, chefe tecnológico da eEye, em um comunicado. "Fomos largamente pressionados por clientes que desejam informações rápidas sobre o que eles precisam fazer para se defender das ameaças". A empresa de segurança Secunia e o Time Francês de Respostas de Incidentes de Segurança (FrSIRT), também rastreiam falhas não corrigidas, mas nenhum exibe uma lista direta das falhas já exploráveis.
Também houve um aumento no número de falhas não corrigidas usadas em ataques virtuais. Um exemplo prático é o bom uso das atualizações mensais da Microsoft para tal, já que falhas encontradas em certas datas receberão correções apenas no mês seguinte. Como a Microsoft lança correções toda segunda terça-feira do mês e quebra o ciclo apenas para falhas críticas já usadas largamente, especialistas de segurança já criaram o termo "quarta-feira zero-day".
Mais informações: ZDNet
