Suporte a Assinaturas Digitais XADES no Office 2010

Nesta semana a Microsoft anunciou publicamente que a próxima versão do Microsoft Office, o Office 2010, terá suporte a assinaturas digitais no padrão XAdES (XML Advanced Digital Signatures). Isto significa que o Office 2010 poderá assinar documentos dentro dos novos padrões de assinatura digital da ICP Brasil, incluindo o suporte a carimbo de tempo (timestamp)…. Read more

Problemas com Encriptação no Formato ODF

No post anterior nós vimos porque agilidade criptográfica é tão importante para as aplicações atuais. Os algoritmos de criptografia tem um prazo de validade (que pode se encerrar abruptamente), e ao longo do ciclo de vida de uma aplicação é provável que os algoritmos que ela usa tenham que ser trocados até mais de uma… Read more

Agilidade Criptográfica no Microsoft Office 2007 Service Pack 2

O post anterior é um bom exemplo da necessidade de se ter agilidade criptográfica no sistema operacional e nas aplicações. Algoritmos de criptografia tem uma vida útil limitada e tem que ser periodicamente trocados por algoritmos mais novos, em períodos nem sempre previsíveis (um novo ataque por exemplo pode forçar a troca imediatamente). E a… Read more

Advisory de Segurança Sobre Vulnerabilidade no PowerPoint

A Microsoft publicou ontem (2 de Abril) o Security Advisory 969136 sobre uma vulnerabilidade no Microsoft Office PowerPoint 2003. Esta vulnerabilidade permite que um atacante possa criar um arquivo PowerPoint que executa código malicioso quando aberto por um usuário, e está sendo já usada de forma limitada na Internet. A vulnerabilidade afeta o formatos de… Read more

Assinador De Documentos Open XML

Olá, o meu nome é Djalma Andrade sou formado em Análise de Sistemas com MBA em IT Governance pelo IPT/USP e Microsoft Business Management pela FGV. Possuo algumas certificações, dentre elas CISSP (ISC2), estou na Microsoft a cerca de 8 anos, atualmente sou o gerente de segurança  e interoperabilidade da Microsoft Brasil e também coordenador … Read more