Publicado el 9 noviembre 2011 ¬ 7:34 amh.mscComentarios desactivados en Lectura arbitraria de ficheros en PhpMyAdmin
Se ha publicado una vulnerabilidad que afecta a PhpMyAdmin y que podría permitir a un atacante con permisos para la creación de bases de datos, leer ficheros arbitrarios del servidor donde se aloja la aplicación. El fallo se localizaría en la función ‘simplexml_load_string’ del fichero ‘libraries/import/xml.php’. Un atacante remoto autenticado podría obtener información sensible a […]
Leer el resto de esta entrada »
Publicado el 9 noviembre 2011 ¬ 6:56 amh.mscComentarios desactivados en Desarrollan un software capaz de espiar SMS a 60 metros de distancia
Escribir mensajes o emails personales en espacios públicos es una práctica a priori inofensiva. Sin embargo, un grupo de investigadores ha demostrado que es posible espiar este tipo de textos a una gran distancia y sin levantar sospechas. Esto es posible gracias al nuevo software bautizado como iSpy que ha un grupo de expertos de […]
Leer el resto de esta entrada »
Publicado el 8 noviembre 2011 ¬ 20:10 pmh.mscComentarios desactivados en La piratería en Internet genera más de 5.000 millones de euros de pérdidas
Las conclusiones del Observatorio de Piratería de IDC son “más que preocupantes” Y es que en los primeros seis meses de este año, las pérdidas por la piratería de contenidos digitales superaron los 5.000 millones de euros (5.229,4 millones de euros), alcanzando una tasa del 77,3 por ciento. La música vuelve a ser el sector […]
Leer el resto de esta entrada »
Publicado el 8 noviembre 2011 ¬ 15:47 pmh.mscComentarios desactivados en Nuevo mail masivo con enlace malicioso con falso remitente de CATALUNYA CAIXA
Se está recibiendo un falso mail aparentando ser de Catalunya Caixa que induce a pulsar en un link malicioso: mail malicioso: ____________ Asunto: Nuevo Sistema de Seguridad CatalunyaCaixa. Fecha: Mon, 07 Nov 2011 22:21:29 -0600 De: Catalunya Caixa<
Leer el resto de esta entrada »
Publicado el 8 noviembre 2011 ¬ 7:38 amh.mscComentarios desactivados en “Horrible fallo” de seguridad criptográfica
Hace 3 años, se descubrió un gravísimo error en la implementación de OpenSSL de Debian que limitaba dramáticamente la entropía de las claves calculadas. Ahora, los programadores de Ruby han cometido un fallo muy similar que han calificado de “horrible”. El fallo en la implementación OpenSSL de Debian fue introducido en la versión 0.9.8c-1 de […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2011 ¬ 21:17 pmh.mscComentarios desactivados en Navegador Chrome, probable NUMBER ONE en 2012
Las estadísticas del verano aceleran el ascenso del navegador de Google y la caída de Firefox y Explorer, líder indiscutible desde 1998 “Los monopolios en tecnología no duran mucho tiempo”. La frase fue pronunciada por Eric Schmidt, presidente de Google, preguntado una vez más por el absoluto éxito del buscador. Hace años, Bill Gates, respondía […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2011 ¬ 17:30 pmh.mscComentarios desactivados en El futuro que viene: Procesadores Intel Atom de 8 núcleos para servidores
Aunque no se ha hecho oficial por parte de la compañía Intel, todo parece indicar que el gigante en la fabricación de chips y CPUs para diferentes plataformas, estaría trabajando en los que sería un procesador Intel Atom de bajo voltaje de ocho núcleos de reloj dirigido a configuraciones específicas de servidores. El chip estaría […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2011 ¬ 17:19 pmh.mscComentarios desactivados en Microsoft lanza una solución manual para Duqu
Microsoft, a través de su Microsoft Security Advisory (2.639.658), ofrece una solución manual con la que los usuarios pueden comprobar la seguridad de sus sistemas e impedir, así, sufrir el ataque del troyano Duqu. Duqu, o el “hijo de Stuxnet” como algunos lo llaman, es preocupante porque se instala un capturador de teclado y puede […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2011 ¬ 12:41 pmh.mscComentarios desactivados en Microsoft prepara un paquete de parches críticos para mañana martes 8-11-2011
Microsoft ha informado que serán lanzados cuatro boletines de seguridad mañana martes, uno de ellos crítico, dos importantes y otro moderado. Todas las vulnerabilidades son en Windows y requieren el reinicio del sistema después de que los parches sean instalados. Lo que no será incluido, es una actualización para la vulnerabilidad explotada en Windows por […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2011 ¬ 12:36 pmh.mscComentarios desactivados en Creadores de falsos antivirus cambian sus tácticas, incluyendo instalacion de RootKit en MBR
Se ha presentado una disminución paulatina de los esquemas de falsos antivirus; los investigadores la atribuyen a una combinación de aplicación de la ley, a esfuerzos de la comunidad de seguridad y a un incremento en la cobertura de este tema en los principales medios de comunicación. Pero, como cualquier negocio lucrativo, los criminales no […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2011 ¬ 12:19 pmh.mscComentarios desactivados en Anonymous puede derribar un portal web en 14 minutos
Anonymous ya habría conseguido acceder a información privilegiada del gobierno mexicano a través de alguno de sus múltiples ciberataques a sitios web de dependencias de los tres niveles de gobierno, refirió el director la firma de seguridad informática Mykonos Software, David Koretz. Asimismo, el grupo de hackers también tendría mayor conocimiento de las herramientas […]
Leer el resto de esta entrada »
Publicado el 7 noviembre 2011 ¬ 12:08 pmh.mscComentarios desactivados en La Agencia Central de Inteligencia (CIA) analiza cinco millones de mensajes diarios de Twitter y Facebook
La “Central Intelligence Agency” de Estados Unidos (CIA por sus siglas en inglés) tiene un equipo de personas “bibliotecarios vengativos”, que leen con sumo cuidado un promedio de cinco millones de mensajes al día de redes sociales como Twitter y Facebook, según se informó en el portal de CBS News. Los analistas recopilan la información […]
Leer el resto de esta entrada »