Publicado el 23 octubre 2011 ¬ 11:09 amh.mscComentarios desactivados en Una ola de cambios se aproxima en las aplicaciones Google
Google ha volcado todas sus energías en la mejora de las aplicaciones que más resultado le brindaron y apunta a mejorar la experiencia del usuario haciendola más eficaz e intuitiva. Primero fue el turno de Blogger y ahora será el de Gmail y Google Reader -que fuera lanzado en octubre de 2005- de acuerdo […]
Leer el resto de esta entrada »
Publicado el 23 octubre 2011 ¬ 10:39 amh.mscComentarios desactivados en Ejecución arbitraria de comandos en CiscoWorks Common Services
Cisco ha confirmado la existencia de una vulnerabilidad en CiscoWorks Common Services, en todas las versiones anteriores a la 4.1 para Microsoft Windows, que podría permitir la ejecución de comandos arbitrarios a atacantes remotos. Se ven afectados CiscoWorks LAN Management Solution, Cisco Security Manager, Cisco Unified Operations Manager, Cisco Unified Service Monitor, CiscoWorks Quality de […]
Leer el resto de esta entrada »
Publicado el 23 octubre 2011 ¬ 10:33 amh.mscComentarios desactivados en Nuevo exploit “NICE PACK” con miles de webs que redireccionan a los usuarios a los sitios infectados.
Un nuevo exploit ha aparecido en escena esta última semana causando problemas a los usuarios, con miles de webs que redireccionan a los usuarios a las paginas donde se hospedan malwares que explotan vulnerabilidades de sus máquinas e instalan dichos malwares. Investigadores de SecureWorks descubrieron el kit “NICE PACK” hace poco y dicen que su […]
Leer el resto de esta entrada »
Publicado el 22 octubre 2011 ¬ 19:59 pmh.mscComentarios desactivados en Múltiples vulnerabilidades en la plataforma educativa Moodle
Se han publicado 15 boletines de seguridad que afectan a la plataforma Moodle. Las vulnerabilidades permiten saltar restricciones, ejecutar código arbitrario, revelar información sensible, afectar la integridad de los datos, realizar ataques XSS, CSRF, inyección SQL, y denegación de servicio. Moodle, acrónimo de Modular Object-Oriented Dynamic Learning Environment (en español, Entorno de Aprendizaje Dinámico, Orientado […]
Leer el resto de esta entrada »
Noticias, VulnerabilidadesMoodle, MSA-11-0027, MSA-11-0028, MSA-11-0029, MSA-11-0030, MSA-11-0031, MSA-11-0032, MSA-11-0033, MSA-11-0034, MSA-11-0035, MSA-11-0036, MSA-11-0037, MSA-11-0038, MSA-11-0039, MSA-11-0040, MSA-11-0041, vulnerabilidades
Publicado el 22 octubre 2011 ¬ 13:27 pmh.mscComentarios desactivados en Fallo en Skype permite el seguimiento de descargas en BitTorrent desde hace un año
Varios investigadores han sacado a la luz un importante fallo de seguridad en Skype que se lleva produciendo desde al menos un año, momento en el que dieron cuenta a la compañía del hallazgo sin hacerlo público. La vulnerabilidad encontrada permite a personas ajenas vincular sus cuentas de usuarios del programa con las descargas en […]
Leer el resto de esta entrada »
Publicado el 22 octubre 2011 ¬ 13:09 pmh.mscComentarios desactivados en Fallo en Flash permite espionaje Webcam
Adobe se encuentra trabajando en arreglar una vulnerabilidad en Flash Player que puede ser explotada mediante técnicas de clickjacking para activar las webcam de las personas o el micrófono sin su conocimiento. El FALLO fue descubierto por un estudiante de ciencias de la computación de la Universidad de Stanford llamado Feross Aboukhadijeh, quien basó […]
Leer el resto de esta entrada »
Publicado el 22 octubre 2011 ¬ 12:55 pmh.mscComentarios desactivados en Alerta, los códigos QR en el celular pueden tener malware
La próxima vez que quiera leer un código QR ten cuidado; podrían robarte datos, dañar tu dispositivo y costarte mucho dinero Foto: Vanguardia/Especial La próxima vez que quiera leer un código QR en su celular o tablet, tenga cuidado, pues de no ser seguro, podrían robarle su información, costarle dinero o dañar su dispositivo móvil. […]
Leer el resto de esta entrada »
Publicado el 22 octubre 2011 ¬ 12:47 pmh.mscComentarios desactivados en ALERTA : Hay un ataque masivo que compromete 200 mil sitios ASP.Net
Los hackers están llevando a cabo con éxito un ataque masivo de inyección SQL contra sitios construidos sobre la plataforma ASP.Net de Microsoft. Hasta el momento, se han visto afectadas 180 mil páginas, según los expertos en seguridad de la empresa Armorize. El nuevo ataque de inyección SQL consiste en la introducción de JavaScripts maliciosos […]
Leer el resto de esta entrada »
Publicado el 22 octubre 2011 ¬ 12:39 pmh.mscComentarios desactivados en La autoría de los malware Duqu y Stuxnet enfrenta a la industria
Aunque algunos investigadores aseguran que Duqu y Stuxnet comparten creador, otros lo ponen en duda aun reconociendo que comparten parte del código. Aunque desde que se desveló la existencia de Duqu son muchos los investigadores que aseguran que ambos malware son del mismo creador, hay quienes creen que un equipo diferente adaptó el código de […]
Leer el resto de esta entrada »
Publicado el 22 octubre 2011 ¬ 12:13 pmh.mscComentarios desactivados en NO PODÍA FALTAR : Advierten de virus informático en mail que ofrece fotos de AFP de Gadafi
Una empresa de seguridad informática advirtió el viernes que cibercriminales intentaban aprovechar las fotos del asesinado líder libio Muamar Gadafi divulgadas por la Agencia France-Presse para difundir un virus informático vía e-email. El correo electrónico contiene software diseñado para infectar las computadoras personales que funcionen con el sistema operativo Windows, dijo Graham Cluley, consultor senior […]
Leer el resto de esta entrada »
Publicado el 22 octubre 2011 ¬ 11:35 amh.mscComentarios desactivados en Ingenio hacker, enemigo a vencer: McAfee
La firma de seguridad advierte sobre un nuevo tipo de crimen digital llamado ‘social engineering’; se basa en la destreza del hacker para obtener datos sin poseer mucho conocimiento tecnológico. (CNNExpansión) — Cualquier antivirus puede ser vulnerado por hackers, si estos delincuentes utilizan su carisma y aplican técnicas del llamado ‘social engineering’ o ‘ingeniería social’, […]
Leer el resto de esta entrada »
Publicado el 21 octubre 2011 ¬ 15:46 pmh.mscComentarios desactivados en Detectada una nueva falsa herramienta de recuperación de contraseñas de Gmail
Los usuarios que intenten recuperar contraseñas de Gmail olvidadas deben mantenerse alerta, porque circula un falso software que promete hacerlo a cambio de una tarifa, según ha advertido GFI Labs. Gmail Hacker, nombre de este nuevo malware mantiene poder buscar el disco duro en busca de contraseñas del servicio Gmail, a cambio de 29,99 dólares, […]
Leer el resto de esta entrada »