Publicado el 1 julio 2011 ¬ 11:56 amh.mscComentarios desactivados en “Falla catastrófica” según Oracle: Colapso del centro de datos de Oracle quedando fuera de Servicio Java.net y OpenOffice.org
OpenOffice.org, Java.net y varios sitios han estado fuera de servicio por más de un día. Diario Ti: Los sitios Openoffice.org, Java.net y Netbeans.org, todos vinculados a Oracle, han estado fuera de servicio desde el 29 de junio. Los visitantes son recibidos por la notificación «Error 503–Service Unavailable». La causa parece ser un colapso del […]
Publicado el 1 julio 2011 ¬ 11:17 amh.mscComentarios desactivados en Vulnerabilidades de desbordamiento de buffer en Winamp
Se han anunciado diversas vulnerabilidades en Winamp (versiones 5.61 y anteriores), que podrían permitir a un atacante remoto ejecutar código arbitrario en los sistemas afectados. Winamp es un reproductor multimedia gratuito muy extendido entre los usuarios de la plataforma Windows, por su popularidad, uso de pocos recursos para el sistema y por su fácil y […]
Publicado el 1 julio 2011 ¬ 8:59 amh.mscComentarios desactivados en Nueva muestra de malware en cola de monitorizacion (ZUPAR : Ver anexado al final)
La heurística del ELISTARA ha interceptado este fichero, que ha movido a C:\muestras de modo que a partir del siguiente reinicio ya no incordie . El preanalisis del VirusTotal ofrece el siguiente informe: ile name: SONTIWIN.EXE.Muestra EliStartPage v23.51 Submission date: 2011-07-01 06:31:52 (UTC) Current status: finished Result: 21 /42 (50.0%) VT Community malware Safety score: […]
Publicado el 1 julio 2011 ¬ 7:34 amh.mscComentarios desactivados en Borrado remoto de archivos a través de HP OpenView Performance Agent
Se ha anunciado una vulnerabilidad en HP OpenView Performance Agent (OVPA) que podría permitir a un atacante remoto borrar cualquier archivo de los sistemas monitorizados. El problema reside en el agente de rendimiento de HP OpenView (“ovbbccb.exe”) versiones 6.20.50.0 y anteriores. Esta herramienta que se instala localmente en cada servidor se encarga de recolectar información […]
Publicado el 1 julio 2011 ¬ 7:28 amh.mscComentarios desactivados en El FBI busca casa por casa a presuntos miembros de la disuelta LulzSec
En los últimos días ha entrado en una casa de Ohio y en otra de Iowa La policía no descansa. LulzSec se disolvió el domingo, con la misma rapidez con la que había aparecido, pero el FBI no ha cesado en sus pesquisas por encontrar a los presuntos responsables de esta organización de hackers. El […]
Publicado el 30 junio 2011 ¬ 18:49 pmh.mscComentarios desactivados en NUEVA VARIANTE DE FAKE ALERT DE ULTIMA APARICION (Ver ANEXO al final)
Recien cazado por la heuristica del ELISTARA, solo 8 de 42 AV lo detectan actualmente Entra en monitorizacion para controlarlo mañana especificamente, pero de momento el ELISTARA ya lo aparca debidamente, con lo que tras reiniciar, habrá dejado de incordiar dicho malware. File name: JDQMCO.EXE.Muestra EliStartPage v23.52 Submission date: 2011-06-30 16:27:58 (UTC) Current status: finished […]
Publicado el 30 junio 2011 ¬ 16:36 pmh.mscComentarios desactivados en Detenidos por realizar compras fraudulentas en Internet
La Policía Nacional ha detenido a dos integrantes de un grupo criminal que se dedicaba a la adquisición de material informático y fotográfico en Internet empleando tarjetas bancarias clonadas y documentaciones personales falsificadas. Los detenidos, uno en Lleida y otro en Córdoba, recibían los envíos por paquetería postal en diversos puntos de España, y los […]
Publicado el 30 junio 2011 ¬ 15:54 pmh.mscComentarios desactivados en Google resuelve 7 fallos en Chrome
Google actualiza así su navegador por segunda vez en este mes y paga 6.000 dólares en recompensas. Todos excepto uno de los fallos resueltos en Chrome 12.0.742.112 han sido clasificados como “altos”, el segundo nivel más severo de amenaza en el sistema de cuatro pasos de Google. Varios componentes del navegador se han beneficiado de […]
Publicado el 30 junio 2011 ¬ 11:34 amh.mscComentarios desactivados en Otro falso mail de la Policia Nacional, con una citacion para la Audiencia Nacional, anexando link que descarga fichero malware (Ver ANEXO al final)
Se está recibiendo por mail falsa citacion anexando link de descarga de cazapasswords bancario (SPYBANKER) variante del que ya informabamos en: https://blog.satinfo.es/?p=17021 pero distinto, pasando este a controlarlo a partir del ELISTARA 23.53 de hoy El preanalisis con VirusTotal de este fichero, ofrece el siguiente informe: File Name: cancel.scr Submission date: 2011-06-30 06:42:23 (UTC) Current […]
Virus661d6f612c98f915a74a7978610978b4, 87f8e5be56389ad44ec1ac77d0be4abf, 9dd4c8a3fc274a83fdadce1648adc59043dbcffa, af7204a265110ba352ae4efb851f94ea45fda23f, Artemis!87F8E5BE5638, cancel.scr, elistara, google-img.exe, PWS-Banker!gya, Trojan-Downloader.Win32.Banload.blrn, Trojan.Heur.tmGfrXUXDYaO, Trojan/Swisyn.rew, Win32/Spy.Banker.WFL, Win32/TrojanDownloader.Banload.QGE
Publicado el 30 junio 2011 ¬ 10:33 amh.mscComentarios desactivados en HACKTOOL AV KISER
Herramienta de hackeo copntra AV de Kaspersky El preanalisis de VT muestra el siguiente informe: File name: Kaspersky Blacklist Crack.exe Submission date: 2011-06-30 07:45:36 (UTC) Current status: finished Result: 21 /42 (50.0%) VT Community malware Safety score: 0.1% Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.06.30.01 2011.06.30 Win-AppCare/Hacktool.1012002 AntiVir 7.11.10.169 2011.06.30 DR/Kiser.HV.1 Antiy-AVL […]
Publicado el 30 junio 2011 ¬ 9:05 amh.mscComentarios desactivados en Al-Qaeda ha sufrido un ciberataque
La cadena MSNBC cita a un consultor estadounidense que lleva una década siguiendo la pista de la red terrorista como fuente de información Washington. (EFE).- La red terrorista Al-Qaeda ha sufrido un “sofisticado” ciberataque que reducirá la capacidad de comunicación del grupo terrorista durante al menos unos días, informó hoy la cadena MSNBC. Evan Kohlmann, […]
Publicado el 30 junio 2011 ¬ 7:21 amh.mscComentarios desactivados en El BOTNET TDL-4 , casi indestructible
“TDL-4” es el nombre del bot troyano que ha infectado más de 4,5 millones de ordenadores. “Hoy en día es la amenaza más sofisticada”, mencionó el investigador de Kaspersky Labs, Sergey Golovanov. “Yo no diría que es indestructible, pero es casi indestructible”, opina Joe Stewart, director de investigación de malware en SecureWorks Dell y un […]