Desde Panamá nos ha llegado muestra de  este fichero que solo es detectado por 1 antivirus: 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-30 No se encontró nada 2010-09-29 No se encontró […]

SAP anuncia que se apunta al carro de las actualizaciones de seguridad programadas. A partir de ahora, las publicará el segundo martes de cada mes. Como Microsoft, Oracle, Adobe y Cisco. SAP dice que sus parches de seguridad aparecerán a partir de ahora los segundos martes de cada mes. Por si la vida de los […]

AMPLIACION DE LO YA INDICADO SOBRE ESTE ACTUAL ZERO DAY  (gracias a Hispasec) A estas alturas, ya no es noticia que se descubra un problema de seguridad en los gestores de PDF de Adobe previamente desconocido y siendo aprovechado por los atacantes. Últimamente, es el día a día de esta compañía. Este último fallo de […]

 Hace apenas 6 días se encontraba una vulnerabilidad 0-day en Acrobat y Reader. Hoy se encuentra otra en el mismo software y además en Flash, para cualquier SO en el que esté instalado. La vulnerabilidad puede producir un fallo en el sistema operativo, y podría permitir a un atacante hacerse con el control del sistema. […]

Se descubrió una nueva vulnerabilidad crítica en Adobe Reader que puede ser explotada por contenido malicioso. Diario Ti: Websense Security Labs advierte sobre una nueva vulnerabilidad crítica en Adobe Reader. La vulnerabilidad podría hacer que la aplicación no responda debido a un problema de sobre flujo del buffer, lo que potencialmente permite que un atacante […]

Después de que Adobe lanzó la publicación del parche Band para CVE- 2010-2862 , hemos descubierto otro malware que explota una nueva vulnerabilidad ZERO-DAY. .Al igual que la vulnerabilidad jailbreak IOS PDF y CVE- 2010 2862 , esta vulnerabilidad ZERO DAY también se produce mientras que Adobe Reader analiza la fuentes TrueType. Hemos analizado y confirmamos que […]

    Adobe se compromete a mejorar su política de seguridad. Durante los últimos meses la sucesión de graves vulnerabilidades, exploits 0-day y críticas vertidas hacía la política de seguridad de Adobe han sido determinantes para que la compañía tome medidas al respecto. A ello habría que sumar el auge en el uso del formato […]