Noticias y Alertas
Header

Anti-Keyloggers a examen

febrero 16th, 2011 | Posted by kwelladm in Noticias - (0 Comments)
Uno de los riesgos mas preocupantes que nos podemos encontrar cuando usamos un PC es que todas las pulsaciones realizadas sobre él sean interceptadas y grabadas. 
Los famosos ‘Keyloggers‘ resultan muy útiles para robar principalmente contraseñas, aunque también supone un riesgo contra nuestra privacidad si todos los correos escritos / conversaciones de chat etc son interceptados.
Existen un buen numero de programas ‘Anti keyloggers’, de todos ellos he seleccionado 3 (más…)

Investigadores alemanes aseguran haber descubierto una forma de ataque que revela las contraseñas almacenadas en iPhones en tan sólo seis minutos sin necesidad de disponer del código de acceso a los dispositivos.
El ataque, que exige la posesión del iPhone, se dirige contra el sistema de gestión de contraseñas de Apple y se basa en exploits existentes que proporcionan acceso a grandes partes del sistema de archivos de iOS. Con él puede hacerse que el smartphone revele contraseñas de acceso a redes y sistemas de información corporativos en casos de robo o pérdida del dispositivo.

(más…)

Click para ver el video   (más…)

Sistemas Afectados

  • Windows XP.
  • Microsoft Windows Server 2003.
  • Microsoft Windows Server 2008.
  • Windows Vista y Windows 7.

Descripción

Microsoft ha publicado los boletines de seguridad del mes de Febrero del año 2011 que solucionan diversos fallos de seguridad. Esta actualización consta de doce boletines, tres de los cuales han sido catalogados como críticos y el resto como importantes.

Las actualizaciones solucionan un total de 22 vulnerabilidades de Internet Explorer, Internet Information Services (IIS), Visual Studio, Office y del sistema operativo. (más…)

Sistemas Afectados

  • Adobe Reader X (10.0) para Windows y Macintosh
  • Adobe Reader 9.4.1 y versiones anteriores para Windows, Macintosh y UNIX
  • Adobe Acrobat X(10.0) y versiones anteriores para Windows y Macintosh
  • Adobe Shockwave Player 11.5.9.615 y versiones anteriores para Windows y Macintosh
  • Adobe Flash Player 10.1.102.64 y versiones anteriores para Windows, Macintosh, Linux y Solaris.

Descripción

Se ha publicado una actualización en Adobe Reader, Acrobat, Shockwave Player y Flash Player que soluciona varias vulnerabilidades críticas que podrían causar que la aplicación se bloquee y permitir a un atacante tomar el control del sistema afectado. (más…)

Sistemas Afectados

Todas las plataformas que tengan instalada una versión anterior del navegador.

Descripción

La nueva versión, para todas las plataformas, corrige 5 vulnerabilidades y actualiza Flash player a la versión 1.0.2.

(más…)

Apenas dos semanas después del Día Europeo de la Protección de Datos, que coincidió  con el Día de la Privacidad en Estados unidos,  volvemos a las celebraciones, esta vez para conmemorar el Día de Internet Seguro. En estos casos, en lugar de tartas y velas, lo hacemos con informes, y como se trata de seguridad, cuando más escandalosos, mejor. Ayer ya informábamos de que un tercio de los internautas de la Unión Europea habían tenido algún virus en 2010, y publicábamos un vídeo que demuestra que los españoles son conscientes de la importancia de contar con un antivirus, aunque siempre que se puede se opta por uno gratuito. (más…)

Un 31% de los internautas de la Unión Europea sufrieron en el último año el ataque de algún virus informático que les supuso la pérdida de datos o de tiempo, según una nota de prensa publicada por Eurostat (PDF).

La oficina de estadística comunitaria publicó estos datos con motivo del Día Internacional de la Internet segura (SID), que se celebrará el próximo día 8. Esta iniciativa tiene como objetivo promover una Internet más segura para todos los usuarios, en especial los niños y los jóvenes, y está organizada por INSAFE, una red de seguridad en Internet cofundada por la Comisión Europea. (más…)

Los hackers también lloran

febrero 8th, 2011 | Posted by kwelladm in Noticias - (0 Comments)

Sigue la moda de publicar volcados de bases de datos con credenciales. Como ocurría cuando pHC entraba en alguno de sus “objetivos” y generaba un log con toda la información.

Luego le tocó el turno a varios portales importantes como rockyou o moneybrookers. Ayer fue el turno de rootkit.com y su base de datos. Esta web es uno de los puntos de encuentro de la gran mayoría de aficionados a la ingeniería inversa, así que la gran mayoría de sus usuarios son viejos conocidos. (más…)

Se ha reportado una vulnerabilidad en RealPlayer que permitiría la ejecución de código arbitrario en un equipo afectado.

El impacto de esta vulnerabilidad es CRÍTICO.

Versiones Afectadas
Se ven afectados por estas vulnerabilidades, los siguientes productos y versiones:

  • RealPlayer versiones iguales o anteriores a 14.0.1, SP 1.1.5 y 11.1. (más…)