Posted by Dabo
on noviembre 22, 2007
Seguridad Informática
Reaparecen viejos fantasmas. Hace aproximadamente un año Apple Mail fue parcheado por un problema de seguridad en los sistemas Tiger, esta vulnerabilidad podía ser explotada al acceder a los datos MIME de los archivos incrustados en los correos, de tal modo que al intentar abrir un archivo manipulado, este podría mandar ejecutar cualquier programa instalado en nuestro sistema.
Pues bien, esta vulnerabilidad que como ya indicamos se solucionó en la anterior versión Tiger, ha vuelto a aparecer en Leopard. Apple tropieza dos veces en la misma piedra, y son estos detalles los que más debería cuidar para que MAC OS sea un sistema operativo de referencia.
Continue reading…
Posted by Dabo
on noviembre 21, 2007
Seguridad Informática
Transcribimos la siguiente noticia desde laboratorio-hispasec en la que se comunica que hace unas horas se ha realizado un envío masivo de un mensaje que invita a visualizar un supuesto vídeo en Youtube. El reclamo en esta ocasión es reproducir el célebre incidente entre el Rey de España y el Presidente de Venezuela. ¿Por qué no te callas?. Una vez se pincha en alguno de sus enlaces, en vez del vídeo, comienza la descarga del ejecutable "ultimovideo.exe".
El método que utiliza el troyano no está basado en keyloggers ni en la captura de los datos transmitidos a través del navegador, sino que crea un formulario/aplicación de autenticación con una pequeña ventana que se superpone justo encima del navegador, de forma que el troyano recoge directamente los datos introducidos por el usuario y se los envía al atacante por e-mail.
Las detecciones de los antivirus son genéricas o por heurísticas, no se han publicado aun firmas de detección específicas. Así pues y como ya es habitual, observar las medidas de seguridad con el correo electrónico.
Continue reading…
Tags: Seguridad Informática
Posted by Dabo
on noviembre 21, 2007
Programas
Se encuentra disponible para su descarga una nueva actualización del programa
SIW.
Un programa para Windows, gratuito, que no precisa instalación (por lo que podremos utilizarlo desde dispositivos usb o disquette) y que
nos detallará todos los componentes hardware, software, red, etc., de nuestro equipo.
Continue reading…
Tags: Componentes, Equipo, Hardware, Programas
Posted by Dabo
on noviembre 20, 2007
Seguridad Informática
Una vez más y debe ser la enésima ya, vuelven a difundirse enlaces a descargas de malware utilizando para ello los programas de mensajería.
En esta ocasión y como en otras anteriores el procedimiento viene a ser muy similar, recibimos en una ventana de chat de Windows Live Messenger un
enlace de un contacto de nuestra lista de amigos,
desde el que acceder a fotos o contenido similar y que lo que realmente descarga es un malware que infecta nuestro sistema, pasando a ser un equipo
"zombi" más. A continuación pasamos a formar parte del grupo de infección enviando enlaces a otros contactos de nuestra lista de amigos.
Por tanto y como siempre prestad atención a los enlaces recibidos en los programas de mensajería, correos electrónicos, etc y mantened actualizados los programas de seguridad de vuestros equipos.
Continue reading…
Tags: Seguridad Informática
Posted by Dabo
on noviembre 20, 2007
Programas
Se encuentra disponible para su descarga la versión 3.0.4 RC1 de Filezilla para Windows y Linux. Un popular cliente gratuito de FTP/SFTP, que se distribuye bajo licencia GNU/GPL. Esta nueva versión corrige algunos bugs de versiones anteriores, además de mejorar algunas funcionalidades.
Descargar Filezilla
Continue reading…
Tags: Programas
Se encuentra disponible para su descarga e instalación la nueva versión del programa de retoque fotográfico y manipulación de imágenes, 
Disponible para su descarga la nueva versión del gestor de correo electrónico gratuito Incredimail 5.68 build 3226 para Windows, que corrige varios bugs de versiones anteriores. 
Se encuentran disponibles para su descarga los programas software libre / gratuitos para Windows, actualizados o incluidos en el Boletín Número 125 de CDlibre, entre el 12 y el 18 de Noviembre de 2007.
