La veterana revista electrónica de seguridad (IN)SECURE Magazine, acaba de publicar su número 24 con interesantes contenidos.

El formato elegido para su distribución y libre descarga en La Red es en PDF y esta entrega podemos encontrar los siguientes contenidos (en Inglés).

Artículos incluidos en este número;

- Writing a secure SOAP client with PHP: Field report from a real-world project
- How virtualized browsing shields against web-based attacks
- Review: 1Password 3
- Preparing a strategy for application vulnerability detection
- Threats 2.0: A glimpse into the near future
- Preventing malicious documents from compromising Windows machines
- Balancing productivity and security in a mixed environment
- AES and 3DES comparison analysis
- OSSEC: An introduction to open source log and event management
- Book review – Hacking: The Next Generation
- Q&A: Sandra Toms LaPedis on RSA Conference 2010
- Secure and differentiated access in enterprise wireless networks
- Achieving continuous PCI compliance with IT GRC

Más info y descarga de (IN)SECURE Magazine número 24.

Entradas relacionadas

• Revista electrónica de seguridad (IN)SECURE Magazine, número 21 (0)
• Revista electrónica de seguridad, (IN)secure Magazine nº 19 (0)
• Publicado en Daboweb, Octubre de 2009 (0)
• Publicado en Daboweb, Noviembre de 2009 (0)
• ¿Tienes activada la contraseña maestra en Firefox – Iceweasel? (0)

De todos es sabido que las redes sociales son uno de los lugares preferidos por los spammers (correo electrónico no solicitado) y creadores de malware (programas maliciosos) para comprometer la privacidad o integridad del sistema de quienes las frecuentan.

Uno de los lugares más acechados es FaceBook y de la mano de WebSense, nos llega la versión 2 de Defensio, una especie de “firewall” o protección de tu muro, comentarios en una bitácora, etc, etc. Defensio 2.0 no es sólo válido para blogs gestionados con  WordPress o Drupal, se soportan muchos más servicios “2.0″, pero la gran novedad, es la protección en tiempo real de una cuenta de FaceBook.

Esta solución de seguridad para la web social, te protegerá del spam además de enlaces con contenido malicioso, bien borrando su contenido o dejándolo en cuarentena como haría un antivirus al uso. Filtros para contenidos como apuestas, venta de medicamentos (viagra especialmente), pornografía además de ficheros ejecutables o scripts que puedan comprometer la seguridad de la cuenta del usuario.

Todo ello de un modo gratuito previo registro nada complicado aunque en Inglés. ¿Qué es Defensio? (ENG).

Fuente Darknet (ENG). Más info en Threatpost (ESP), recomendable blog sobre cuestiones de seguridad.

Entradas relacionadas

• Publicado en Daboweb, Enero de 2010 (0)
• Se crean más de 3.500 sitios web al día para difundir malware. (0)
• Responsable del último Rootkit de Sony vuelve a la carga, ahora en software EISA (WTF) (0)
• Publicado en Daboweb, Noviembre de 2009 (0)
• Los riesgos del teletrabajo, 5 formas de hacerlo más seguro (0)

Fuera del ciclo mensual de actualizaciones se encuentra disponible para su instalación desde el update de Microsoft, una actualización de seguridad catalogada como crítica, para el Navegador web Internet Explorer en sus diferentes versiones.

Esta actualización viene a solventar problemas de seguridad que ya exponíamos en la entrada anterior y que podría permitir a un usuario malintencionado poner en peligro un sistema que esté ejecutando Microsoft Internet Explorer y hacerse con el control del mismo.

Se recomienda actualizar a la mayor brevedad posible.

La actualización se encuentra disponible desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación.

Entradas relacionadas

• Grave vulnerabilidad en Microsof Windows y parche oficial para Internet Explorer (0)
• Virus Conficker o el precio de no actualizar el sistema operativo (1)
• Actualización urgente de seguridad en Microsoft Internet Explorer (0)
• Vulnerabilidades en navegador web Apple Safari. Nueva versión 3.2.2 para Windows Vista y XP (1)
• Vulnerabilidad en Google Chrome, actualización disponible (0)

No empieza el año bien Microsoft. A la conocida vulnerabilidad en Internet Explorer sin parche oficial que puede salir hoy Jueves (incluso varios gobiernos Europeos han desaconsejado su uso), se le suma ahora otra (con solución temporal para paliarlo manualmente prescindiendo de ejecutar aplicaciones en 16 bits) con un impacto grave para el sistema dado que a la falta de una solución vía Windows Update, se une la publicación del exploit para aprovechar el bug.

Según informan desde Hispasec, el analista especializado en seguridad Tavis Ormandy ha publicado un exploit para una vulnerabilidad que permite una escalada de privilegios en Windows valiéndose de un error de diseño en todos los Windows de 32 bits que data del año 1993. Afectando desde NT hasta Windows 7, pasando por 2000, 2003, 2008, XP y Vista.

Toda la información en Hispasec. | Parche oficial para IE hoy Jueves, la info en Threatpost.

Entradas relacionadas

• Actualización de Internet Explorer. Urge actualizar (0)
• Publicado en Daboweb, Diciembre de 2009 (0)
• Actualización urgente de seguridad en Microsoft Internet Explorer (0)
• Virus Conficker o el precio de no actualizar el sistema operativo (1)
• Vulnerabilidades en navegador web Apple Safari. Nueva versión 3.2.2 para Windows Vista y XP (1)

Desde la lista de correo de Apple Security nos llega este aviso de actualización de seguridad catalogada como 2010-001 en Mac OS X.

Recordad que está disponible a través del menú “manzana” – “actualización de software” y dado los temas que se solventan, es más que recomendable actualizar.

Concretamente, se han corregido varios bugs de diverso impacto para el sistema en las siguientes aplicaciones;

CoreAudio

CVE-ID:  CVE-2010-0036
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.2, Mac OS X Server v10.6.2

CUPS

CVE-ID:  CVE-2009-3553
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.2, Mac OS X Server v10.6.2

Flash Player plug-in

CVE-ID:  CVE-2009-3794, CVE-2009-3796, CVE-2009-3797, CVE-2009-3798,
CVE-2009-3799, CVE-2009-3800, CVE-2009-3951
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.2, Mac OS X Server v10.6.2

ImageIO

CVE-ID:  CVE-2009-2285
Mac OS X v10.5.8, Mac OS X Server v10.5.8

Image RAW

CVE-ID:  CVE-2010-0037
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.2, Mac OS X Server v10.6.2

OpenSSL

CVE-ID:  CVE-2009-3555
Available for:  Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.2, Mac OS X Server v10.6.2

Entradas relacionadas

• Mac OS X 10.5.8, ya disponible. (0)
• Apple security Update 2009-001 (Mac OS X 10.5.6 y Mac OS X 10.4.11) y Java Update (2)
• Adobe Reader y Acrobat vulnerables, cambia tu lector de PDF (0)
• Actualizacion Adobe Acrobat y Reader soluciona vulnerabilidades críticas (0)
• ¿Pérdida de datos en Snow Leopard usando la cuenta de invitado? (0)

Adobe ha publicado un boletín de seguridad en el que informa que ha actualizado sus productos Adobe Acrobat y Adobe Reader, corrigiendo diversas vulnerabilidades críticas de las versiones anteriores, que entre otras, podrían permitir a un atacante tomar el control del sistema afectado.

Las nuevas versiones actualizadas son las numeradas como 9.3 y 8.2 para Windows, Unix y Macintosh. Por tanto si utilizas este programa para manipular o ver los archivos pdf en tu equipo, recomendamos actualices a estas nuevas versiones a la mayor brevedad posible.

Acceder al boletin Adobe.

Entradas relacionadas

• Adobe Reader y Acrobat vulnerables, cambia tu lector de PDF (0)
• Actualizacion Adobe Acrobat y Reader soluciona vulnerabilidades críticas (0)
• Publicado en Daboweb, Octubre de 2009 (0)
• Publicado en Daboweb, Enero de 2010 (0)
• Actualización de seguridad 2010-001 en Mac OS X. (0)

Este es el aviso de seguridad que podemos leer en Slashdot (ENG) informando acerca del peligro que puede suponer para tus datos personales y bancarios instalar alguna aplicación del desarrollador “Droid09” en Android Market, el sitio web de aplicaciones para dispositivos basados en Android (por ejemplo HTC o Nexus One).

Se recomienda encarecidamente borrar cualquier rastro de una de sus aplicaciones caso de que hubiesen sido instaladas, además de informar a la operadora de telefonía y cambiar datos de acceso a la banca electrónica.

El peligro real reside en que una vez instalado el programa, abre una shell oculta que intenta acceder a la información financiera de la víctima, un ejemplo de phising pero con técnicas mucho más agresivas que las que buscan el engaño a través de la ingeniería social o, simplemente mandando un aviso de “cambio de cuenta o datos almacenados en el sistema” buscando que la victima envíe su contraseña real.

Fuente original (ENG).

Entradas relacionadas

• Webs fraudulentas de Phishing-Car (0)
• Vulnerabilidades en servidor web Apache (APR y APR-util) (0)
• Vulnerabilidades en productos Symantec (0)
• Vulnerabilidades en Opera Y Konqueror (0)
• Vulnerabilidades en Internet Explorer y Firefox (0)

Entradas relacionadas

• Publicado en Daboweb, Diciembre de 2009 (0)
• Firefox 3.5.3 y 3.0.14 solucionan vulnerabilidades críticas (0)
• Firefox 3.5.1, descarga disponible, solventa bug grave en Javascript (0)
• Firefox 3.0.9 disponible (0)
• Firefox 3.0.8. Solucionados dos bugs críticos, actualización urgente. (0)