Daboweb | Seguridad y ayuda informática |

Actualizacion 2006-03-17 de Spybot Search and Destroy 1.4, un programa freeware de analisis del pc para detectar y eliminar spyware, hijackers y software malicioso… Manual spybot search&destroy

Continue reading…

Se encuentra disponible en Lavasoft una nueva actualización del programa antiespías Ad aware SE 1.06, el archivo de referencia SE1 R99  de  17-03-06, .. Manual ad aware Se 1.06

Continue reading…

Se encuentra ya a la venta un nuevo número de la revista hakin9, con contenidos como: Hacking IBM AS/400, Sony, un rootkit y el quinto poder, Autorización nociva del correo, Linux seguro – comparación de proyectos, Ataque empleando ICMP, Cómo escribir un backdoor indetectable, etc. Además, el Shadow Security Scanner en español, gratis para los usuarios registrados en su web. Más información

Continue reading…

Una vez más y según leemos en vsantivirus.com, estaría circulando por la red un falso correo electrónico (e-mail) con actualizaciones de Microsoft, cuyo contenido en realidad, es un enlace desde el que se descargaría el troyano Spy.Banker. Toda la información.

Continue reading…

Se encuentra disponible para su descarga e instalación, una actualización para  Macromedia Flash Player que soventa una grave vulnerabilidad que podría permitir ejecución remota de código, permitiendo a un atacante tomar el control del sistema. Toda la información y descarga

Continue reading…

Nueva actualización de este programa de eliminación de software malintencionado de microsoft para Windows Xp, Windows 2000 y Windows 2003 Server. Esta herramienta no es un sustituto del antivirus.

Continue reading…

Disponible para su descarga desde windows update la actualización MS06-012, que corrige varias vulnerabilidades en Microsoft Office que podrían permitir la ejecución remota de código. Mas información y descarga.

Continue reading…

Disponible para su descarga e instalación la actualización MS06-011 para Windows Xp Sp-1 y Windows Server 2003 que corrige una vulnerabilidad en las listas de control de acceso discrecional (DACL) permisivas de servicios de windows que podrían dar lugar a una elevación de privilegios . Mas información y descarga

Continue reading…

Un mes más, desde cdlibre.org se ofrece una nueva recopilacion de software libre / gratuito para windows. Once (11) Cd,s temáticos y un (1) Dvd que contienen 560 programas diferentes. Este mes además cumple su tercer aniversario y desde daboweb queremos felicitarle por el gran trabajo que viene desempeñando en este tiempo.

Continue reading…

Se encuentra disponible en Lavasoft una nueva actualización del programa antiespías Ad aware SE 1.06, el archivo de referencia SE1 R97  de  13-03-06, .. Tutorial ad aware Se 1.06

Continue reading…

A través de menú «actualización de Software» me llega este update que según Secunia soluciona problemas graves de seguridad. La información de Apple habla de estos cambios; apache_mod_php, CoreTypes, LaunchServices, Mail, Safari, rsync.

Textual; Además, esta actualización incorpora la actualización “Security Update 2006-001”, que mejora la seguridad de los siguientes componentes:

Continue reading…

Nuestro compañero Liamngls nos ha preparado un nuevo manual del programa de retoque fotográfico The Gimp, con el que insertar textos y poner marcos en nuestras fotografías.

Continue reading…

Al instalar Ubuntu, se crea un archivo de texto plano al que podría acceder cualquier usuario, donde se guardan los datos de la  instalación, entre otros, la contraseña con la que el usuario puede ejecutar comandos como root del sistema. Disponeis de más información y  descarga del parche de actualización, En este enlace

Continue reading…

Ya está disponible para su descarga la versión 2.0.2 de WordPress que corrige entre otros el comentado Bug XSS, (que como he comentado no lo es tanto al necesitar que se explote como «admin») parece que el “full disclosure” (adivinación de la ruta en la cual está instalado WordPress y de paso vuestras otras webs) no lo corrige con lo que os recomiendo parchearlo manualmente.

Recursos en Español sobre WordPress, también recordaros que una vez instalada o actualizada la nueva versión, borréis de vuestros directorios /wp-admin los archivos “install.php” y “upgrade.php”.

IMPORTANTE, Voy actualizando datos en este post del DaboBlog

Continue reading…

Nos informa nuestro compañero Nicolás Ruiz, que ha recibido varios correos electrónicos en cuyo contenido se le hacía referencia a una supuesta compra de material fotográfico de Canon Online Store, por un importe de 729€ y en el que se le daba la posibilidad de comprobar la orden de pago a través de un enlace web de eagtea.com. Dabo ha podido comprobar como este enlace web ejecutaba un exploit para aprovecharse de la vulnerabilidad WMF. Si recibís este correo NO pincheis en el enlace. A continuación disponeis del mensaje original.

Continue reading…