Daboweb | Seguridad y ayuda informática |

Una vulnerabilidad descubierta en WordPress, podría emplearse para provocar ataques de cross site scripting. Se ha publicado una actualización para la versión 2.0.5 disponible desde aqui.

Cada vez tenemos más dispositivos electrónicos y todos son ávidos devoradores de energía en forma de baterías de todo tipo. La tecnología de las baterías ha evolucionado mucho, pero los buenos consejos para su cuidado lo hacen más despacio. En este artículo se ofrecen unos pequeños consejos para conservarlas en el mejor estado.
Todo el artículo.

Ha sido identificada una vulnerabilidad en Apple Quicktime que puede ser explotada remotamente y llevar al atacante a hacerse con el control total del sistema afectado. Este fallo se da por un «stack overflow error» cuando se visita una web manipulada especialmente para tal fin en combinación con ficheros QTL-«rtsp» maliciosos. Versiones afectadas, 7.1.3 y anteriores, la solución hasta que se actualice el software pasa por desactivar el soporte para «Real Time Streaming Protocol (RTSP)«. Fuente.

Estamos volviendo de vacaciones de Navidad o lo haremos en breve y tenemos que ponernos al día, informáticamente hablando. En este artículo incidimos una vez más, en una serie de recomendaciones a tener en cuenta al poner en marcha nuevamente nuestro equipo.

Según leemos en internautas.org, durante 2006 en España se han detectado 1184 ataques de Phishing frente a los 293 detectados en 2005, lo que ha supuesto un crecimiento del 290%. De este total, 705 suplantaban a entidades financieras. Los fraudes de SCAM -ofertas falsas de trabajo- han alcanzado 344 y por último, 135 han sido sitios web trampa o sitios para descargas online de móviles. Toda la información.   Informe desde internautas.tv.

Estos son los programas software libre o gratuitos,  actualizados o incluidos en cdlibre.org entre el 25 y el 31 de diciembre de 2006. Programas actualizados: 1by1 1.59 – Ant Movie Catalog 3.5.0.2 2006.12.30 – Avant Browser 11.0.43 – Aya 5.99 – CheatBook-Database 2006 1.0 Actualización 2007.01 – Eraser 5.82 – FMSLogo 6.12.0 – Free SMTP Server 2.4 – GanttProject 2.0.3 – Hot Potatoes 6.1.0.1 – Joomla! 1.0.12 – Lilypond 2.10.6-1 – Miranda IM 0.6 Windows 9X – Miranda IM 0.6 Windows XP – monotone 0.32 – Portable Puzzle Collection 2006.12.30 – py2exe 0.6.6 (py 2.4) – py2exe 0.6.6 (py 2.5) – SmartFTP 2.0.1001.0 – Subscribe Emails 2.3 – The battle for Wesnoth 1.2 – WiX 2.0.4820.0 – X-Moto 0.2.4

Empezamos el año con esta noticia relacionada con el robo de la libreta de direcciónes de Gmail mediante la visita a una página web modificada para tal fin, este tipo de técnicas son habitualmente utilizadas por spammers entre otros para recopilar direcciones válidas de correo electrónico. Fuente y más info.