Daboweb | Seguridad y ayuda informática |

Un fallo de diseño en los cuadros de diálogo de la última versión del navegador web Opera 9.21 y posiblemente también en versiones anteriores, podría facilitar que el usuario sea víctima de Phishing. El problema estaría en que Opera no mostraría todos los caracteres de una URL larga, sino que solo presentaría los 34 primeros, por lo que podría llevar a confusión al usuario al entender que se encuentra en un sitio confiable.
Leer más…

Se encuentra disponible la nueva versión Ad-Aware 2007 de Lavasoft, que viene a sustituir al ya conocido Ad-Aware SE. Cuenta con tres versiones, Ad-Aware 2007 Pro, Ad-Aware 2007 Plus y como no la versión gratuita, Ad-Aware 2007 Free para uso no comercial.

Microsoft ha anunciado que en su Boletin de actualizaciones del mes de Junio que estará disponible el próximo dia 12 como cada segundo martes de mes, prevée tener disponibles 6 nuevas actualizaciones, además de un nuevo update de la Herramienta de eliminacion de software malintencionado.

Ya tenemos disponible la nueva línea de portátiles MacBook Pro montados con los últimos procesadores Intel Core 2 Duo de 2,2 Ghz y 2,4 Ghz. Con discos duros SATA de hasta 160 Gb ampliables hasta 250Gb, 2 Gb de Memoria Ram DDRII a 667 Mhz ampliables a 4 Gb y gráficas de mayores prestaciones. Pantallas de 15″ (con retroiluminación led de bajo consumo) y 17″. Red inalámbrica Wi-Fi 802.11n que multiplica hasta por 2,5 la velocidad y duplica el alcance de la anterior 802.11g. Sin duda un gran equipo.

La versión «MU» de WordPress está sufriendo parecidos fallos de seguridad que los que están reportándose sobre la versión normal de este sistema de bitácoras. Recordaros que «MU» es una versión que posibilita la creación y gestión de múltiples blogs basados en WordPress desde un único panel de administración, según comentan en Buayacorp, parece que también las versiones antiguas son sensibles a varios bugs encontrados anteriormente .

Se encuentra disponible la nueva actualización 2007-06-06 de la base de datos del programa Spybot Search & Destroy. Un programa gratuito de análisis del pc para detectar y eliminar spyware, hijackers y software malicioso.

Manual y descarga de Spybot Search&Destroy

Después de muchos meses esperando la versión final, Camino 1.5  es ya una realidad. Recordaros que Camino es un navegador para Mac OS X basado en Mozilla (Gecko 1.8.1) que se caracteriza por un mejor aprovechamiento de los recursos que por ejemplo Firefox. Está disponible en 14 lenguajes y viene con nuevas funcionalidades y mejoras en su funcionamiento general.

Se encuentra disponible la nueva actualización del programa a-squared Ant-malware 3.0, compatible con Windows Vista. Un buen programa que además dispone de una versión gratuita, muy útil para buscar y eliminar malware en tu pc, (especializado en troyanos, gusanos, keyloggers, Rootkits, dialers y spyware, etc.).

Manual y actualizacion de a-squared

Según podemos leer en Menéame, desde Peopleware anuncian su nuevo curso sobre seguridad y hacking ético 2007. El curso tiene una duración de 4 días (16 horas) y está basado en GNU/Linux siendo impartido por Constantino Malagón Luque. Se estudiarán técnicas de hacking – cracking para conseguir el acceso no autorizado a una red para de ese modo, diseñar e implementar medidas efectivas para defenderse de ataques similares.

El 54% de los usuarios que han analizado sus equipos en la página web de la "Campaña contra el fraude online y seguridad en la red" y que contaban con soluciones antivirus instaladas, están infectados con algún tipo de malware (troyanos, espias, keyloggers, etc).
Éste índice tan elevado de infecciones, lamentablemente, viene a corroborar lo que ya en infinidad de ocasiones hemos comentado desde daboweb. La mayoría de estas infecciones seguramente podrían haberse evitado con unas precauciones básicas, conjugando el empleo de los medios a nuestro alcance (configuración adecuada del firewall, soluciones antivirus y antimalware actualizadas, programas actualizados, contraseñas seguras, actualizaciones de seguridad, etc., por citar algunas)  junto con la más importante de todas,  el uso del sentido común.

Han sido reportadas cuatro vulnerabilidades en estos navegadores web. Dos afectarían a Internet Explorer (la primera relacionada con javaScript para I.E. 7 y 6 y la segunda, permitiría mostrar una página maliciosa como legítima en IE6) y dos más afectarían a Mozilla Firefox ( la primera podría permitir la ejecución de scripts e inyectar código y la segunda podría permitir la descarga y ejecución de archivos sin conocimiento del usuario). Al momento actual ninguna de estas vulnerabilidades dispone de parche que lo solucione.
Leer más…

Se han detectado en los últimos días falsos correos electrónicos, supuestamente  procedentes de diversas entidades bancarias (BBK, Caja Mediterráneo), comunicando importes cobrados erróneamente en nuestras cuentas. El propósito es que pulsemos sobre los enlaces de esos correos, con lo que accederiamos a falsas webs especialmente preparadas para la recopilación de datos y claves bancarias.
Leer más…