Daboweb | Seguridad y ayuda informática |

Nos hacemos eco de una información que publica el amigo Dapepan en su blog sobre varios atajos de teclado útiles para Firefox;

CTRL+T: Abre una nueva pestaña (Doble click en la barra de pestañas).
CTRL+SHIFT+T: Reabre la última pestaña cerrada.
CTRL+W: Cierra la pestaña actual (Con el ratón cerramos al pulsar con el botón de la rueda).
CTRL+L: Salta a la barra de direcciones.
CTRL+K: Salta a la barra de búsqueda.
CTRL+TAB: Nos mueve a la siguiente pestaña.
CTRL+SHIFT+TAB: Nos movemos a la pestaña anterior

Jing es una alternativa más para realizar capturas de pantalla en Mac OS X o videocapturas (formato flash) de un modo sencillo y rápido. También posibilita la opción de compartir las imágenes o vídeos en un servicio online. De momento, el software es gratuito ya que según comenta el fabricante, quieren ver en una primera fase como se usa el servicio por lo que más adelante podría ser de pago. Descarga de Jing. Más info y fuente.

Ha sido reportada una vulnerabilidad por parte de Amit Klein en BIND que puede ser explotada por atacantes remotos para «envenenar» la caché del DNS del sistema afectado. Las versiones afectadas son todas de la rama 9.0, 9.1 y varias de las 9.2x, 9.3x, 9.4x y 9.5x (esta última está en desarrollo). La solución pasa por actualizar BIND desde este enlace a las versiones, 9.2.8-P1, 9.3.4-P1, 9.4.1-P1. Fuente, Secunia.

Según una información que podemos leer en Secunia, se han encontrado varias vulnerabilidades en Norman Antivirus que pueden ser explotadas por usuarios maliciosos o malware para causar ataques de Denegación de servicio (DoS) o permitir la ejecución arbitraria de comandos. Hay varios bugs como puede ser uno que se da cuando se escanea por parte del antivirus un archivo .ACE debidamente manipulado y de la misma forma ocurre con archivos . LZH o .DOC. Los fallos se han localizado en la versión 5.90 aunque comentan que otras versiones pueden verse también afectadas. El bug que afecta a los archivos .DOC se ha solventado con la versión 5.91.02 de motor del scanner.

Vía Google Dirson, reseñamos esta información del lanzamiento de ‘Google Custom Search Business Edition’, una alternativa de pago que ofrece Google a un precio de 72 € anuales, para realizar búsquedas internas en una web pero sin publicidad, como es el caso de otros productos como «Google Custom Search Engine», etc. El servicio es válido para websites con menos de 5.000 páginas indexadas por Google, aunque también hay otras tarifas para lugares con más tráfico.

Debido a una serie de mejoras de mantenimiento y mejoras en nuestra red interna, es posible que durante esta semana se vea interrumpido el servicio por momentos tanto en la web como en nuestros foros.

Disculpad las molestias que este hecho os pueda causar, saludos -:).

Desde el blog hermano Cajón Desastres, nos llega esta información muy práctica para acelerar la lectura de un dispositivo externo USB (por ejemplo un lápiz de memoria) en Windows Vista.

Para realizar esta función, se usa el componente de Vista «ReadyBoost», mediante el cual, le da un tratamiento al dispositivo externo como si fuera memoria RAM virtual haciendo mucho más rápida la lectura-escritura…

Ya se empiezan a conocer nuevas características de lo que será Firefox 3. Contando con las mejoras del funcionamiento del programa a nivel general y la anunciada reducción en el consumo de memoria, a nivel de seguridad destacamos una mayor claridad a la hora de seguir hacia donde nos lleva una URL, un sistema de detección de intentos de intrusión de malware o webs potencialmente peligrosas y más claridad en la gestión y visualización de los certificados de seguridad. En la información extendida, os llevamos a un artículo de Buayacorp donde podéis ver detalles del interfaz del esperado Firefox 3.

Queríamos recomendaros la visualización de una recopilación que ha hecho Computer World sobre programas gratuitos relacionados con la seguridad. En la lista, podemos encontrar algunas aplicaciones muy conocidas y otras quizás no tanto, pero igualmente útiles. Antiespías, firewalls, antivirus, etc. Así hasta 15 recomendaciones para plataformas Windows. Acceso a la información. (en inglés)

Ha sido reportada por parte de ISE (Independent Security Evaluators) a Apple una grave vulnerabilidad que afecta al iPhone.

Por lo que podemos leer en la información extendida en Kriptópolis, el tema es bastante serio ya que en la prueba de concepto que han realizado, el bug ha hecho posible al atacante remoto leer sus SMS, historial de llamadas, agenda de contactos, etc.

Todo ello provocado por la visita con el teléfono a una web previamente manipulada para tal fin.

Leer más…

Según podemos leer en una información de hace unas horas publicada en Slashdot, la última versión de Firefox, 2.0.0.5, sigue siendo vulnerable al robo de contraseñas almacenadas. Este viejo bug, sigue sin solucionarse y nos recuerdan que si tenemos activado Javascript y se permite que Firefox guarde contraseñas de sitios web, estaremos expuestos a sufrir este ataque. Esperamos que este problema sea solucionado lo antes posible dada la gravedad del asunto.

Una funcionalidad oculta en Windows que puede ser útil en el uso diario del sistema es la de activar a través del botón derecho del ratón la opción "Mover / Copiar a carpeta". Vía Lifehacker nos hacemos eco de este truco que se lleva a cabo añadiendo un par de valores en el registro de Windows y las opciones en el menú contextual a través del botón derecho del ratón quedarán activadas. La información original está en Inglés, desde enlace podéis verla con una traducción de Google. Os recomendamos antes de hacer este tipo de operaciones realizar una copia de seguridad del registro de Windows. (Tutorial en Daboweb , copia de seguridad del registro de Windows).

El bug, reportado por Sergio Álvarez, ha sido calificado por Secunia como «áltamente crítico» y afecta a Panda Antivirus versiones Enterprise Suite, Platinum 6.x, Platinum 7.x, Small Business Edition y Titanium. El problema se da cuando la aplicación escanea un ejecutable (.exe) previamente manipulado para explotarlo el bug y provoca un desbordamiento del buffer y la ejecución de código arbitrario en el sistema afectado. Panda Antivirus ha puesto a disposición de sus usuarios a través de su sistema de actualizaciónes, el parche que corrige el fallo.

Se han reportado varias vulnerabilidades que afectan a Nod32 antivirus. Alguna fue reportada hace tiempo y solventada en su momento vía las actualizaciones regulares de Nod. Dichos bugs pueden llevar a la ejecución de código arbitrario en el sistema afectado o ataques de denegación de servicio entre otros. las versiones afectadas de este reputado y efectivo antivirus son la 2.2288 y anteriores. Dado que los fallos se solventan con la 2.2289 (en España la última versión es la 2.70.39), recomendamos actualizarse a la última versión antes posible. Os recomendamos leer nuestro manual de Nod32.