Daboweb | Seguridad y ayuda informática |

Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft  las actualizaciones o boletines de seguridad publicados para Marzo de 2008.

En esta ocasión, se compone de 4 actualizaciones para Microsoft Office, catalogadas todas ellas como críticas y que entre otras, solventan diversas vulnerabilidades que podrían permitir la Ejecución remota de código en los sistemas no actualizados.

Las actualizaciones se encuentran disponibles desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

CRITICAS:

• MS08-014.  Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (949029).

• MS08-015. Una vulnerabilidad en Microsoft Outlook podría permitir la ejecución remota de código (949031)

• MS08-016. Vulnerabilidades en Microsoft Office podrían permitir la ejecución remota de código (949030)

• MS08-017. Vulnerabilidades en Microsoft Office Components Web podrían permitir la ejecución remota de código (933103).

También y como cada mes, tenemos disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.
Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000 y Windows Server 2003 instalado, y ayuda a eliminarlas.

Continue reading…

Se encuentra disponible para su descarga la nueva versión 4.8.2 de Notepad++. Un editor gratuito de código fuente, que soporta varios lenguajes de programación y se ejecuta en MS Windows. Escrito en C++, se distribuye bajo los términos de la Licencia Pública General de GNU.
Listado de cambios.

Descargar Notepad++
Continue reading…

Se encuentra disponible para su descarga e instalación una nueva actualización de Driver Magician. Un gran programa que nos permitirá realizar una copia de seguridad (Backup) de cada uno de los drivers instalados en nuestro pc,e incluso crear un archivo autoejecutable con ellos, muy útil para instalaciones posteriores del sistema operativo. Compatible con todas las versiones de Windows.

Continue reading…

Transcribímos Nota de prensa de la Dirección General de la Policia y de la Guardia Civil, en la que se comunica que, Agentes de la Policía Nacional han detenido a los cinco responsables de una organización de ciudadanos brasileños dedicada a la fabricación y distribución de documentos falsos, a la comisión de estafas bancarias a través de Internet y al blanqueo de dinero.
El dinero obtenido por la red, a través del denominado “phishing”, era enviado e ingresado en diversas cuentas bancarias de Brasil.

Tras una laboriosa investigación se confirmó no sólo su implicación en la falsificación de documentos, también en estafas bancarias a través de Internet por el método denominado phishing.
Otro miembro de esta organización, residente en Brasil, conocido con el alias de “HACKER”, gracias a sus conocimientos informáticos lograba acceder a cuentas de la banca on-line de usuarios residentes en España para desviar cantidades de dinero de las cuentas de ahorro a cuentas bancarias abiertas con documentación portuguesa falsa por la organización en nuestro país.

Para esto, captaban inmigrantes ilegales, compatriotas brasileños, a los que facilitaban documentación falsa para la apertura de cuentas bancarias a las que desviar el capital ilícitamente obtenido, pagándoles con un porcentaje del mismo. El dinero obtenido por la organización era enviado e ingresado en diversas cuentas bancarias de Brasil.

El “phishing” es un tipo de engaño que consiste en imitar mensajes de correo electrónico y sitios web de empresas conocidas y acreditadas a fin de inducir a la gente a que revele números de cuenta, contraseñas, PINs de tarjetas de crédito y débito, y otros datos confidenciales. Los más comunes tratan de convencer al usuario para que introduzca sus datos de acceso en la supuesta página de su banco, argumentando que necesitan confirmación de sus datos o argucias similares. Estas páginas llevan un enlace que apunta a la página falsificada en lugar de a la real.

Continue reading…

Se encuentran disponibles para su descarga los programas software libre / gratuitos para Windows, actualizados o incluidos en el Boletín Número 141 de CDlibre, entre el 3 y el 9 de Marzo de 2008.

Este mes se cumple el Quinto aniversario de cdlibre.org. Aprovechamos desde daboweb para felicitaros por estos 5 años de trabajo y dedicación, ofreciendo recopilaciones de software libre / gratuito para Windows.

Nuevos programas incluidos: Alien Arena 2008 7.0 – KDE-Windows Installer 0.9.0.1 – OpenArena 0.7.0 – OpenArena 0.7.1 – PlanetShift 0.4.00 – Sonic Visualiser 1.2 – UFO: Alien invasion 2.2 – Urban Terror 4.1 – World of Padman 1.1 – World of Padman 1.2 –

Programas actualizados: AndreaMosaic 3.22 – AutoHotkey 1.0.47.06 – AVG Free 7.5.518.1275 – AxCrypt 1.6.4 – Azureus 3.0.5.0 – BitTorrent 6.0.3 – Bygfoot 2.2.1 – CaRMetal 2.8.4 – Copernic Desktop Search 2.3 – Disk Defrag 1.4.12.293 – DVDStyler 1.6.1 – e-Counter 4.9.2008 – GAP paquetes 2008.02.29 – GenealogyJ 2.4.4 – GeoGebra 3.0.0 RC5 – Geometrix 3.5.1.47 – GIMP 2.4.5 – Glest 3.1.2 – GnuCash 2.2.4 – gvSIG 1.1.2 – IE Tab 1.5 – IsoBuster 2.3.0.1 – Java Runtime Environment 6 update 5 – Java Software Development Kit 6 update 5 – Komodo Edit 4.3.0 – lcc-win32 2008.03.09 – MailEnable Standard 1.985 – MediaCoder 0.6.1.4068 – MediaWiki 1.11.2 – Moodle 1.9 – MS .NET Framework 3.5 – MS Excel ODF Add-in 1.1 – MS PowerPoint ODF Add-in 1.1 – Notepad++ 4.8.2 – onlineTV 4.1.0.2 – Personal Backup 4.2.1.0 – Picasa 2.7.0 (37.49) – Qdacco 0.6.b – Risk 1.0.9.5 – Scala 2.7.0 – SmartFTP 3.0.1010.10 – SystemRescueCD 1.0.0 – The battle for Wesnoth 1.4.0 – Typo3 4.1.6 – WikSpeak 1.0 stand-alone – Wings 3D 0.99.02 – Winpdb 1.3.6 – WinSCP 4.0.7 – Xcas 0.7.3 2008.03.05 – xxcopy Free 2.96.5 – xxcopy Technical Bulletins 2.96.5.

CdLibre Boletin 141

Continue reading…

Sólo es una llamada de atención a muchos usuarios que usan Windows desde una cuenta con privilegios de administrador. Desde el panel de control / cuentas de usuario, podréis crear una cuenta de usuario para el uso diario con vuestro sistema.

Realmente, a diferencia de otras sistemas operativos como pueden ser Mac OS X o GNU/Linux, Windows hasta la llegada de Vista, por defecto es el único que una vez finalizado el proceso de instalación no crea por defecto una cuenta sin permisos de administración. Tiene que ser el usuario el que cree una cuenta estándar nada más finalizar la instalación y usar esa cuenta de admin para ejecutar ciertas tareas como pueden ser instalar programas, desinstalarlos, cambiar opciones de ejecución etc.

Windows Vista, a pesar de las críticas que ha recibido desde su lanzamiento, en este campo, el de la seguridad de las cuentas por defecto (que como en XP hay cuentas de usuario y administrador) ha mejorado respecto a anteriores versiones. A diferencia de XP, donde desde una cuenta estándar para obtener privilegios administrativos hay que hacerlo con el comando «Ejecutar como» seleccionando una cuenta de admin o cerrando sesión y abriendo con la de admin, en Windows Vista esos permisos de administración no se conceden permanentemente ni aún usando una cuenta de administrador como sucede en XP.

De ello se encarga el «Windows UAC» (control de cuentas de usuario). Como os decía, aún usando esa cuenta de administrador en Windows Vista, el modo de funcionamiento está supeditado a una aprobación puntual cuando el sistema lo requiera.

Esta nueva funcionalidad de Vista está implementada al estilo de otros sistemas como pueden ser GNU/Linux y su estricto control de cuentas donde puedes utilizar un usuario con permisos de «root» (superusuario)  denominado «sudoer» bajo una previa inclusión del usuario estándar al que se dejará hacer «sudo» en el fichero /etc/sudoers y después de tipear la contraseña se consiguen esos privilegios de root, o en Mac OS X, de una forma más parecida a Vista, donde a un usuario creado con una cuenta administrativa, en muchas opciones se pide el password del administrador (instalar un programa, cambiar alguna preferencia, etc)

Estos metodos de control de cuentas son mucho más seguros ya que, frente a un acceso de un posible atacante local a nuestro equipo, si está iniciada la sesión bien sea como usuario estándar o admin y ese intruso no conoce el password de administrador, lo tendrá más complicado para borrar ciertos datos, instalar posibles puertas traseras, troyanos o cualquier tipo de malware o cambiar configuraciones críticas para el sistema.

Pero sobre todo, frente a las posibles amenazas que pueden llegar de Internet, en sistemas Windows bajo XP, 98, etc, sin ese Windows «UAC» que is comentaba, si la cuenta por defecto es la de un administrador y un atacante remoto consigue acceso al equipo por medio de una vulnerabilidad web u otros medios, el daño que puede hacer al sistema sería mucho más grave que usando una cuenta estándar. Por lo que os recomendamos encarecidamente que os habituéis a usar esa cuenta estándar y cuando el sistema lo requiera, usar la de administrador.

Continue reading…

Se encuentra disponible para su descarga e instalación la nueva versión de AVG Free Edition 7.5.518 para los sistemas operativos Windows.
Uno de los más populares antivirus gratuitos. que cuenta igualmente con una versión para sistemas Linux.

Continue reading…

Se encuentra disponible para su descarga la versión 3.0.8 RC1 de Filezilla para sistemas Windows y Linux, un popular cliente gratuito de FTP/SFTP, que se distribuye bajo licencia GNU/GPL.

Esta nueva versión  corrige algunos bugs de versiones anteriores, además de mejorar algunas funcionalidades. Listado de cambios.

Descargar Filezilla

Continue reading…

A continuación exponemos un recopilatorio de programas antiespias y antimalware gratuitos que han actualizado sus versiones o definiciones a lo largo de la última semana.
Todos ellos enlazados a su manual de empleo y desde donde podréis realizar la descarga del programa.

Es muy importante disponer de las más recientes actualizaciones de este tipo de programas antes de realizar un escaneo a nuestro equipo, además recomendamos que estos controles se realicen arrancando el equipo en modo seguro.

• Spybot Search  & Destroy: Un programa gratuito de análisis del pc para detectar y eliminar spyware, hijackers y software malicioso en sistemas Windows.

• Ad Aware SE 1.06 y Ad Aware 2007: Programa antiespías Freeware (gratuito).

• a-squared Anti-malware: Un buen programa para buscar y eliminar malware en tu pc, (especializado en troyanos, gusanos, keyloggers, Rootkits, dialers y spyware, etc.).

• SuperAntiSpyware: Un programa para Windows, que cuenta con una versión Freware (gratuita) y que nos permite buscar y eliminar malware, spyware, dialers, Keylogger, hijackers, etc. en nuestros equipos.

• SpywareBlaster: Un programa que evita se nos instalen activeX, cookies maliciosas, dialers, adawares y cualquier elemento que pueda comprometer nuestra seguridad en la navegación por internet. Actualizado a la versión 4.0.

Continue reading…

Se encuentra disponible para su descarga el número 19 de la revista Foto DNG una revista electrónica totalmente gratuita sobre fotografía en formato pdf.

Tal y como indican en su web, dirigida a todos los aficionados y profesionales de la fotografía, tanto del mundo analógico como del digital y con conocimientos desde los más básicos, hasta los profesionales más veteranos en el mundo de la fotografía.

Indice de contenidos de este ejemplar:

• Redacción.

• Novedades.

• Francis Talens.

• Portafolio de Hernán Ariel Pesis.

• Martín Corre Llano.

• REFRESH-ME?.

• Reflexiones sobre el matrimonio.

• Cómo medir la luz en digital.

• Un encuentro con los gorilas de montaña.

• Resultados Segundo Concurso Foto DNG.

• Eventos

Descargar FotoDNG número 19.

Continue reading…

Se encuentra disponible para su descarga, nLite 1.4.5. beta. Un gran programa que nos permitirá crear un CD de instalación personalizado de nuestro Windows Xp, en el que podremos integrar controladores, actualizaciones y parches, etc., que además nos permite eliminar aquellas aplicaciones que no precisemos de windows, antes de crear nuestro nuevo Cd de instalación.

Desde daboweb tenéis a vuestra disposición todos los manuales de empleo del programa, separados por temáticas para facilitar su empleo. En todos los manuales encontraréis el enlace de descarga de este programa.

•  Instalación, integración de servicepack  y actualizaciones con nLite

•  Crear y grabar imagen ISO de nLite.

•  Eliminar componentes y ajustes.

•  Integrar drivers y controladores.

•  Instalación desatendida.

•  Opciones y parches.

En resumen, un programa gratuito con el que podremos crear nuestro disco de instalación de Windows Xp totalmente a nuestro gusto.

Continue reading…

Se encuentra disponible para su descarga la actualización de SoftPerfect File Recovery 1.2. Una herramienta útil, gratuita y muy fácil de utilizar para recuperar archivos borrados de discos duros, disquetes, unidades Flash USB, tarjetas SD y CF y otros medios de almacenamiento.

El programa no precisa instalación y podremos utilizarlo en sistemas de archivos FAT12, FAT16, FAT32, NTFS y NTFS5 con compresión y encriptación para Windows 9X, Me, NT, XP, 2000, Vista y 2003 tanto en versiones de 32-bit como de 64-Bit.

Tenemos la posibilidad de realizar las busquedas de los elementos perdidos de nuestras unidades por tipos de archivo o extensión de los mismos, por lo que el tiempo empleado en el escaneo se verá reducido con respecto a  búsquedas globales.

Manual de empleo y descarga de SoftPerfect File Recovery.

Continue reading…

Se encuentra disponible para su descarga la nueva versión 4.8.1 de Notepad++. Un editor gratuito de código fuente, que soporta varios lenguajes de programación y se ejecuta en MS Windows. Escrito en C++, se distribuye bajo los términos de la Licencia Pública General de GNU.
Listado de cambios.

Continue reading…

Se encuentra disponible para su descarga e instalación la última versión del navegador web Flock 1. 1 para Windows, GNU/Linux y Mac OS X.

Continue reading…

A raíz de leer en Genbeta una interesante entrada sobre el malware y Mac OS X (con la que no puedo estar más de acuerdo), quería simplemente llamar la atención sobre muchos usuarios que tienen tanta confianza en OS X como sistema operativo que descuidan totalmente unas prácticas o hábitos de seguridad más que recomendables en estos tiempos que corren.

Como muchos sabréis, la seguridad e "inseguridad" informática es ante todo un gran negocio y el sistema operativo de Apple con una cuota como se comenta en Genbeta cercana ya al 10%, empieza a ser rentable para la industria del malware.

Los de la otra gran industria, los antivirus, cada vez están más atentos al mundo de la manzana, convencidos de que esta cuota creciente de usuarios que migran sobre todo desde Windows a Mac OS X (también de GNU/Linux aunque en menor medida) pueden tener a no mucho tardar problemas desconocidos hasta ahora en esta plataforma.

Es por ello que la mayoría de ellos ya tienen productos antivirus bien en producción o en ciernes. Así que ya sabéis, no hay que descuidarse. Mi consejo para usuarios de siempre en entornos Mac es que vayáis adquiriendo una metodología de uso más centrada en la seguridad ya que el componente humano explotado mediante la ingeniería social, etc, puede hacer de un sistema robusto algo débil y para usuarios que hayan migrado desde Windows, comentar que sería una pérdida innecesaria olvidarse de los hábitos aprendidos previamente.

No quiero parecer alarmista, Mac OS X es un sistema muy seguro pero empieza a ser visto como el nuevo "caramelo" para los creadores de malware a lo que se suma una excesiva confianza en el sistema por parte del usuario, malos compañeros de viaje la verdad…

Continue reading…