Posted by Daboon abril 16, 2008 Programas /
Comentarios desactivados en Antivirus gratuitos AVG y Antivir, nuevas versiones
Se encuentra disponible para su descarga e instalación, la nueva versión 8.1.00.295 del antivirus gratuito Avira Antivir Personal Free Edition para los sistemas operativos Windows 2000, Windows Xp y WindowsVista de 32Bit y 64Bit.
De igual modo se encuentra disponible para su descarga e instalación la nueva versión de AVG Free Edition 7.5.524 para los sistemas operativos Windows. AVG es uno de los más populares antivirus gratuitos, que cuenta igualmente con una versión para sistemas Linux.
Posted by Daboon abril 16, 2008 Programas /
Comentarios desactivados en Liberada actualizacion de seguridad de Abril para productos Oracle
Oracle ha liberado para sus clientes una nueva actualización de seguridad de varios de sus productos con el nombre de "Critical Patch Update", compuesto por 41 soluciones del fabricante para los programas afectados.
Esta actualización de Abril, segunda de las cuatro previstas para este año 2008, viene a solventar múltiples vulnerabilidades encontradas hasta la fecha en diferentes productos de la compañía: Oracle Database, Oracle Application Server, Oracle Collaboration Suite, Oracle E-Business Suite, Oracle PeopleSoft Enterprise PeopleTools.
Desde la empresa recomiendan parchear lo antes posible las diferentes versiones afectadas, ya que el aprovechamiento de esos fallos por parte de usuarios malintencionados podría comprometer seriamente la integridad del sistema.
Posted by Daboon abril 15, 2008 Webmaster /
Comentarios desactivados en Coppermine 1.4.18, tres días después de la 1.4.17, urge actualizar
Si el pasado Domingo os comentábamos que se había liberado una versión 1.4.17 de seguridad del sistema de galerías Coppermine, hoy Martes nos hacemos eco dellanzamiento de la 1.4.18.
Para quienes hayáis actualizado a la 1.4.17 sólo es necesario cambiar un fichero que se encuentra dentro de «brigde», se trata de «coppermine.inc.php«.
Quienes no hayan actualizado de la 1.4.16 a la 1.4.17 deben hacerlo a esta última a la mayor brevedad posible ya que la vulnerabilidad por inyección SQL sigue vigente. Aquí toda la información y descarga de la 1.4.18.
Aprovechamos para comentaros que nuestro tutorial para actualizar Coppermine ha sido ampliado con detalles para hacer un correcto backup de la base de datos.
Posted by Daboon abril 14, 2008 Programas /
Comentarios desactivados en Software libre / gratuito cdlibre Nº 145
Se encuentran disponibles para su descarga los programas software libre / gratuitos para Windows, actualizados o incluidos en el Boletín Número 145 de CDlibre, entre el 7 y el 13 de Abril de 2008.
Posted by Daboon abril 14, 2008 Webmaster /
Comentarios desactivados en Phising suplantando a Google Adsense (cuidado webmaster)
Se están reportando ataques de phising contra los usuarios del sistema de publicidad Google Adsense por medio de mails fraudulentos con contenidos del tipo «Dear Google Adwords Customer, Your ads have stopped running because we were unable to process your billing information. To activate your account and start running your ads, enter your billing information.»
Acto seguido proponen un enlace para regularizar la situación que lleva a una página fraudulenta. De todos modos, hemos comprobado que por ejemplo Thunderbird los marca perfectamente como correo fraudulento y que si le dáis a responder al mail salen direcciones que no son de Google, pero os recomendamos estar alerta. Además, por norma general los avisos de cambios o novedades en Adsense vienen en castellano si es el idioma predefinido del usuario.
Posted by Daboon abril 13, 2008 Seguridad Informática /
Comentarios desactivados en Kits de phishing y pharming para novatos
El crecimiento de malware o herramientas para realizar cualquier tipo de ataques-robos en la red están en crecimiento, este tipo de “armas” estaban solo disponibles para individuos especializados, pero la comercialización y construcción de este tipo de herramientas ya están al alcance de cualquier persona, nos encontramos en la generación de creadores de fraudes para novatos.
Reseñamos en esta ocasión un estudio publicado en seguridad.internautas en el que nos muestran algunas herramientas que se utilizan para realizar este tipo de ataques fraudulentos en la red, así como la forma de obtener por muy poco dinero o de forma totalmente gratuita «aplicaciones para generar los kit de fraude».
La conclusión de esta investigación es que cualquier persona puede disponer de estas herramientas y realizar un fraude, el éxito del mismo será la ingeniería social usada, recuerden todos podemos ser victimas, hasta los mas listos en seguridad.
Posted by Daboon abril 13, 2008 Webmaster /
Comentarios desactivados en Galerías Coppermine 1.4.17, actualización urgente de seguridad
Se ha liberado una actualización de seguridad del sistema de galerías Coppermine, versión 1.4.17 que corrige entre otros fallos un ataque vía Sql injection. .
Desde la web de sus creadores, recomiendan actualizar el software lo antes posible y también ofrecen la posibilidad de parchear manualmente sólo la parte de código afectada, aunque lógicamente es más seguro actualizar completamente.
Posted by Daboon abril 13, 2008 Programas /
Comentarios desactivados en Keepass 1.11 Gestor de contraseñas Open Source
Se encuentra disponible para su descarga una nueva revisión de Keepass, en este caso la versión 1.11. Un programa Open Source para almacenar nuestras contraseñas encriptadas y ordenadas por categorías o grupos que no precisa instalación, por lo que podemos guardarlo en una llave USB que nos permita llevarlo con nosotros donde queramos y de forma segura, puesto que incluso para abrir el programa necesitaremos crear una clave maestra (que el programa guarda cifrada y hasta se puede guardar aparte, incluso en otro dispositivo externo).
Un gran gestor de contraseñas, que cuenta con versiones para sistemas Windows, Linux, Mac OS X y Pocket PC.
Posted by Daboon abril 13, 2008 Programas /
Comentarios desactivados en Editor Notepad++ 4.8.5
Se encuentra disponible para su descarga la nueva versión 4.8.5 de Notepad++. Un editor gratuito de código fuente, que soporta varios lenguajes de programación y se ejecuta en MS Windows. Escrito en C++, se distribuye bajo los términos de la Licencia Pública General de GNU. Listado de cambios.
Posted by Daboon abril 12, 2008 Cibercultura /
Comentarios desactivados en Operaciones contra la falsificación de tarjetas
Agentes de la Policía Nacional de las Comisarías Local de Getafe y del Distrito de Salamanca, en Madrid, han detenido a seis personas como presuntas autoras de los delitos de estafa y falsificación de tarjetas.
La primera de las investigaciones fue llevada a cabo por agentes de la comisaría del Distrito de Salamanca. Los agentes se encontraban en situación de alerta ante la posibilidad de que en los bancos de su demarcación, se pudieran utilizar técnicas para sustraer efectivo de las cuentas de usuarios de cajeros automáticos. En una de las sucursales, se localizó un dispositivo que permitía filmar los números “pin” de los ciudadanos y, al mismo tiempo, grabar la banda magnética de las tarjetas. Una vez en poder de la organización dicha información, mediante las tarjetas clonadas procedían a extraer el dinero de la cuenta bancaria.
A raíz de la localización del dispositivo, los agentes lograron detener a los presuntos autores, dos ciudadanos búlgaros G.G.K. y D.Y.Y. lográndose así frustrar la acción delictiva en su primera etapa.
La Segunda operación, llevada a cabo por agentes del Grupo 1º de Policía Judicial de la comisaría de Getafe, permitió el arresto de cuatro ciudadanos rumanos. Tres de las detenciones se efectuaron en la localidad de Alcalá de Henares.La investigación puso de manifiesto que conformaban una banda organizada, cuyo “modus operandi” consistía en efectuar compras en establecimientos con tarjetas que habían sido clonadas.
Se ha realizado un registro domiciliario, en el que se han intervenido efectos supuestamente adquiridos por este procedimiento: televisor de plasma, varios ordenadores, videoconsolas y teléfonos móviles. Los agentes incautaron además un lector portátil de bandas magnéticas y tarjetas falsificadas. Con esta operación, se han esclarecido más de veinte estafas, si bien las gestiones prosiguen para posibilitar el esclarecimiento de otros hechos similares.
Posted by Daboon abril 12, 2008 Programas /
Comentarios desactivados en Disponible Kmeleon 1.1.5
Se encuentra disponible para su descarga una nueva versión estable del navegador web K-Meleon.Un navegador rápido basado en Gecko, el motor de Mozilla y compatiblecon otros navegadores que tengamos instalados en nuestro equipo.
Contais además de la versión para instalación, con una version portable que sin necesidad de instalación os permitirá probar el programa.
Posted by Daboon abril 12, 2008 Programas /
Comentarios desactivados en Disponibles Ligthroom 1.4.1 y Camera Raw 4.4.1
Ya comentábamos hace unos días la recomendación realizada desde Adobe a los usuarios que habían actualizado a la 1.4 de Ligthroom y Camera Raw 4.4, para volver a las versiones anteriores.
Ahora han sido lanzadas nuevas versiones de ambos programas, concretamente Ligthroom 1.4.1 y Camera Raw 4.4.1 que corregirían estos errores y que tenéis disponibles tanto para sistemas Windows como para Mac.
Posted by Daboon abril 12, 2008 Programas /
Comentarios desactivados en Actualizaciones de antiespias 12/04/08
A continuación exponemos un recopilatorio de programas antiespias y antimalware gratuitos que han actualizado sus versiones o definiciones a lo largo de la última semana.
Todos ellos enlazados a su manual de empleo y desde donde podréis realizar la descarga del programa.
Es muy importante disponer de las más recientes actualizaciones de este tipo de programas antes de realizar un escaneo a nuestro equipo, además recomendamos que estos controles se realicen arrancando el equipo en modo seguro.
Spybot Search & Destroy: Un programa gratuito de análisis del pc para detectar y eliminar spyware, hijackers y software malicioso en sistemas Windows.
Ad Aware SE 1.06 y Ad Aware 2007: Programa antiespías Freeware (gratuito). Tras esta actualización, disponemos del idioma español en la versión 2007.
a-squared Anti-malware: Un buen programa para buscar y eliminar malware en tu pc, (especializado en troyanos, gusanos, keyloggers, Rootkits, dialers y spyware, etc.).
SuperAntiSpyware: Un programa para Windows, que cuenta con una versión Freware (gratuita) y que nos permite buscar y eliminar malware, spyware, dialers, Keylogger, hijackers, etc. en nuestros equipos.
SpywareBlaster: Un programa que evita se nos instalen activeX, cookies maliciosas, dialers, adawares y cualquier elemento que pueda comprometer nuestra seguridad en la navegación por internet.
Posted by Daboon abril 10, 2008 Webmaster /
Comentarios desactivados en Drupal 6.2 Released, urge actualizar
Si hace unos días os hablábamos de la necesidad de actualizar vuestro foro basado en PhpBB, hoy le toca a otro gestor de contenidos tan popular como Drupal. Esta es la segunda revisión de la novedosa rama 6.x y desde Drupal recomiendan actualizar de forma urgentevuestra versión a esta 6.2 que se acaba de liberar ya que incluye varias vulnerabilidades corregidas algunas de gran impacto en el software.
Descarga y más información
Posted by Daboon abril 09, 2008 Sistemas Operativos /
Comentarios desactivados en Microsoft Update Abril
Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Abril de 2008.
En esta ocasión, se compone de cinco (5) actualizaciones catalogadas como críticas y tres (3) como importantes que entre otras, solventan diversas vulnerabilidades que podrían permitir la Ejecución remota de código y/o elevación de privilegios en los sistemas no actualizados.
Las actualizaciones se encuentran disponibles desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.
CRITICAS:
MS08-018. Una vulnerabilidad en Microsoft Project podría permitir la ejecución remota de código (950183)
MS08-021. Vulnerabilidades en GDI podrían permitir la ejecución remota de código (948590)
MS08-022. Una vulnerabilidad en los motores de secuencias de comandos de VBScript y JScript podría permitir la ejecución remota de código (944338).
MS08-023. Actualización de seguridad de bits de interrupción de ActiveX (948881).
MS08-024. Actualización de seguridad acumulativa para Internet Explorer (947864)
IMPORTANTES:
MS08-020. Una vulnerabilidad en el cliente DNS podría permitir la suplantación (945553).
MS08-025. Una vulnerabilidad en el kernel de Windows podría permitir la elevación de privilegios (941693).
MS08-019. Vulnerabilidades en Microsoft Visio podrían permitir la ejecución remota de código (949032).
También y como cada mes, tenemos disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.
Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000 y Windows Server 2003 instalado, y ayuda a eliminarlas.
Sentimos molestarte con lo de las Cookies, pero es por imperativo legal. Puedes ver aquí la Política de Cookies, si continúas navegando te informo que la estás aceptando ;)
Ver
Se encuentra disponible para su descarga e instalación, la nueva versión 8.1.00.295 del antivirus gratuito Avira Antivir Personal Free Edition para los sistemas operativos Windows 2000, Windows Xp y WindowsVista de 32Bit y 64Bit.
Oracle ha liberado para sus clientes una nueva actualización de seguridad de varios de sus productos con el nombre de "Critical Patch Update", compuesto por 41 soluciones del fabricante para los programas afectados. 
Si el pasado Domingo os comentábamos que 
Se encuentran disponibles para su descarga los programas software libre / gratuitos para Windows, actualizados o incluidos en el Boletín Número 145 de CDlibre, entre el 7 y el 13 de Abril de 2008.
El crecimiento de malware o herramientas para realizar cualquier tipo de ataques-robos en la red están en crecimiento, este tipo de “armas” estaban solo disponibles para individuos especializados, pero la comercialización y construcción de este tipo de herramientas ya están al alcance de cualquier persona, nos encontramos en la generación de creadores de fraudes para novatos.
Se encuentra disponible para su descarga una nueva revisión de Keepass, en este caso la versión 1.11. 
Se encuentra disponible para su descarga la nueva versión 4.8.5 de Notepad++. Un editor gratuito de código fuente, que soporta varios lenguajes de programación y se ejecuta en MS Windows. Escrito en C++, se distribuye bajo los términos de la Licencia Pública General de GNU. 
Agentes de la Policía Nacional de las Comisarías Local de Getafe y del Distrito de Salamanca, en Madrid, han detenido a seis personas como presuntas autoras de los delitos de estafa y falsificación de tarjetas.
Se encuentra disponible para su descarga una nueva versión estable del navegador web K-Meleon.Un navegador rápido basado en Gecko, el motor de Mozilla y compatiblecon otros navegadores que tengamos instalados en nuestro equipo. 
Ya comentábamos hace unos días la 
A continuación exponemos un recopilatorio de programas antiespias y antimalware gratuitos que han actualizado sus versiones o definiciones a lo largo de la última semana.
Si hace unos días 
Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Abril de 2008.
