Daboweb | Seguridad y ayuda informática |

Hola amig@s, os pongo aquí una lista muy extensa de software de seguridad que en su día puse para hackeando , no están todos los que son pero la lista es muy extensa, Solo recordaros que hagais un buen uso de ellas testeándolos en redes caseras o "host amigos".

Continue reading…

Un hacker (ver wikipedia.org) es un experto, o aficionado, que busca
defectos para mejorar la seguridad y prevenir posibles errores futuros.
Pekka Himanen en su excelente libro "La ética del hacker", propone
incluso hacer extensiva esta definición a ámbitos más allá de la
informática (entusiastas, autodidactas, o curiosos). A los "hackers
malos" se les debe llamar "crakers".
..

Continue reading…

Hola amigos, PHP-Nuke es un CMS o gestor de contenidos que en versiones como la  v7,6  y anteriores se ve afectada por varias vulnerabilidades
que pueden ser explotadas por ataques tipo Cross Site Scripting,
afectando a módulos como «Your_account», «Web_links» o «modules_php». Desde daboweb os aconsejamos actualizar lo antes posible estas versiones vulnerables desde aqui…

Continue reading…

Gaim es un producto de mensajería instantanea que viene instalado por defecto en muchas distribuciones de Linux, la versión 1.2 e inferiores se ven afectadas por varias vulnerabilidades en protocolos como Jabber o el Plug-in para IRC que  pueden ser explotadas remotamente provocando ataques de denegación de servicio, desde daboweb os recomendamos actualizar a la versión 1.2.1 , aquí la descarga

Continue reading…

Listado actualizado a fecha de hoy en Vsantivirus.com, sobre programas antispyware que contienen spyware o detectan dudosos malware…

Continue reading…

Indicado en Bugzilla. Un error en el javascript de firefox 1.02, y posiblemente anteriores versiones podría revelar informacion de la memoria del programa… No parece haber aun solucion oficial, por lo que sería recomendable deshabilitar javascript.  He probado el testcase con la version 1.0.3 nightly de firefox y no aparece ninguna informacion en el cuadro del test..

Continue reading…

Informan en pandasoftware que en pocas horas aparecieron hasta cuatro variantes del gusano Mytob (S, U, V, W),  que aprovecha   para propagarse:  la vulnerabilidad LSASS,  los recursos compartidos con contraseñas débiles, y el correo electronico…

Continue reading…

Kerio Personal Firewall en las versiones 4.1.2  y anteriores sufren  una vulnerabilidad  al validar el origen de las solicitudes de acceso, se recomienda actualizar a la versión 4.1.3… Detalles

Continue reading…

La clave para saber si la pagina web en la que se está introduciendo la contraseña es segura o no, esta en al barra del navegador. Las paginas de bancos seguras dirigen siempre a una direccion https… Decalogo de seguridad de la Asociacion de Internautas..

Continue reading…

Desbordamiento de buffer en el tratamiento de cabeceras de respuesta en http/1.1. Aunque en la version 3 se eliminaron la mayoría de estas vulnerabilidades la version 3.1 de Trillian aun contiene dos desbordamientos de bufer en yahoo mesenger. Más información…

Continue reading…

Como se informa en Asociación de Internautas, cada día son más los clientes captados engañosamente por compañias telefónicas mediante el engaño. Contrataciones fraudulentas en las que el perjudicado cambia de compañía telefónica, sin ni siquiera ser consciente de haberla aceptado.

Continue reading…

Vulnerabilidad crítica Heap overflow afecta a, Mozilla browser 1.7.5, Firefox 1.01 y Thunderbird 1.0.1 y versiones anteriores de los mismos, informan en Mozilla.org. Se recomienda actualizar a las últimas versiones…

Continue reading…

Actualización que corrige graves problemas de seguridad en version 0.10.9  y  anteriores…

Continue reading…

El «Pharming» consiste en manipular las direcciones DNS que utiliza el ususario para redireccionar las paginas web que visite hacia otras creadas por delincuentes para recabar datos confidenciales..

Continue reading…

Una vulnerabilidad crítica ha sido identificada en Java Web Start,
que permite a cualquier aplicación elevar sus privilegios, de tal forma
que obtenga permisos de lectura, escritura y ejecución de archivos
locales con los mismos privilegios del usuario actual, segun se indica
en Vsantivirus...

Continue reading…