Acaba de ser reportada por la comunidad de Joomla! una grave vulnerabilidad que afecta a Joomla! 1.5.5 y anteriores y que bajo determinadas circunstancias (hay un exploit circulando por la red) permite a través del mecanismo de recordatorio de contraseña conseguir la cuenta de administrador a un usuario no autorizado.Descarga Joomla! 1.5.6 y más info.
Windows Vista, desde su lanzamiento, se ha caracterizado por no gustar a casi nadie salvo contadas excepciones y usuarios que no hayan conocido otras versiones previas de Microsoft Windows. Siempre hemos dicho en Daboweb que, hablando de Windows, el XP SP2 se ha ganado por méritos propios la etiqueta de un sistema operativo sólido y estable.
No es el caso de Vista que al igual que sucedió con Millenium en su día, más bien parece un paso previo a otra versión (según comentan Windows 7) mucho más elaborada y lógica o acorde con el uso que hoy en día se hace de un ordenador. La puntilla para Vista puede ser esta información que leemos en Kriptópolis firmada por Fernando Acero de un equipo de investigadores de IBM y VMWare en la conferencia Black Hat de Las Vegas
Es muy recomendable leer la fuente original pero a grandes rasgos viene a desvelar un grave, gravísimo problema de seguridad a nivel de la arquitectura de seguridad de Vista y como se cargan las DLLs dinámicas en memoria junto a su tecnología .NET. Pues bien, una explosiva mezcla de una web maliciosa junto a unas dosis de .NET con DLLs embebidas manipuladas para tal fin, pueden hacer que el control total de tu equipo caiga en manos de terceros y terminar siendo desde un servidor de una web preparada para ataques de Phising, pornografía infantil, un centro de envío de Spam o de equipo «zombie» dentro de una «botnet»…
El tema es serio y queda a vuestra elección el informaros a fondo y decidir, pero desde luego que desde Daboweb recomendamos a todos los usuarios de Windows Vista que cambien su versión a un XP SP3 por ejemplo o que lo usen en dentro de una máquina virtual en otras plataformas como GNU/Linux o Mac OS X hasta que Microsoft lo logre subsanar, cosa que no será nada fácil dado que como hemos dicho este bug se explota a través de las capas más cercanas al núcleo del sistema.
Toda la información en Kriptópolis (recomendable su lectura para comprenderlo a fondo)
Continuamos con la serie de vídeos sobre seguridad informática publicados por Eset (Nod32) dentro de su proyecto de educación en Seguridad Informática, en los que se muestra de un modo sencillo y muy gráfico, algunas de las situaciones de amenaza actuales y como evitarlas.
Los vídeos están desarrollados para ser visionados a través de Adobe Flash Player, procedemos a reseñar hoy una nueva publicación sobre los FALSOS programas antivirus o ROGUE.
Vídeo sobre Rogue, falsos antivirus.
Vídeos anteriores:
Microsoft ha anunciado en su avance del Boletin de actualizaciones del mes de Agosto, que estarán disponible el próximo dia 12 como cada segundo martes de mes, tener disponibles 12 nuevas actualizaciones de seguridad para sus productos.
A continuación exponemos un recopilatorio de programas antiespias y antimalware gratuitos que han actualizado sus versiones o definiciones a lo largo de la última semana.
Todos ellos enlazados a su manual de empleo y desde donde podréis realizar la descarga del programa.
Es muy importante disponer de las más recientes actualizaciones de este tipo de programas antes de realizar un escaneo a nuestro equipo, además recomendamos que estos controles se realicen arrancando el equipo en modo seguro.
FACUA-Consumidores en Acción alerta sobre un fraude por un envío masivo de SMS en los que se insta a los usuarios a llamar a un teléfono 905.
Los usuarios reciben en su móvil un SMS con el siguiente texto: «Tienes un mensaje de voz, una persona quiere contactar contigo y te ha dejado un mensaje de voz. Para escucharlo llama ahora al 905 545026».
Cuando se llama a ese teléfono, una locución indica que el coste de la llamada es de hasta 1,87 euros y remite a que se llame a otro 905. Y al llamar al segundo número, una nueva locución insta al usuario a dejar un mensaje a la supuesta persona que quiere localizarlo: «si ella quiere se volverá a poner en contacto». El fraude: hasta 3,74 euros por cada víctima que caiga en él.
En esta ocasión queríamos recomendaros un antivirus para Mac OS X, nos referimos a iAntiVirus, un producto gratuito (con licencia EULA) creado por PC Tools.
Cierto es que la incidencia vírica es mínima o casi nula en Mac OS X pero no es menos cierto que caso de aparecer algún tipo de malware que actuase como los de Windows, su efecto podría ser devastador. El programa consume pocos recursos y va fluido según hemos podido comprobar desde Redacción.
Incluye una protección en tiempo real, búsqueda de virus no conocidos por medio de la heurística, varios modos de escaneo, posibilidad de almacenar en cuarentena los objetos catalogados como peligrosos, actualizaciones programadas gratuitas, etc.
Es muy sencillo de usar y tiene un tamaño muy reducido, sin duda es una excelente opción a tener en cuenta para estar protegidos de malware conocido y del que puede estar por venir, además es gratuito y a pesar de que está en inglés, las opciones y configuración son fáciles de administrar.
Más información y Descarga de iAntiVirus | Fuente (Genbeta).
Acaba de ser liberada la versión 1.4.19 del software de gestión de galerías fotográficas Coppermine y solventa una posible ejecución remota de código en la galería.
Descarga de Coppermine | Tutorial para actualizar Coppermine |
Como todos los meses os recomendamos la lectura de la revista Foto DNG, una publicación mensual sobre fotografía digital, gratuita y disponible en formato PDF.
Os resumimos los contenidos que podréis encontrar en el número de este mes;
.
Índice
Enlaces de Descarga:
Continuamos con la serie de vídeos sobre seguridad informática publicados por Eset (Nod32) dentro de su proyecto de educación en Seguridad Informática, en los que se muestra de un modo sencillo y muy gráfico, algunas de las situaciones de amenaza actuales y como evitarlas.
Los vídeos están desarrollados para ser visionados a través de Adobe Flash Player, procedemos a reseñar hoy una nueva publicación.
Vídeo sobre Malware orientado a Juegos en línea.
Vídeos anteriores:
La prevención de los fraudes que proliferan por Internet es el objetivo de una iniciativa puesta en marcha por el Instituto Nacional del Consumo (INC), organismo dependiente del Ministerio de Sanidad y Consumo,
El eje de esta iniciativa es declarar Agosto de 2008 como “Mes de la prevención del fraude”, medida con la que el INC se alinea con otros países de la UE en una campaña programada por la red ICPEN (International Consumers Protection and Enforcemet Net), una organización europea para la protección de los consumidores, en la que el Instituto Nacional del Consumo representa a España.
La intención del Ministerio de Sanidad y Consumo es difundir a los 21 millones de internautas españoles una serie de orientaciones para que nadie sucumba ante reclamos que constituyen un fraude y en los que cae un número importante de consumidores.
Se encuentra disponible para su descarga e instalación la nueva versión de Real Player Alternative 1.8.2.
Un programa gratuito, de gran utilidad para visionar los archivos de RealMedia (.ra .rm .rmvb .ram .rpm .rv .rp .rt .rnx .smi .smil, etc.), incluso los que se encuentran integrados en paginas web y que dispone además de plugins para diversos navegadores, Internet Explorer, Netscape, Firefox, Opera. Así como el reproductor multimedia Media Player Clasic.
Descargar Real Alternative.
Se encuentra disponible para su descarga e instalación la última actualización CCleaner 2.10. Un programa gratuito de optimización y limpieza de archivos temporales, cookies, historial, registro, etc., para Windows. Una herramienta indispensable para el mantenimiento y optimización de nuestro equipo.
El manejo del programa no reviste mayor dificultad como podréis observar en el manual, no obstante, os recomendamos que antes de realizar acción alguna en el registro de windows se realicen copias de seguridad del mismo, con el fin de poder restaurarlo en caso de surgir algún problema al utilizar el programa.
Descarga y Manual de CCleaner.
Se encuentra disponible para su descarga la última versión estable del Kernel (o núcleo) de GNU/Linux. Concrétamente la número; 2.6.26.1.
Os invitamos consultar también la Listado de cambios o «Changelog» de esta nueva entrega del Kernel.
Información sobre el Kernel en la Wikipedia.
FAQS o preguntas frecuentes sobre el Kernel Linux.
A continuación exponemos un recopilatorio de programas antiespias y antimalware gratuitos que han actualizado sus versiones o definiciones a lo largo de la última semana.
Todos ellos enlazados a su manual de empleo y desde donde podréis realizar la descarga del programa.
Es muy importante disponer de las más recientes actualizaciones de este tipo de programas antes de realizar un escaneo a nuestro equipo, además recomendamos que estos controles se realicen arrancando el equipo en modo seguro.
© 2025 Daboweb | Seguridad y ayuda informática | All Rights Reserved.