Daboweb | Seguridad y ayuda informática |

Se encuentra disponible la actualización de QuickTime 7.1.5 para Windows Xp, Windows 2000, Windows Vista y Mac OS X v10.3.9 y posteriores,  que solventa 8 importantes vulnerabilidades de las versiones anteriores. Toda la información y descarga

Continue reading…

Según leemos en la asociacion de internautas estarían circulando miles de correos con el asunto «Mail server report» conteniendo una supuesta actualización, cuando realmente se trataría de un virus.
Continue reading…

Según informan en seguridad.internautas, se ha detectado una falsa web destinada al robo de datos de los usuarios de  Myspace.
Continue reading…

Ha sido reportada una vulnerabilidad en McAfee Virex para Mac OS que puede ser explotada por atacantes locales para traspasar las restricciones de seguridad en el sistema afectado y lograr en él elevados privilegios. La solución pasa por actualizar el software. Versiones afectadas McAfee VirusScan for Mac (Virex) versions 7.x. Fuente.

Continue reading…

Desde Kriptópolis nos hacemos eco de esta noticia: Un bug en el sistema antipiratería de Windows Vista está provocando que algunos usuarios legítimos reciban avisos de que deben reactivar su sistema operativo. El problema ocurre tras la instalación, la ejecución o la desinstalación de algunos programas o drivers, pero Microsoft ya ha reconocido que el problema radica en el propio Windows Vista. Parche. Más info.
Continue reading…

Rich Mogull ha reportado un fallo de seguridad en Parallels Desktop para Mac. Dicho bug puede ser aprovechado por software malicioso para traspasar las barreras de seguridad del sistema afectado. Hay un problema localizado con la función «Drag and Drop» y el acceso a carpetas compartidas con derechos de lectura / escritura. La solución hasta que se corrija el bug pasa por desactivar dicha funcionalidad. Fuente y más info.

Continue reading…

Acaban de comunicar que se ha solucionado un grave agujero de seguridad «Google Desktop», software de busqueda de archivos en tu ordenador, leemos en Google Dirson; «Según informa ‘Associated Press’, se ha solucionado un «potencialmente devastador agujero de seguridad» en la aplicación que hubiese podido exponer los ficheros personales de los usuarios a los ojos de ladrones de información«. Más información.

Continue reading…

Desde el blog del laboratorio de Hispasec, nos muestran un ejemplo más de como a través de banners publicitarios y supuestos programas que desinfectarán nuestros equipos, lo que realmente hacen es instalar software malicioso en forma de virus, gusanos, troyanos etc. En este caso, hablan del modus operandis de "Winfixer", camuflado bajo el nombre de "drivecleaner" y de como una solución supuestamente creada para limpiar virus, toma su forma. Acceso al artículo.

Continue reading…

Los ataques de Pharming están siendo muy comunes en los últimos tiempos, una gran ayuda son los routers que adquieren los usuarios y que dejan con las contraseñas por defecto. Este hecho y la combinación de páginas web maliciosas conteniendo código javascript para inyectarlo a través del navegador del usuario, hace posible estos ataques. Más información.

Continue reading…

Continue reading…

Desde  la Asociación de Internautas informan de un ataque muy peligroso de robo de identidad de datos, simulando ser el Instituto de Nacional de Estadísticas. La web recientemente detectada solicita en una falsa encuesta, datos bancarios de los usuarios. Toda la información.

Continue reading…

Interesante análisis desde el laboratorio hispasec, sobre el troyano Banker. Por lo general conocemos a los troyanos bancarios a través de su descripción técnica, donde analizamos como infectan los sistemas o que técnicas utilizan para capturar los datos. A través de un caso concreto, contestaremos preguntas cómo ¿cuántos sistemas infecta en un día? ¿qué cantidad de datos puede recopilar? ¿cuántas capturas por usuario y día logra? ¿además de a las entidades bancarias afectan a otros servicios? ¿qué número de capturas corresponden a dominios españoles?, etc.  Todo el artículo.

Continue reading…

Si el phishing y los troyanos de robo de contraseñas siguen proliferando es, porque con ambas técnicas los estafadores obtienen beneficios. Interesante artículo desde hispasec en el que se indican las principales diferencias entre una técnica y otra, pensando en la rentabilidad de los estafadores. Todo el artículo.

Continue reading…

A través de Kriptópolis nos llega esta grave vulnerabilidad en el servicio Telnet ejecutado como Root en Solaris 10 y 11. Dado que además su explotación no es muy compleja, se recomienda desactivar el servicio hasta que haya solución o en su defecto, especificar en el firewall las ips permitidas para su uso.

Continue reading…

Si recibes una oferta de trabajo en tu correo electrónico de un desconocido, en el que te prometen un trabajo estable, bien remunerado, y donde recibes dinero en tu cuenta bancaria para luego enviarlo a otros países; TE ESTAN ENGAÑANDO. Pasas a convertirte en un mulero y además estarás incurriendo en un delito de estafa. Más información.

Continue reading…