Daboweb | Seguridad y ayuda informática |

Según leemos en Clamav.net se informa de una vulnerabilidad que podría provocar una denegación de servicio e incluso la ejecución de código arbitrario en la version 0.88.3 de este antivirus de código abierto, por lo que ponen a disposicion de sus usuarios la nueva versión clamav 0.8.44 que solventa esta vulnerabilidad. Mas informacion de la vulnerabilidad. Descarga clamav 0.8.44

Continue reading…

Actualización MS06-051 para Windows, que solventa una vulnerabilidad en el Kernell de Windows que podría permitir la ejecución remota de código. Nivel de gravedad crítica. Toda la información y descarga.  Disponible tambien desde el update de windows

Continue reading…

Actualización MS06-050 para Windows, que solventa una vulnerabilidad en la biblioteca de objetos de vínculos de Microsoft Windows que podría permitir la ejecución remota de código. Nivel de gravedad importante. Toda la información y descarga.  Tambien disponible desde el update del sistema.

Continue reading…

Actualización MS06-049 para Windows, que solventa una vulnerabilidad en el núcleo de Windows que podría  permitir la elevación de privilegios.  Nivel de gravedad importante. Toda la información y descarga.  Tambien disponible desde el update de windows.

Continue reading…

Actualización MS06-046 para Windows, que solventa una vulnerabilidad en la ayuda HTML que podría permitir la ejecución remota de código. Nivel de gravedad crítica. Toda la información y descarga.  Disponible tambien desde el update de windows.

Continue reading…

Actualización MS06-045 para Windows, que solventa una vulnerabilidad en el Explorador de Windows que podría permitir la ejecución remota de código. Nivel de gravedad importante. Toda la informacion y descarga. Disponible tambien desde el update del sistema.
Continue reading…

Actualización MS06-044 para Windows 2000, que solventa una vulnerabilidad en Microsoft Management Console que podría permitir la ejecución remota de código. Nivel de gravedad crítica. Mas informacion y descarga. Disponible tambien desde el update del propio sistema opeartivo
Continue reading…

Reseñamos un artículo de la Asociacion de internautas, en el que se exponen los nuevos métodos empleados por  los autores de virus y amenazas informáticas, buscando beneficios económicos directos. «Cada vez son más innovadores y diversifican para conseguir principalmente, robar la identidad del usuario u obtener sus datos bancarios para cometer un fraude.» Recomendamos su lectura.  Todo el artículo

Continue reading…

Publicada en vsantivirus.com una nueva actualización del listado de programas antiespía, que agregan elementos espía o detectan dudoso malware, asi como sitios web de antispyware dudosos o desconfiables Toda la información.

Continue reading…

Leido en meneame. Una falsa extension de Firefox denominada Numbered links 0.9 (no relacionada con la extension numberedlinks de mozdev, que es totalmente lícita), podría contener un malware de componente troyano (FormSpy.trojan). La instalación de esta extensión parece realizarse  a traves de la manipulacion de un archivo adjunto de un correo electrónico.

Continue reading…

Existen varias vulnerabilidades para diferentes productos Mozilla que podrían ser explotadas por atacantes remotos, por lo que recomendamos actualizar a la mayor brevedad posible a las versiones 1.5.0.5 de Mozilla Firefox y  Mozilla Thunderbird,  y a la versión 1.0.3 de SeaMonkey.

Continue reading…

Se comunican nuevas alertas hoy desde seguridad.internautas en las que informan de nuevos casos de Phishing (fraude online, robo de contraseñas y datos bancarios)  a diferentes entidades bancarias,  Banesto,   Banco de Santander y   Caja Madrid.

Continue reading…

Segun leemos en seguridad.internautas Se esta produciendo un nuevo ataque phishing considerado MUY peligroso y profesional, que afecta a clientes de la entidad bancaria Banesto. Dias atras sufrieron tambien ataques otras entidades como Bancaja, Ibercaja, Banco Santander Mexicano, BBVA, entre otros.

Continue reading…

Segun leemos en blog.hispasec y en kriptopolis.org, «Un banner de publicidad alojado en MySpace ha conseguido infectar a más de un millón de usuarios de Windows… El malware se ejecutaba sin permiso, a través de la vulnerabilidad WMF, parcheada por Microsoft en Enero de 2006, en usuarios que no habrían actualizado «

Continue reading…

Leemos en vsantivirus.com un artículo de Mercé Molist, en el que se exponen nuevas tácticas de fraude por teléfono. El  «phishing»,  hasta ahora mensaje de correo electrónico, ha pasado a los teléfonos móviles y a la voz sobre ip (VOIP). Todo el artículo.

Continue reading…