Daboweb | Seguridad y ayuda informática |

Se ha detectado un virus que afecta a Mac OS X Tiger y se propaga valíendose de la lista de contactos del iChat y oculto tras una imagen JPG .El gusano no es prácticamente dañino y pide interacción por parte del usuario pero puede ocasionar un mal funcionamiento del sistema afectado. Info adicional en Daboblog y links a maneras de eliminarlo. Debido a la gran confusión que veo con la noticia he ampliado la información original en el Daboblog.

Continue reading…

Se encuentra disponible para su descarga e instalación la actualización MS06-010 que corrige una vulnerabilidad en Power Point  2000 que permite una posible escalada de privilegios. Descarga de la actualizacion aqui o a través del update de windows.

Continue reading…

Se encuentran disponibles para su descarga e instalación las actualizaciones MS06-005 y MS06-006 que corrigen diversas vulnerabilidades del reproductor Media Player de Windows. Mas información y descarga MS06-005 y  MS06-006 o a través del update de windows.

Continue reading…

Solo quería dar mi punto de vista este mes sobre el tratamiento de los datos y la gestión e implantación de las políticas de seguridad en pequeñas y medianas empresas. Lamentáblemente, para muchos empresarios, el concepto de seguridad se resume a que en cada puesto esté corriendo un antivirus…

Continue reading…

Hasta siete vulnerabilidades no especificadas en Java Runtime Environment podrían permitir que un applet incrementase sus privilegios, según leemos en hispasec.com. Toda la noticia y descarga de actualizaciones.

Continue reading…

Recientemente se ha descubierto que la configuración de permisos por defecto de ciertos archivos y carpetas de Adobe Photoshop CS2, Illustrator CS2 y Adobe Help Center podrían permitir a un usuario no autorizado alterar archivos importantes de estos programas. Toda la info y parche aquí.

Continue reading…

Según aviso de seguridad 913333 publicado en Microsoft, una vulnerabilidad en Internet explorer 5.01 y 5.5 podría ser explotada por un atacante remoto y ejecutar codigo arbitrario debido a  un error de corrupción de memoria en la representación de imágenes (WMF) debidamente manipuladas. La solución pasa por actualizar IE a la versión 6 Sp1. Toda la informción y descarga.

Continue reading…

Existe una vulnerabilidad en el gestor de correo The Bat en sus versiones 2.X y posiblemente anteriores, que permitiría falsificar información en los encabezados de los mensajes. Más información.

Continue reading…

Han sido identificadas dos vulnerabilidades en este popular reproductor multimedia que pueden llevar a causar denegación de servicio o la ejecución arbitraria de comandos en la máquina afectada. Se da en combinación con la reproducción de archivos «ASF» debidamente manipulados. De momento no hay solución para estos bugs por lo que recomendamos que extreméis las precauciones o de momento evitar su uso hasta una actualización (que será pronto).

Continue reading…

Según nota de prensa recibida de Eset (Nod 32), durante este último fin de semana el Bagle.FA, y el Bagle.EZ alcanzaron altas cotas de propagación. En el texto adjunto,  se encuentra disponible para su descarga una herramienta de limpieza automática (vacuna) para ambas variantes.

Continue reading…

Reproducimos nota de prensa recibida de Eset (Nod32), en la que se informa que han desarrollado un método de detección proactiva contra las amenazas por rootkits.

Continue reading…

Leemos en Asociación de Internautas que se podrían estar recibiendo correos electrónicos en los que supuestamente Gmail regala espacio web. Si el usuario rellena los datos del formulario de la falsa web de Gmail (Phising) a la que son remitidos,  estaría entregando su cuenta Gmail a los autores de esta web. Toda la informacion

Continue reading…

Se ha reportado una vulnerabilidad en Mozilla Firefox versiones 1,5 y anteriores y Mozilla Suite 1.7.12 y anteriores. El problema reside en un error de validación cuando se visualizan páginas sobre CSS – HTML y documentos «moz-binding» en conjunción con «extensible binding lenguaje» (XLB) que puede ser explotados remotamente por Web sites con código debidamente manipulado para tal fin mediante «Cross Domain Scripting» obteniendo información sobre las cookies o de otra índole.  Más info vulnerabilidad Para Firefox ya han liberado una nueva versión, la 1.5.0.1 que soluciona entre otros este fallo. info y descarga aquí

Continue reading…

Desde Vsantivirus informan que circula por la red un  mail con falsas invitaciones al servicio Windows Live Mail de Microsoft y que contiene un troyano, Precaución con estas invitaciones. Toda la información.

Continue reading…

Hola amigos, he publicado en el DaboBlog un artículo que pienso puede ser de utilidad para quienes hacéis o mantenéis un sitio web que puede servir también como introducción en el apasionante mundo de Unix y las comunicaciones remotas a través de un protocolo tan potente como SSH. El artículo aquí

Por cierto, ha sido un orgullo estar en portada en meneame.net -:)

Continue reading…