Boletines de Seguridad de Microsoft. Enero de 2012

Se ha publicado el primer boletín de seguridad del año 2012, presentando 1 vulnerabilidad crítica y 6 importantes, así como su solución inmediata.

Las vulnerabilidades se citan a continuación, así como el enlace para descarga de la actualización que soluciona el problema. Post completo …

No hay comentarios

banner prueba

Instituto privado de seguridad de EE.UU. afirma el ataque informático a clientes bancarios puede repetirse

Washington, 26 dic (EFE).- Stratfor, un instituto privado de seguridad en EE.UU., indicó hoy que el ataque de piratas informáticos a clientes podría repetirse y recomendó que vigilen los movimientos bancarios ante el temor de que hayan accedido a números de tarjetas de crédito.

El instituto advirtió a través de su página de Facebook, que aquellos que muestren apoyo público a la institución podrían ser atacados por expresar su simpatías, ya que sus clientes “se arriesgan a que información delicada sea repetidamente publicada en internet”. Post completo …

No hay comentarios

INTECO crea CONAN 2011, programa que detecta la falta de seguridad en Windows

León, 3 oct (EFE).- El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha presentado hoy la nueva versión de CONAN, una herramienta de descarga y uso gratuitos que chequea los equipos con sistemas operativos Windows, de Microsoft, y alerta al usuario de las situaciones de riesgo de un PC en cuanto a seguridad informática.

CONAN 2011 recoge e identifica los elementos de configuración que intervienen en los aspectos de seguridad de un equipo informático y genera un informe que indica al usuario cuál es el estado de seguridad de su PC y cómo puede mejorarlo, ha explicado en rueda de prensa la responsable de INTECO-CERT, Ana Santos.

No es un sustitutivo del antivirus ni de ninguna otra herramienta de protección de un ordenador, sino que es un programa complementario que ayuda al usuario a prevenir, sin ser intrusiva. Post completo …

No hay comentarios

Web 2.0: interactuar cuidando la seguridad

Trust is the Key to Web 2.0 Las redes sociales siguen siendo uno de los mayores fenómenos en lo que tiene que ver con el avance de la tecnología, y ‘la guerra’ por alcanzar el mayor número de usuarios posibles sigue estando entre las noticias que se deben registrar a diario.

Facebook, con más de 700 millones de usuarios, se mantiene como el rey de los populares sitios, pero también como uno de los más peligrosos en materia de seguridad informática.

En el caso de América Latina, un estudio de InSite Consulting –citado por la firma de seguridad ESET– ubica a la región entre las primeras en el uso de las diferentes redes sociales en el mundo. Post completo …

No hay comentarios

Perú: Desinterés por la seguridad de las páginas web gubernamentales en Ica

laptop screenshot Ica. El consultor de Open-Sec empresa dedicada a brindar servicios de Ethical Hacking, Alfredo García Cajo, lamentó que salvo los encargados del área de informática de la municipalidad provincial de Ica, SAT y otros dos de comunas alejadas de la ciudad; hayan mostrado interés en la invitación al taller de Ethical Hacking que programaron para este sábado 20.

“Es lamentable, pero lo que hay es desinterés, desconocimiento”, sostuvo al detallar que tienen habilitadas 15 vacantes para este curso completamente práctico y gratuito. “Hemos cursado todas las invitaciones a los responsables del área de informática del Gobierno Regional y de todas las municipalidades, pero tuvimos poca respuesta”, siguió Alfredo García Cajo al indicar que el propósito del taller es contribuir con la seguridad informática de las entidades del gobierno. Post completo …

No hay comentarios

Skype, Facebook y su vulnerable seguridad

Un nuevo problema, descubierto por David Viera-Kurz (experto en seguridad), afecta a Skype desde su reciente integración en Facebook.

 

Han descubierto que las versiones 5.3 y 5.5 de Skype, contienen un agujero en la seguridad que podría nuevamente llevar a que ciber-delincuentes tomarán datos de carácter personal o directamente se hicieran con el dominio de la cuenta. Post completo …

No hay comentarios

La necesidad de proteger nuestras conexiones Wifi

Un estudio realizado por el Instituto Nacional de Tecnologías de la Comunicación (INTECO), ha revelado que un 8,7% de los usuarios particulares de Internet se conectan a través de redes inalámbricas ‘robadas’ al vecino. Este dato supone un aumento de 1,8 puntos porcentuales a los datos registrados en el año 2009.

Este incremento esta ligado al aumento de redes inalámbricas Wifi en los hogares españoles así como en lugares públicos como transportes y lugares de ocio, y el gran numero de teléfonos de última generación con acceso a este tipo de redes. Post completo …

No hay comentarios

Hacker de 10 años descubre falla de seguridad en juegos móviles

DefConUna hacker que se hace llamar CyFi descubrió un nuevo tipo de problema de seguridad informática en juegos para dispositivos móviles.

Con sólo 10 años, CyFi ocupó el escenario de la conferencia de seguridad informática DefCon, en Las Vegas, Estados Unidos.

Allí explicó que al adelantar el reloj de una tableta o teléfono, es posible explotar una vulnerabilidad en muchos juegos.

La niña descubrió la falla de programación mientras utilizaba un juego de simulación de la actividad de una granja. Post completo …

No hay comentarios

Santos Calderón: Las palabras claves deben ser seguras

Seguridad Informática En esta era de delincuentes informáticos, la solidez de las palabras claves es fundamental.

La semana pasada tuvieron mucho eco en los medios las ‘hackeadas’ de las cuentas de Facebook del presidente Santos y la de Twitter del ex presidente Álvaro Uribe. La palabra ‘hackear’ ya se popularizó para describir toda invasión de una cuenta de correo, de Facebook o de Twitter, por lo que es oportuno explicar qué pudo haber pasado para que ocurrieran estos hechos.

Todo se enmarca en que es la seguridad informática, en este caso la personal. A los afectados les adivinaron la palabra clave de su cuenta de correo o de Twitter, para enviar mensajes y hacer creer a los destinatarios que vienen del dueño de la cuenta y no de un tercero. Post completo …

No hay comentarios

Microsoft ofrece recompensa para encontrar a cibercriminales

Microsoft ¿El crimen? Enviar miles de millones de mensajes de correo basura al día. ¿Las víctimas? Usuarios de Internet en todo el mundo. ¿El culpable? Todavía no se sabe.

Por eso Microsoft anunció que dará una recompensa de US$250.000 a quien provea información que ayude a capturar a los cibercriminales detrás de la red de computadoras zombi (botnet, en inglés) Rustock.

Hasta el año pasado Rustock era responsable de la mayor parte del correo basura distribuido en todo el mundo, pero en marzo una investigación en la que estuvo involucrada Microsoft llevó que la red quede diezmada. Post completo …

No hay comentarios