Archive for November, 2006

Ingresan a los sistemas de la Oficina Nacional de Contrataciones

Se sabe que uno de los que recibió el mensaje fue el Director Nacional de la Oficina de Contrataciones

Todavía no se conocen los alcances del hecho y en primera instancia no se habría perdido información.
Read more »

Ejecución de código en software distribuido con portátiles Acer

Tan Chew Keong ha encontrado una vulnerabilidad en el control ActiveX LunchApp.APlunch que puede ser aprovechada por atacantes para ejecutar código. El fallo podría afectar al sistema operativo que por defecto viene instalado en muchos de los portátiles Acer.

Read more »

Riesgos que enfrentan Pymes por usar software pirata

Se calcula que el 40% de las empresas pequeñas y medianas utilizan este tipo de programas, exponiéndose a riesgos que van desde la pérdida de la información sensible hasta fuertes multas.

Read more »

La intuición no alcanza para evadir sitios de spam

Si bien es posible que los consumidores tengan más conocimientos sobre internet que nunca, continúan siendo altamente susceptibles a la amenaza que prolifera en la web sin pausa. Las conclusiones de un extenso trabajo lo demuestran
Read more »

Amenazas de botnets comprometen la seguridad de países americanos

Los computadores infectados se pueden usar para distribuir ataques de denegación de servicio, enviar spam y programas espía o realizar actos de extorsión a través de medios cibernéticos.

Read more »

¿Microsoft SQL Server más seguro que Oracle?

David Litchfield, que entiende un “poco” del tema, ha publicado una comparativa sobre vulnerabilidades/parches de seguridad entre MS SQL Server y Oracle. En cuanto a números la cosa queda bastante descompensada.
Read more »

TrojanDownloader.Agent.AZT. Descarga otros archivos

Nombre: TrojanDownloader.Agent.AZT
Nombre NOD32: Win32/TrojanDownloader.Agent.AZT
Tipo: Caballo de Troya
Alias: TrojanDownloader.Agent.AZT, Downloader.Agent.azt, Downloader.Agent.GXI, TR/Shock.D, Trj/Toyab.A, Troj/Dloadr-AQC, Trojan.DL.Agent.RAC, Trojan.Downloader.Agent.DS, Trojan.IMG-2, Trojan/Downloader.Agent.azt, TrojanDownloader.Agent.azt, TrojanDownloader.Win32.Agent.1C5B, Trojan-Downloader.Win32.Agent.azt, TrojanDownloader:Win32/Agent.ES, W32/Agent.ARLN, Win32.Agent.azt, Win32/TrojanDownloader.Agent.AZT
Fecha: 20/nov/06
Plataforma: Windows 32-bit
Tamaño: 213,615 bytes (UPX, BINARYRES)

Caballo de Troya que se conecta a Internet para descargar, instalar y ejecutar software sin notificar al usuario.

Read more »

Salto de restricciones de seguridad en Sun Java JDK y JRE

Se ha encontrado una vulnerabilidad en Sun Java JRE que puede ser aprovechada por atacantes para eludir ciertas restricciones de seguridad.
Read more »

Alerta sobre vídeos “trampa” en You Tube

Camuflado como un vídeo de You Tube, éste redirecciona al usuario a un site falso permitiendo la instalación de setup.ex de Zango Cash.
Read more »

Ingeniería inversa de malware. Un ejemplo real

No son muchos los investigadores de seguridad los que documentan detalladamente cómo hacen su trabajo. Si nos referimos al campo de la investigación del malware, las cifras aún son menores: no abundan, y los que trabajan en estos campos, y sus razones tendrán, no suelen liberar su conocimiento.

Read more »

« Previous PageNext Page »