Hace unas horas atras Matthew Mullenweg, creador de Wordpress, uno de los CMS para bloggers mas distribuidos en la actualidad, informo que un “cracker” logro ganar acceso en uno de los servidores utilizados por Wordpress.org y modifico el archivo de descarga de la version 2.1.1, la ultima hasta hace unos dias, y habria añadido un pequeño codigo para permitir la ejecucion remota de comandos mediante inclusion de archivos, mejor conocido por sus siglas en ingles como RFI (Remote File Inclusion).
Read more »

Se trata del mayor número de errores en el código a los que la compañía hace frente de una sola vez, ya que cada uno de esos parches sirve para varios problemas en la seguridad de los productos.

Read more »

El mes de los fallos en el núcleo ha llegado a su fin no sin ciertas sorpresas. Entre las más llamativas, el descubrimiento de una vulnerabilidad muy grave por su ubicuidad, y la especial incidencia de errores y vulnerabilidades encontradas en Mac OS X y Linux 2.6.x.

Read more »

Microsoft: Resumen de Boletines de Seguridad para el mes de noviembre de 2006
La empresa Microsoft ha publicado 6 boletines de seguridad correspondientes al mes de noviembre, cinco de ellos calificados como “crítico”, y uno como “importante”.

Read more »

En su ciclo habitual de actualizaciones los segundos martes de cada mes, Microsoft ha anunciado que en esta ocasión se esperan seis boletines de seguridad, cinco destinados a su sistema operativo Windows, y uno destinado al control ActiveX vulnerable de XML Core Servic
Read more »

Microsoft publicaría en noviembre 6 boletines de seguridad, con diferentes parches que afectan a Windows. Uno de ellos es anunciado para el Microsoft XML Core Services (Servicios principales de XML).

Read more »

Mozilla ha publicado una nueva actualización para la rama 1.x de su navegador, que solventa hasta cinco fallos de seguridad agrupados en tres “boletines”, todos calificados como críticos. Varias de estas vulnerabilidades son aprovechables para ejecutar código arbitrario.

Read more »

Se ha publicado una actualización de PHP que resuelve un grave problema de seguridad. PHP es vulnerable a un fallo por el que un atacante remoto podría ejecutar código arbitrario en el sistema afectado.

Read more »

La empresa Microsoft ha publicado 10 boletines de seguridad correspondientes al mes de septiembre, seis de ellos calificados como “crítico”, uno como “importante” , dos como “moderado” y el restante como “bajo”.

Read more »

Al parecer en el listado de actualizaciones se encontrará el nuevo Internet Explorer 7, el cual estaría marcado como de “alta prioridad”, de todas formas solicitara autorización del usuario antes de proceder a su instalación, pero estén atentos aquellos que no lo quieran en sus sistemas.
Read more »