Tecnología

Se ha descubierto una grave vulnerabilidad en Windows e Internet Explorer que podría ser explotada por usuarios maliciosos para comprometer el sistema de un usuario. La vulnerabilidad, descubierta en su momento por Rodrigo Gutierrez se debe a una falta de comprobación de tamaños en variables dinámicas, y provoca un desbordamiento de búffer que afecta tanto al Explorador de Windows como el de Internet. El problema puede presentarse cuando se realiza una conexión a un servidor de ficheros que contenga recursos compartidos cuyo nombre sea especialmente largo (de unos 300 bytes) y …

La Junta Electoral certificó la elección de la candidatura encabezada por Miguel Pérez Subías, Luis Arroyo, Cristóbal Bielza, Javier Ribas, Pedro Esteban y Jesús Valbuena para dirigir esta emblemática organización los próximos tres años.

Desde Hispasec nos comunican que ha sido detectada en las últimas horas una importante propagación de la nueva variante del gusano Bagle que, entre otras formas de envío, puede simular ser un mensaje de una mujer, contando con diferentes fotografías que incluye en los e-mails para dotarlos de mayor realismo. Además de autoenviarse desde los sistemas infectados por e-mail e intentar propagarse por las redes de intercambio P2P, el gusano incluye una puerta trasera que permite a un atacante acceder de forma remota a los ordenadores afectados.

A continuación reproducimos el comunicado que Microsoft está haciendo llegar a sus clientes, a través de e-mail y web, alertando sobre la explotación de la vulnerabilidad por desbordamiento de buffer en el protocolo Private Communications Transport (PCT) de la librería Microsoft Secure Sockets Layer (SSL), descrita y parcheada en el boletín MS04-11. El contenido es el siguiente:

Un euro es lo que cuesta un kit con todo lo necesario para poner una empresa o tu web al día en materia de LOPD y LSSI. Esta singular campaña la ha puesto en marcha el magazine de seguridad informática Seguridad0.com.

Aprovechando la reciente publicación de la versión 3.8.1 de OpenSSH, la versión libre de la familia de protocolos SSH, Noticias Hispasec ofrece una breve guía sobre como obtenerlo, verificar su integridad, compilarlo, instalarlo, así como unas nociones básicas acerca la configuración del mismo. OpenSSH es una implementación libre (se distribuye bajo una licencia BSD) de la familia de protocolos SSH, que ofrecen una alternativa segura a los servicios telnet, rlogin, rsh, rcp, ftp y similares. Todo el tráfico entre un servidor SSH y un cliente SSH se realiza de forma cifrada …

La Asociación de Internautas se solidariza con el proyecto del Ayuntamiento granadino de Atarfe. Se dirige a la CMT para que de forma inmediata retire el expediente sancionador que ha abierto contra el Ayuntamiento de Atarfe por dar Internet gratis. Hace un llamamiento a la comunidad internauta para que se oponga a este tipo de iniciativas contra el interés general y da un toque de atención al nuevo Gobierno para que adopte políticas en aras a conseguir un acceso asequible, universal y de calidad a la Sociedad del Conocimiento así como …

Ampliar La nueva solución, denominada Board M.I.T.-SAP Connector, no precisa programación en su interface ETL y puede extraer los datos desde SAP e integrarlos fácilmente con otras fuentes corporativas de datos. Este proceso puede estar programado y ejecutado offline, mientras que el subsecuente acceso a los datos es gestionado por el potente motor multidimensional OLAP de Board M.I.T. Este enfoque minimiza el impacto en el funcionamiento de R/3, proporcionando una solución altamente escalable y permitiendo el acceso a SAP a excepción de la función drill-through, nativa de Board.

Apple ha publicado una nueva actualización de seguridad para su sistema Mac OS X. Mac OS X es el último sistema operativo nativo de la compañía Apple, que proporciona un entorno moderno y de calidad para plataformas PowerPC. La actualización 2004-04-05, gratuita, está disponible para las versiones 10.2.8 («Jaguar») y la último 10.3.3 («Panther»).

Posiblemente se trate del primer caballo de Troya diseñado especialmente para el sistema operativo Mac OS X, si bien los primeros informes han exagerado seguramente su alcance real que no dejará de ser testimonial. No obstante, es posible que su existencia signifique un punto de inflexión y tenga importantes efectos futuros.

Las novedosas prestaciones que Microsoft ha incorporado a su solución de gestión de servidores de correo electrónico Exchange 2003 y el alto nivel de integración y fiabilidad de las soluciones de seguridad Antigen de Sybari Software configuran, junto con el Know-how en arquitecturas de sistemas de uso corporativo de HP, un frente de extremadas garantías para la creación de entornos de correo y colaboración que aúnan rendimiento y seguridad. Esta experiencia ya aplicada en numerosas empresas en todo el mundo será transferida por especialistas de las tres compañías durante los meses …

BEEP, la primera cadena de tiendas especializadas en la venta de informática, telecomunicaciones y tecnología digital, ha alcanzado un acuerdo para incluir soporte informático en sus ordenadores con Sosmatic Club. Esta empresa ofrece desde hace cinco años ayuda informática integral a particulares, siendo pionera en este servicio.

Microsoft acaba de publicar una tanda de actualizaciones de seguridad para las diversas versiones de los sistemas operativos Windows. Un total de cuatro boletines con sendas actualizaciones que eliminan un gran número de vulnerabilidades críticas.

La Asociación Nacional de Empresas de Internet considera que es muy necesaria una seria reflexión que oriente a la reconversión del sector discográfico en España.

Al igual que cualquier otra rama de la informática, los virus han evolucionado -y mucho-a lo largo de los años. En esta serie de notas de prensa nos ocuparemos de los orígenes, así como de la evolución, que los códigos maliciosos han experimentado desde su aparición hasta el momento actual.

Según una encuesta realizada por la Asociación de Internautas en su página web, el 80% de los internautas creen prioritario que el futuro Gobierno; baje los precios de acceso a Internet, elimine el canon para soportes digitales y regule la calidad de los servicios de telecomunicaciones.

¿Es posible usar Google como herramienta de hacking? La idea se me ocurrió cuando un día examinando los logs de un sitio atacado descubrí en el análisis forense una URL referida desde Google, con un parámetro de búsqueda muy concreto. De esto hace bastantes años. Pero, al poco, volví a descubrir el mismo parámetro examinando los logs de otro sitio web. Una investigación posterior me llevó hasta varios grupos brasileños. Poco después, conseguía acceder a los foros privados de estos grupos, gracias a la intervención de un amigo introducido en este …

Samus Aran, la cazarrecompensas espacial más famosa de Nintendo, vuelve en exclusiva para Game Boy Advance en su última aventura intergaláctica, Metroid: Zero Mission, a la venta en toda Europa a partir del 8 de abril de 2004.

El informe de hoy centra su atención en cuatro gusanos: Bugbear.C, dos variantes de Netsky -la S y la T-, y Sober.F.