Microsoft ha dicho que planea cuatro actualizaciones de seguridad la próxima semana, que sólo una es crítica y que parchearán un total de 22 vulnerabilidades en Windows y Visio 2003.
Actualidad TI Cortafuegos
Los ‘jailbreakers’ explotan un fallo Día Cero en iPhone y iPads para lograr sus fines
Un fallo en la manera en que iOS gestiona los archivos PDF se está utilizando para poder modificar Apple iOS, pero también deja la puerta abierta a los hackers.
Disponible la beta pública y gratuita de Titanium Maximum Security 2012
Titanium Maximum Security 2012 incluye nuevas tecnologías de seguridad, como Social Networking Security, que protege a los usuarios en las redes sociales.
Los spammers crean invitaciones falsas para Google+
La aparición de spam con el asunto de Google+, la nueva red social de la compañía, demuestra la agilidad y motivación de los cibercriminales.
TDL-4, una botnet que podría ser indestructible
La empresa de seguridad Kaspersky ha estudiado la cuarta generación de una botnet, TDL, que asegura que establecer comunicaciones cifradas y se convierte en un antivirus para impedir su detección.
Google refuerza la característica anti-phishing de Gmail
El servicio de correo electrónico basado en web de Google mostrará la dirección del remitente para combatir los mensajes falsos.
Descubren un nuevo vector de ataque para Android
Un investigador de Symantec explica que Android proporciona APIs que permiten a una aplicación cargar código de manera dinámina para que sea ejecutado.
Anonymous ataca la web de Apple
Tras poner en marcha la operación Antisec en contra de gobiernos, bancos e instituciones, el grupo de hackers ha atacado los servidores de Apple.
Chrome OS tiene fallos de seguridad, dice un experto
Aunque Google OS es un sistema operativo más seguro que otras alternativas tradicionales, un investigador de seguridad cree que esta opción basada en cloud es vulnerable.
La OTAN sufre una brecha de seguridad que deja al aire datos de 12.000 usuarios
Aunque la organización sigue investigando el origen de su fuga de datos, todo parece apuntar a LulzSec, que habría dejado la información como parte de su torrent regalo de despedida.
LulzSec abandona
El grupo de hacktivistas anuncia el fin de sus actividades justo 50 días después de iniciar sus ataques.
Google mejora la seguridad de Chrome con DOM Snitch
Google ha lanzado una herramienta de código abierto llamada DOM Snitch que indica qué software de una página web podría ser peligroso ejecutar en un navegador.
El 91% de las empresas sufrieron un problema de seguridad externo el último año
Según un informe de Kaspersky sólo el 70% de las compañías han implementado protección antimalware en todos sus negocios.
McAfee aumenta la protección en Android
La compañía de seguridad anuncia la disponibilidad de sus soluciones WaveSecure y SiteAdvisor para los tablets y smartphones con la plataforma de Google.
Arrestado en Reino Unido un posible miembro de Lulzsec
Un joven de 19 años ha sido detenido, acusado de orquestar los ataques cometidos en los últimos días a algunas webs oficiales británicas.
“IPv6 no es más inseguro que IPv4”
Nuevos protocolos de Internet, la voz sobre IP, los ataques de grupos hackers, o los nuevos paradigmas de la seguridad corporativa son algunas de las cuestiones que planteamos a Acacio Martín y Emilio Román, directivos de Fortinet.
Descienden las infecciones de malware a través del “Autorun” de Windows
Las infecciones y ataques a través de la opción 'autorun' de Windows han sido un clásico del mercado de seguridad desde hace uno años.
LulzSec: Hackers que atacan por “entretenimiento”
El nuevo colectivo de hacktivistas, capaz de enfrentarse incluso con Anonymous, explica en un manifiesto las razones de sus actividades.
Los hackers se apresuran a explotar un fallo de IE recién parcheado
Justo tres días después de que Microsoft solucionara once fallos en Internet Explorer, Symantec ha detectado ataques contra una de las vulnerabilidades.
La vulnerabilidad de las redes inalámbricas preocupa a las empresas
Cloud computing, virtualización o movilidad son algunos de los factores que están influyendo en la reevaluación de las estrategias de seguridad TI de las empresas.
Un fallo de software hace vulnerables las infraestructuras de China
Un software utilizado fundamentalmente en plantas químicas o utilities de China tiene vulnerabilidades que podrían explotarse para dañar infraestructuras públicas.
El 96% de los smartphones y tablets no tienen protección anti-malware
Un estudio asegura que el mercado del software de seguridad móvil alcanzará los 1.000 millones de dólares en 2013.
Las amenazas contra la seguridad de la información se estancan
La situación de las amenazas de seguridad impide que los creadores de malware seancapaces de hacer que sus creaciones circulen más rápidamente, asegura un directivo de Symantec.
Trend Micro lanza un sistema de gestión de amenazas en tiempo real
Los nuevos appliances Threat Management System de Trend Micro supervisan tanto el malware entrante como actividades de bot en tiempo real.
Adobe soluciona 36 fallos críticos en su actualización de seguridad
Como parte de su programa de actualizaciones de seguridad trimestrales, Adobe ha parcheado Reader, Acrobat, Sockwave y Flash.
La UE quiere que crear herramientas para hackers sea delito
El Consejo de Ministros de la Unión Europea asegura que el desarrollo de herramientas para cometer ataques debe ser penalizado.
Turquía arresta a 32 hackers de Anonymous por ataques DDoS
Turquía es el último país en mover ficha contra el grupo de hackers después de que la semana pasada la policía española detuviera a dos integrantes de Anonymous implicados en los ataques contra Sony.
Microsoft solucionará nueve fallos ‘críticos’ en junio
Las actualizaciones ‘críticas’ incluyen parches para Windows, el marco de trabajo .Net, Internet Explorer, Silverlight y Forefront Threat Management Gateway.
Siemens parchea los fallos de su sistema de control industrial
Muy criticada por su falta de respuesta ante fallos de seguridad que se demostraban estar siendo utilizados, finalmente Siemens anuncia un parche de seguridad.
El Fondo Monetario Internacional, víctima de un ciberataque
El Fondo Monetario Internacional ha sido la última gran organización en sufrir una intrusión a su red cuyo alcance aún es desconocido.