Actualidad TI Virus

Se ha identificado una vulnerabilidad en Symantec Web Security que puede ser explotada por usuarios malintencionados para perpetrar ataques del tipo cross-site scripting (XSS).

Diversos productos Cisco contienen vulnerabilidades en la implementación del protocolo H.323 que pueden ser explotadas por usuarios maliciosos para provocar una denegación de servicio.

FreeProxy/FreeWeb en su versión 3.61 y anteriores, se ve afectado por varias vulnerabilidades que amenazan la integridad de la máquina.

La corporación Zope ha publicado las versiones 2.6.3 y 2.7beta4 de Zope, que solucionan varios problemas de seguridad.

Algunos expertos están estudiando el comportamiento de las plantas, ya que puede contener pistas sobre cómo se comportan algunos virus.

Se ha anunciado una vulnerabilidad en el componente Automatic LiveUpdate de Symantec.

Dentro del conjunto de parches de Microsoft de enero se encuentra la actualización para la colección de componentes de acceso a base de datos MDAC.

Un total de 754 alertas emitidas durante el mes de diciembre a través del servicio SANA de alertas y vulnerabilidades a medida de Hispasec Sistemas.

La compañía Cisco ha detectado que su producto Personal Assistant puede permitir el acceso sin autorización a usuarios a través del interfaz web.

Los más costosos son los que se producen para apropiarse de información, los producidos para bloquear los servicios y los fraudes financieros.

Se ha descubierto una vulnerabilidad en el la llamada de sistema mremap que puede ser explotada por usuarios locales maliciosos para perpetrar una escalada de privilegios.

Recientemente se ha dado a conocer por parte de Peter Winter-Smith una vulnerabilidad que afecta a Watchdog, 3.x y anteriores.

Se ha anunciado una vulnerabilidad en el módulo mod_php de Apache, por la cual un atacante podrá robar sesiones del servicio https en los sistemas afectados.

Microsoft ha publicado un parche de actualización para corregir algunos problemas encontrados en Exchange 5.5 desde que se publicó el SP4 para este producto.

PlatinumFTPserver se ve afectado por una vulnerabilidad que permite a un atacante la ejecución de código en el servidor afectado.

Se ha descubierto una vulnerabilidad en la cámara de red Canon VB-C10R (con Firmware 1.0 Rev. 21) que puede ser explotada por usuarios remotos maliciosos para realizar ataques de tipo Cross-Site Scripting (XSS).

Panda anuncia de la aparición del gusano, que sólo se activa al descargarse un archivo a través del popular servicio de mensajería instantánea.

Panda elabora una lista con los códigos maliciosos que más han repercutido este año.

Sun ha publicado un parche de actualización para tcsh por una vulnerabilidad que puede permitir a usuarios locales maliciosos elevar sus privilegios en el sistema.

Según los expertos informáticos, los creadores de virus afinarán sus armas y ataques el próximo año.

El CAT recomienda contar con antivirus, cortafuegos y la última versión del sistema operativo en los ordenadores nuevos.