Actualidad TI Virus

Cisco ha anunciado dos vulnerabilidades en los módulos de servicio firewall para los dispositivos Catalyst de las series 6500 y 7600.

El programa NAC es una aplicación que permite a los administradores limitar o impedir el acceso a las infraestructuras desde un dispositivo no autorizado.

Según el CAT, existe una mayor sensibilidad y formación de los ciudadanos hacia las vulnerabilidades de la seguridad informática.

El responsable de Seguridad Corporativa de Microsoft explica el cambio de política de actualizaciones de la compañía.

Un usuario que desconozca este problema podría causar una denegación de servicio al utilizar determinados caracteres en el control de acceso de la BIOS.

Las claves de firma digital ElGamal generadas con versiones recientes de GnuPG puede filtrar información como para regenerar la clave secreta de firma.

Macromedia informa de la existencia de vulnerabilidades de denegación de servicio en ColdFusion MX y JRun 4.

Microsoft anuncia que no distribuirá el conjunto de parches correspondiente al mes de diciembre, que tenía planificado publicar el día 9 del presente mes.

Recientemente conocíamos que varios servidores del Proyecto Debian habían resultado comprometidos.

Las versiones de RSYNC anteriores a la 2.5.7 contienen una vulnerabilidad que permite que un atacante remoto ejecute código arbitrario en el servidor.

Las versiones no actualizadas de Zebra contienen una vulnerabilidad que permite realizar un ataque DoS sobre el proceso.

Un total de 762 alertas emitidas durante el mes de noviembre a través del servicio SANA de alertas y vulnerabilidades a medida de Hispasec Sistemas.

Una aplicación que se ejecuta en Windows básicamente lo que hace es procesar los mensajes que va recibiendo.

El estudio realizado por HP concluye que las redes inalámbricas son inseguras debido a que la mayoría de las organizaciones no vigilan esta funcionalidad.

Según los resultados de Active Scan de Panda Software, Bugbear.B ha sido el virus más activo durante el pasado mes.

Se han descubierto múltiples vulnerabilidades en Internet Explorer que usadas de forma combinada pueden ser explotadas para comprometer el sistema de un usuario.

La fundación Apache ha publicado recientemente actualizaciones de su servidor Apache, tanto en la rama 2.0.* como en la 1.3.*.

Johansen ha ofrecido en Internet el programa QTFairUse, el cual permitía eludir las protecciones anti pirateo de la tienda online de música de Apple.

El presunto delincuente es considerado el autor del mayor ataque documentado de denegación de servicio distribuido (DDoS) a distintos servidores de Internet.

Ayer conocíamos que al menos cuatro máquinas habían sido comprometidas, aunque se insistía en que las fuentes del archivo principal no habían sufrido ningún incidente.

En las últimas horas hemos podido observar desde Hispasec un aumento significativo en los reportes de las nuevas versiones I y J del gusano Mimail.