La compañía ha presentado un informe sobre la actividad maliciosa registrada durante el pasado mes de marzo.
Actualidad TI Virus
Una variante del virus Storm Worm invade emails
Una nueva variante de “Storm Worm” comienza a propagarse por Internet
La firma de seguridad Postini asegura que se trata del mayor ataque en los últimos 12 meses, más de tres veces superior a los dos que se han producido recientemente.
Ejecución de código arbitrario a través de RPC en servidor DNS de Microsoft Windows
Este es un boletín con carácter de urgencia debido a la gravedad del fallo. Se ha encontrado una vulnerabilidad en el sistema DNS de Microsoft Windows que puede ser aprovechada por atacantes remotos para ejecutar código en el sistema.
Oracle publicará parches para 37 problemas de seguridad el próximo 17 de abril
Oracle ha anunciado que en su ciclo habitual trimestral de publicación de parches, el próximo 17 de abril se corregirán 37 problemas de seguridad en sus productos.
Cinco boletines de seguridad de Microsoft en abril
Tal y como adelantamos, este martes Microsoft ha publicado cinco boletines de seguridad (MS07-018 al MS07-022) dentro de su ciclo habitual de actualizaciones.
Análisis de la vulnerabilidad en ficheros ANI de Microsoft
Hispasec publica un documento técnico que analiza la vulnerabilidad en ficheros ANI.
Microsoft publicará cinco boletines de seguridad el próximo martes
En su ciclo habitual de actualizaciones los segundos martes de cada mes, Microsoft ha anunciado que en esta ocasión se esperan cinco boletines de seguridad, cuatro dedicados a su sistema operativo Windows, y uno a Microsoft Content Man ...
Diversas vulnerabilidades en Kerberos
Se han descubierto diversas vulnerabilidades en krb5 que pueden permitir a un atacante remoto.
Los 20 virus más letales según Kaspersky
La compañía antivirus elabora una lista con los códigos más maliciosos de marzo.
Ejecución de código arbitrario en Yahoo Messenger 8
Se ha identificado un fallo en Yahoo Messenger que puede ser aprovechado por atacantes para ejecutar código arbitrario en el sistema de la víctima.
Denegación de servicio en Windows Vista por problema en driver ATI Radeon
Se ha descubierto un problema en Microsoft Windows Vista que puede ser explotado por usuarios locales maliciosos para provocar denegaciones de servicio.
Expertos en seguridad crean un virus para iPod
La semana de los fallos en Vista, un bulo
A rebufo de los periodos temáticos de vulnerabilidades, se anunció en varias listas que el día dos de abril comenzaría la semana de los fallos en Windows Vista.
Múltiples denegaciones de servicio en Cisco Unified CallManager (CUCM) y Cisco Unified Presence Server (CUPS)
Cisco Unified CallManager (CUCM) y Cisco Unified Presence Server (CUPS) contienen múltiples vulnerabilidades que pueden permitir a un atacante provocar una condición de denegación de servicio.
Avalancha de parches para la vulnerabilidad en ficheros ANI
McAfee dio a conocer el pasado día 28 de marzo una grave vulnerabilidad en Microsoft Windows que permitía a atacantes ejecutar código de forma totalmente silenciosa.
Vulnerabilidades en NSS de Sun Solaris y Java Enterprise System
Sun ha reconocido dos vulnerabilidades en Sun Solaris y Sun Java Enterprise System que podrían ser explotadas por usuarios maliciosos para comprometer sistemas afectados.
Vulnerabilidad en tratamiento de cursores animados de Windows
Microsoft ha confirmado la existencia de una vulnerabilidad en el tratamiento de archivos ANI que afectaría a diversas versiones de Windows (2000 SP4, XP, XP 64 bits, Server 2003, Server 2003 64 bits y Vista).
La AI alerta contra la propagación de un troyano
El agente, de la familia 'TrojanDownloader', es una variante de Win32/TrojanDownloader Dadobra.IA, virus que no todos los antivirus detectan.
Múltiples vulnerabilidades en IBM Lotus Domino 6 y 7
Se han encontrado varios problemas de seguridad in IBM Lotus Domino y Lotus Domino Web Access que pueden ser aprovechados por atacantes para perpetrar ataques de cross site scripting o provocar una denegación de servicio.
El mes de los fallos en PHP ha desvelado ya 18 vulnerabilidades sin parche
El mes de los fallos en PHP ha publicado ya 35 vulnerabilidades en 28 días. 30 de ellos han sido encontrados en PHP, tres en la plataforma Zend y una en el módulo mod_security de Apache (los que el propio autor llama "bonus").
Denegación de servicio en Sun Java System Directory Server 5.x
Se ha encontrado una vulnerabilidad en Sun Java System Directory Server que puede ser aprovechada por atacantes remotos para provocar condiciones de denegación de servicio.
Un nuevo virus informático afecta a los usuarios de Skype
Skype ha reconocido que su sistema de mensajería es vulnerable al ataque del virus, conocido como Stration, al igual que otros servicios similares.
Cross site scripting en Oracle Server 10g
Se ha encontrado una vulnerabilidad en Oracle Application Server que puede ser aprovechada por atacantes para ejecutar código script arbitrairo.
Inseguridad en los servidores DNS de Microsoft
Se ha publicado una vulnerabilidad que afecta al servidor de DNS de Microsoft, en sus configuraciones por defecto, que permite que cualquier usuario modifique los registros DNS de la organización, sin necesidad de proporcionar ninguna ...
Denegación de servicio y ejecución de código en CA ARCserve Backup
Se han encontrado cuatro vulnerabilidades en CA BrightStor ARCserve Backup que pueden ser aprovechadas por atacantes remotos para provocar denegaciones de servicio o ejecutar código arbitrario en el sistema afectado.
Un nuevo virus extendido a través de Skype
Dos fallos de seguridad remotos en diez años
OpenBSD, el sistema operativo derivado de Unix (perteneciente a la familia *BSD, como NetBSD o FreeBSD) se ha visto obligado a cambiar su eslogan "bandera" por segunda vez desde que orgullosos, lo colgaron bien visible en su página com ...
Diversas vulnerabilidades en OpenOffice.org
Se han descubierto diversas vulnerabilidades en la suite OpenOffice que pueden ser explotadas por usuarios maliciosos para provocar la ejecución de código arbitrario en las máquinas víctima del ataque.
Symantec advierte del empeoramiento de la seguridad informática
Entrevista con La compañía especializada en soluciones de seguridad analiza los resultados de su XI Informe sobre Amenazas en la Red, constatando un incremento de la actividad maliciosa.