Actualidad TI Virus

Aunque este mes Microsoft no ha publicado nuevos boletines, sí ha informado de la revisión de dos anteriores para incluir actualizaciones para los sistemas Windows 98, 98 Second Edition y ME.

El agente Commwarrior.A representa una advertencia de lo que los usuarios pueden esperar en el futuro con la llegada de terminales con funciones más complejas.

Se ha descubierto una vulnerabilidad en Xerox MicroServer Web Server que puede ser explotada por usuarios maliciosos para saltarse ciertas restricciones de seguridad.

Microsoft ha anunciado que el próximo martes, de acuerdo a su política de distribución de actualizaciones de seguridad mensuales, no publicará ningún boletín de seguridad.

RealNetworks, pone a disposición de sus usuarios una actualización para resolver una serie de vulnerabilidades en los reproductores de la familia RealPlayer y por las que un atacante podría ejecutar código arbitrario.

Ambos grupos ofrecen<b> </b>un alto nivel de protección para el abonado móvil manteniendo los ataques fuera de la red y del teléfono.

La firma antivirus Eset ha anunciado que dos nuevas variantes de la familia de gusanos Bagle comenzó a detectarse masivamente en Europa.

SuSE ha publicado paquetes actualizados de cyrus-imapd para sus sistemas Linux 8 y 9.

Una vulnerabilidad al procesar los archivos ARJ puede ser explotada por un atacante para ejecutar código arbitrario y comprometer los sistemas con algún producto antivirus de Trend Micro.

La librería estándar python "SimpleXMLRPCServer.py" contiene un grave problema de seguridad que permite que un atacante remoto acceda a datos y ejecute métodos arbitrarios en el servidor.

Cisco ha anunciado la existencia de diversos problemas de seguridad en dispositivos que ejecutan el software Cisco Application and Content Networking System (ACNS).

Se han descubierto dos fallos en Gaim (versiones 1.x) que pueden ser explotados por usuarios maliciosos para provocar denegaciones de servicio.

El SymbOS.Cabir se envía repetidamente al primer dispositivo que encuentra cerca que tenga esta capacidad inalámbrica.

Una variante del funesto virus está proliferando rápidamente, teniendo en estos momentos una gran repercusión en el Reino Unido.

El gusano, denominado Mydoom.BB, se difunde a través del envío masivo de e-mails a direcciones electrónicas recopiladas en ficheros de la máquina infectada.

Se ha descubierto una vulnerabilidad en ASP.NET que podría (potencialmente) ser explotada por usuarios maliciosos para realizar ataques de inyección de scripts y de cross site scripting.

Se han descubierto varias vulnerabilidades en KDE (versiones de la 3.3 a la 3.3.2) que podrían ser explotadas por usuarios maliciosos para realizar escaladas de privilegios y comprometer un sistema afectado.

Se ha descubierto una vulnerabilidad en HP HTTP Server (de la versión 5.0 a la 5.95) que puede ser explotado por usuarios maliciosos para comprometer sistemas que lo utilicen.

En los últimos meses han aparecido varios virus que aprovechan la mensajería instantánea de Microsoft para reproducirse.

Se ha descubierto una vulnerabilidad en diversos productos de F-Secure que puede ser explotada por usuarios maliciosos para comprometer la seguridad de un sistema que use un software afectado por ella.

La existencia de esta vulnerabilidad es posible que sea utilizada por gusanos y virus de distribución masiva en las próximas semanas.

Panda recuerda que el día de los enamorados sigue siendo una de las fechas más utilizadas por los agentes de códigos maliciosos para causar daños informáticos.

Según la X-Force, License Logging Service, publicada como MS 05-010, y Server Message Block, o MS 05-011, son una seria amenaza para las organizaciones.

Además de incluir todas la publicadas hasta la fecha, elimina cuatro nuevas que permiten ejecución remota del código.

Los virus podrían expandirse de manera masiva a través de móviles, redes inalámbricas y ordenadores que controlan funciones básicas de los automóviles.

Como cada segundo martes, Microsoft ha publicado los boletines de seguridad.