MICROSOFT. Publicación de boletines de seguridad el martes que viene.

El próximo martes Microsoft publicará nueve boletines de seguridad (del MS14-043 al MS14-051) que corregirán múltiples vulnerabilidades en diversos sistemas. Pero además, una gran e importante novedad para Internet Explorer, que permitirá bloquear controles ActiveX anticuados, lo que incluye Java

Detalle del resumen de los boletines de seguridad

• Entre los boletines, dos han sido calificados como críticos y corrigen vulnerabilidades que pueden dar lugar a la ejecución remota de código en los sistemas operativos Windows y en Internet Explorer. Aquí es donde entra la gran novedad, Microsoft ha confirmado que su navegador bloqueará los controles ActiveX anticuados.

 Aunque esta medida no vaya a solucionar el problema de los ActiveX, Microsoft pretende ayudar a controlar la situación introduciendo en Internet Explorer una nueva característica de seguridad llamada "out-of-date ActiveX control blocking". Esto permitirá:

• Conocer cuando Internet Explorer impide a una página web cargar controles ActiveX anticuados.
• Interactuar con otras partes de la página web que no se ven afectadas por el control obsoleto.
• Actualizar el control anticuado.
• Inventariar los controles ActiveX que se usan.

Para decidir que controles bloquear, Internet Explorer emplea el archivo "versionlist.xml". Este archivo se actualizará con los controles ActiveX anticuados según se detecten. Microsoft comienza marcando las versiones anticuadas de Java, pero con el tiempo añadirá más controles a la lista.

 Esta primera actualización, pretende notificar la carga de versiones de l controles Java ActiveX:

1. J2SE 1.4, versiones inferiores a update 43
2. J2SE 5.0, versiones inferiores a update 71
3. Java SE 6, versiones inferiores a update 81
4. Java SE 7, versiones inferiores a update 65
5. Java SE 8, versiones inferiores a update 11
6. Se puede visualizar la lista completa de controles ActiveX monitorizados en http://go.microsoft.com/fwlink/?LinkId=403864

•  Para finalizar con la lista de boletines de seguridad publicados, los siete restantes son de nivel importante y solucionarán una vulnerabilidad de ejecución de código en Microsoft OneNote 2007; cuatro de elevación de privilegios en SQL Server 2008, SharePoint Server y en los sistemas operativos Windows; y por último dos problemas de evasión de características de seguridad en .Net y en los sistemas operativos Windows.

Recomendación

•  La nueva características  estará disponible para Windows 7 SP1 con Internet Explorer 8 a 11, en Windows 8 (y superior) con Internet Explorer para escritorio. 
•  Microsoft actualizará su herramienta "Microsoft Windows Malicious Software Removal Tool", disponible desde Microsoft Update, Windows Server Update Services y su centro de descargas.

Más información:

• Microsoft Security Bulletin Advance Notification for August 2014 https://technet.microsoft.com/library/security/ms14-aug
• Internet Explorer begins blocking out-of-date ActiveX controls http://blogs.msdn.com/b/ie/archive/2014/08/06/internet-explorer-begins-blocking-out-of-date-activex-controls.aspx
• Advance Notification Service for the August 2014 Security Bulletin Release http://blogs.technet.com/b/msrc/archive/2014/08/07/advance-notification-service-for-the-august-2014-security-bulletin-release.aspx

Fuente: Hispasec

OpenSSL. Nuevas vulnerabilidades

En esta ocasión el proyecto OpenSSL acaba de publicar un boletín advirtiendo de la corrección de nueve nuevas vulnerabilidades, que afectan a las tres principales ramas del proyecto, aunque no son tan graves como las últimas anunciadas.

Recursos fectados

• Los problemas afectan a las versiones OpenSSL 0.9.8, 1.0.0 y 1.0.1.

Detalle e Impacto de la vulnerabilidades

1. El primero de los problemas (CVE-2014-3508) reside en OBJ_obj2txt que puede provocar una fuga de información con determinadas funciones de impresión. Un segundo problema (CVE-2014-5139)  afecta a clientes OpenSSL 1.0.1 SSL/TLS y podría permitir a un servidor malicioso provocar denegaciones de servicio por una dereferencia de puntero nulo. También se presenta una condición de carrera en ssl_parse_serverhello_tlsext (CVE-2014-3509).
2. Otras vulnerabilidades de denegación de servicio se deben a una doble liberación de memoria al procesar paquetes DTLS (CVE-2014-3505), por un consumo de grandes cantidades de memoria mientras se procesan mensajes de negociación DTLS(CVE-2014-3506), por una fuga de memoria por el tratamiento de paquetes DTLS con fragmentos de tamaño 0 (CVE-2014-3507) y por una dereferencia de puntero nulo en clientes OpenSSL DTLS con suites de cifrado EC(DH) anónimo (CVE-2014-3510).
3. Otro problema, se da cuando el mensaje ClientHello está muy fragmentado, lo que puede obligar a servidores OpenSSL 1.0.1 SSL/TLS a negociar TLS 1.0 en vez de versiones del protocolo más modernas (CVE-2014-3511).
4. Por último, un cliente o servidor malicioso podría enviar parámetros SRP no válidos y sobreescribir un búfer interno. Solo se ven afectadas las aplicaciones configuradas explícitamente para SRP.

Recomendación

• Se han publicado las versiones OpenSLL 0.9.8zb, 1.0.0n y 1.0.1i que solucionan los problemas descritos y pueden descargarse desde  http://www.openssl.org/source/

Más información:

• OpenSSL Security Advisory [6 Aug 2014]  http://www.openssl.org/news/secadv_20140806.txt

Fuente: Hispasec

SPAM. El acortador de direcciones web de Twitter, el más usado para enviar 'spam'

El servicio de Twitter para acortar direcciones web es el más utilizado por los 'spammer' para distribuir enlaces basura. Se busca aprovechar el servicio de Twitter para distribuir enlaces a páginas web no deseadas, que pueden suponer un problema para la seguridad de los usuarios.

Detalle del estudio

• La compañía Cloudmark ha realizado un estudio entre los distintos servicios dedicados a acortar URL y ha comprobado que Twitter es la que más muestras de 'spam' presenta. En concreto,  el servicio de Twitter ha doblado al segundo en la lista, el de Google, en casos de enlaces acortados que representan 'spam'.
• Cloudmark ha analizado 1.200 enlaces acortados por el servicio de Twitter que pertenecían a correos y mensajes remitidos como posible 'spam'. Solamente el 7 por ciento de esos enlaces era legítimo, siendo la mayoría identificados finalmente como 'spam'. De esa manera, la compañía ha comprobado que el uso del acortador de Twitter para la distribución de 'spam' está muy extendido.
• Si bien es cierto que se trata de un problema que presentan otros acortadores, desde Cloudmark han destacado que los esfuerzos de Twitter por evitarlo son mejorables. Otras plataformas incorporan herramientas pensadas para luchar contra este uso nocivo de sus servicios. En el caso de Twitter, las medidas son claramente insuficientes y hay margen de mejora para aumentar las garantías de su servicio para acortar direcciones.

Recomendación

• Los datos compartidos refuerzan las recomendaciones tradicionales para luchar contra las amenazas de 'spam'. 
• Lo primero es desconfiar de correos electrónicos y mensajes de fuentes desconocidas, sobre todo si presentan enlaces en su interior. 
• Si dichos enlaces además están acortados, ya sea con el servicio de Twitter o cualquier otro, es todavía más importante extremar las precauciones y desconfiar.

Más información

• Cloudmark (http://blog.cloudmark.com/2014/08/06/how-spammers-are-abusing-twitters-t-co-url-shortener/

Fuente: Europa Press

EUROPA. Variantes de Gameover Zeus afectan al viejo continente

La empresa de seguridad Bitdefender ha identificado 2 nuevas variantes del troyano Gameover Zeus que amenazan, en esta ocasión, a Europa. Una de ellas está infectado sistemas informáticos a una velocidad de 1000 dominios al día y la segunda de ellas lo hace 10 veces más rápido, infectando hasta 10.000 dominios diarios.

De todas las variantes de este troyano, la primera de ellas ha afectado directamente a Estados Unidos, llegando a identificar el 84% de los dominios totales infectados por él. En segundo lugar, Ucrania y Bielorrusia han sido los siguientes países más afectados por este malware llegando a identificar apenas el 70% de los dominios totales infectados por Gameover Zeus. En esta ocasión son varios países de Europa (principalmente Reino Unido, aunque se han detectado infecciones en otros países) quienes están siendo víctimas de este (inofensivo por el momento) malware.

Pese al aumento exponencial de la actividad de este malware, es muy probable que nadie lo esté utilizando y simplemente esté trabajando por su propia naturaleza registrando cada vez más sistemas, sin embargo, existe la posibilidad de que en poco tiempo algún pirata informático tome el control de su centro de control y comience a trabajar con él (robando datos e información bancaria a la vez que infecta el sistema con nuevas piezas de malware) tomando así el control de todos los ordenadores infectados.

Las empresas de seguridad coinciden en que la única forma de acabar con Gameover Zeus es que todos los países colaboren bloqueando su actividad y ayudando a localizar el aún desconocido centro de control del mismo y eliminar así el malware desde su origen para evitar que vuelva a crecer.

Fuente: Help Net Security

PIRATERIA. Hackean la empresa que vende el malware FinFisher

El primera prueba de la existencia de este malware fue hace dos años cuando por error se realizo una instalación accidental en una gran cantidad de equipos. Después de estar mucho tiempo buscando la forma de obtener su código fuente hoy se ha sabido que un grupo de hackers ha conseguido acceder a los servidores de la empresa que comercializa FinFisher y así conseguir robar el código del programa.

Pero el código del spyware no ha sido lo único que se han llevado, ya que junto a este han conseguido obtener más de 40 GB de información adicional, casi toda ella formativa para la utilización de este y cómo lograr su correcta instalación en el equipo de un usuario.

Y es que esta herramienta no solo afectaba a los usuarios con equipos Windows, Linux o Mac Os, este software también era capaz de llegar a terminales móviles, detectándose infecciones en dispositivos Android e iOS.

Algunas de las funciones más importantes de este spyware son:

1. Keylogger
2. Encender y apagar la webcam del equipo
3. Interceptar llamadas en Skype y dispositivos móviles
4. Evitar herramientas de seguridad instaladas
5. Copiar y borra archivos del equipo

Con respecto a la función de evitar herramientas de seguridad instaladas, entre los documentos robados se ha encontrado una información en la que se puede ver que más de 40 antivirus actuales no son capaces de detectar su presencia.

Sobre la información adicional que ha sido robada relacionada con FinFisher

• Los 40 GB de información contienen sobre todo manuales de utilización de la herramienta, indicando el proceso de instalación en los diferentes sistemas operativos, cómo realizar el control remoto y mucha más documentación.
• Además, entre la documentación robada se encuentra un listado de precios y de los clientes habituales, un estudio con la efectividad de la herramienta en los sistemas y un listado de información para dar soporte a los usuario del malware.

Oculto en instaladores falsos

• Es necesario advertir que la llegada de esta herramienta de espionaje a los equipos se hace a través de instaladores falsos, simulando que son actualizaciones de programas ya instalados en el equipo o bien utilidades para editar fotografías, editores de texto, …

Fuente: The Hacker News

SPAM. Detectado un nuevo spam con asunto “RBS RE: Incident IM03393549″

A pesar de no ser la primera vez, los ciberdelincuentes han decidido que la imagen de la entidad bancaria RBS vuelva a ser utilizada en una campaña de correos spam, haciendo creer al usuario que ha existido un problema con alguna operación que se ha efectuado sobre alguna cuenta.

Detalle del SPAM

• En el cuerpo del mensaje se puede ver como se habla al usuario sobre un incidente en una cuenta que aún no está resuelto y que ha influido negativamente en la realización de pago, provocando que este no se haya realizado. Al usuario se le indica una referencia con la que se identifica ese problema y se insta al usuario a observar el archivo adjunto en el que a priori existen más detalles sobre las causas que han provocado la parición del problema.
• Para finalizar con el cuerpo del mensaje se adjunta una firma en el que se puede leer cierta información referente a la entidad y a la persona de contacto.

El archivo adjunto del correo spam de RBS contiene un virus

• El usuario se encuentra con un archivo comprimido con el nombre de IM03393549.zip. Dentro de este se encuentra otro archivo que tiene el nombre de IM008082014.scr. Lo que se hace creer al usuario es que en dicho documento adjunto se encuentra la información relacionada con el problema, esperando encontrar un fichero PDF o uno correspondiente por ejemplo a Microsoft Word. Sin embargo, esto no es así y el archivo es un ejecutable que al ser abierto. GData la denomina como Trojan.Downloader.JQYP y tal y como ya suele ser habitual, el malware intenta conectarse a unas direcciones después de haber sido ejecutado:

1. 94.23.247.202/n0808uk/SANDBOXA/0/51-SP2/0/
2. 94.23.247.202/n0808uk/SANDBOXA/1/0/0/
3. quesoslaespecialdechia.com/Scripts/n0808uk.zip
4. energysavingproductsinfo.com/wp-content/uploads/2014/08/n0808uk.zip

• Aunque apenas se conocen muchos detalles sobre él hasta este momento, todo parece indicar que se trata de alguna variante de Cryptowall, ya que en los equipos infectados no se puede acceder a los archivos. La ejecución del archivo adjunto no supone el cifrado de estos, por lo tanto, resulta evidente que conectando a esas direcciones se realiza la descarga de las instrucciones y de nuevas amenazas malware.

Fuente: Dynamoo´s blog

MOZILLA. Al lado de Obama en la crítica contra una Internet de dos velocidades

Mozilla ha compartido un comunicado en el que aplaude la posición de la administración Obama a la hora de condenar el desarrollo de redes de comunicación por Internet a dos velocidades. La fundación ha coincidido con el presidente de Estados Unidos a la hora de criticar iniciativas que pretenden alterar las redes para ofrecer una mayor velocidad a las empresas con más medios.

La Neutralidad de la red es una idea que persigue un acceso a Internet sin restricciones ni límites, en donde los usuarios no vean alterada la conexión en función de sus equipos, contenidos o intereses privados. Se trata de buscar que Internet y la experiencia en la Red no esté sujeta a intereses particulares que puedan alterar su libertad. En Estados Unidos hay distintas iniciativas y proyectos que buscan que la Neutralidad de la red se regule y se controle para amparar y proteger a los usuarios de los intereses de las grandes empresas.

Mozilla se une a la defensa de la red

• Ha sido desde el blog de Mozilla desde donde se ha compartido la visión de Obama. Desde la organización responsable de Firefox se ha destacado la posición del presidente y se ha agradecido su visión. De hecho, los miembros de Mozilla se han mostrado totalmente de acuerdo con la necesidad de evitar que Internet se pueda ver afectada por intereses que fomenten una conexión a dos velocidades.
• "Queremos agradecerle (a Obama) su apoyo claro a la Neutralidad de la red y contamos con usted  para garantizar la igualdad en Internet. La igualdad de condiciones ha sido vital para la innovación, la oportunidad y la libertad de expresión y estamos de acuerdo en que la próxima gran iniciativa no tendrá éxito sin esa igualdad", han explicado desde Mozilla.
• Para los responsables de Firefox, es necesario "evitar un futuro donde Internet ofrezca carriles lentos para todos excepto para unas pocas grandes corporaciones que puedan pagar el servicio más rápido". En este sentido, según Mozilla, hay que defender "la preservación de un servicio de Internet abierto, en donde los proveedores de conexión tratan por igual a todos, independientemente de quién sea y quién recibe el servicio".

Más información

• Blog de Mozilla (https://blog.mozilla.org/netpolicy/2014/08/08/thank-you-mr-president/)

Fuente: Europa Press

LINUX. La Agencia Espacial Europea confía en SUSE, la NASA en Ubuntu

Ya el pasado año supimos que Debian es el sistema elegido para los portátiles de la Estación Espacial Internacional, ahora sabemos que SUSE Linux hará lo propio en los equipos de la Agencia Espacial Europea (ESA).

El despliegue comenzó en 2012 y ha continuado hasta este mismo año, en el que SUSE Linux Enterprise Server (SLES) ya se encuentra presente en alrededor de 450 equipos tanto en las instalaciones del Centro Europeo de Operaciones Espaciales (ESOC), parte de la ESA, como en equipos para Sistemas de Control de Misión y simulación o control de aeronaves y satélites fuera de la atmósfera y más allá.

¿Por qué SUSE Linux?

•  “El rendimiento es importante, pero la fiabilidad y facilidad de mantenimiento son claves cuando se trata de sistemas operativos. Desde una perspectiva de ingeniería, necesitamos un producto que sea fácil de entender y que no sea excesivamente complicado. Y es de vital importancia escoger un sistema que esté respaldado por soporte profesional a largo plazo“, apunta Ernesto Doelling, jefe de sección en el ESOC.
• “Nuestra función interna de TI recomienda Linux -y, específicamente, SLES- como la opción más confiable. ESA ha desplegado alrededor de 100 instancias de SLES en los últimos 12 meses, incluyendo tanto los nuevos sistemas y entornos migrados“, añade Euan Hogg, ingeniero Senior IT en el ESOC.
• Según explican en la nota informativa, por lo general se ha tratado de migraciones desde otros sistemas operativos, desde Windows a Solaris, aunque no en todos los casos, sino que se ha recurrido a la mejor solución técnica. De hecho, en el ESOC llevan trabajando con SUSE Linux y otras soluciones de software desde muchos años atrás. Ahora, no obstante, parecen encantados de haberse decantado por la distribución alemana para dominar al grueso de sus máquinas.
• Además del soporte comercial y la fiabilidad de SUSE, otro argumento que ha gustado a los ingenieros de la ESA es el viejo pero renovado y nunca superado YaST, el centro de control más potente de GNU/Linux.

Más información

• Los detalles de este caso de éxito de SUSE , en este documento PDF http://www.novell.com/docrep/2013/10/european_space_agency_case_study.pdf )

Fuente: Muy  Linux.com

JOHN MCAFEE. Crea una web para denunciar la corrupción y otras injusticias

El fundador de la compañía de software de seguridad McAfee, John McAfee, ha reaparecido para presentar un nuevo proyecto. Se trata de BrownList, una página web que en palabras de McAfee busca aprovechar la ira de los usuarios de una forma positiva. La web es un espacio en el que denunciar irregularidades, casos de corrupción o cualquier tipo de injusticia. Además de destapar escándalos e injusticias, la idea es que la comunidad de usuarios ayude a buscar soluciones.

El fundador de la compañía antivirus ha comparecido en la conferencia para hackers Def Con, donde ha presentado su última iniciativa, BrownList. Se trata de una página web pública pensada para que los usuarios transformen su ira ante injusticias y casos de corrupción.

La página web pretende ser un foro abierto en donde se permite publicar denuncias sobre casos de corrupción, estafas comerciales o cualquier injusticia que haya motivado irá o impotencia entre los usuarios. Según el propio McAfee, BrownList "se nutre de la ira de una manera positiva".

El planteamiento de McAfee es que los usuarios encuentren soluciones positivas a problemas que les surjan. El ámbito de los temas que se pueden platear va desde casos de corrupción hasta posibles estafas comerciales, por lo que la plataforma abarcaría desde movilizaciones sociales hasta casos más particulares.

La idea de McAfee pasa por ampliar el potencial de esta nueva web con la colaboración de empresas, aunque no ha detallado sus planes en este sentido. Por ahora solo ha confirmado que el proyecto se ha puesto en marcha gracias a una inversión privada de 450.000 dólares.

Más información

• BrownList (www.brownlist.com/)
• Reuters (http://www.reuters.com/article/2014/08/09/us-cybersecurity-hackers-johnmcafee-idUSKBN0G901J20140809)
• Noticia sobre Chadder (http://www.europapress.es/portaltic/software/noticia-john-mcafee-desarrolla-app-mensajeria-instantanea-maxima-seguridad-20140504130236.html)
• Noticia sobre iniciativa de John McAfee (http://www.europapress.es/portaltic/gadgets/noticia-john-mcafee-quiere-crear-dispositivo-frenar-nsa-20130930190150.html)

Fuente: Europa Press

TRIBUNALES. Justicia rechaza acuerdo de 241,9 millones de denuncia trabajadores contra Apple y Google

   Una jueza de Estados Unidos ha rechazado un acuerdo de 324,5 millones de dólares (241,9 millones de euros) en una demanda colectiva presentada por trabajadores del sector tecnológico que acusaron a cuatro gigantes de Silicon Valley, incluidos Apple y Google, de pactar para no arrebatarse empleados mutuamente.

El fallo de la jueza de distrito Lucy Koh en San José, California, dice que la cifra propuesta en el acuerdo "está por debajo del rango de lo razonable". Intel y Adobe también son parte del trato. En su demanda del 2011, empleados del sector tecnológico han descrito que la supuesta conspiración había limitado su movilidad laboral y, como resultado, se generó un tope sobre los salarios.

Los abogados demandantes dicen que Koh debería aprobar el acuerdo debido a que los trabajadores enfrentan graves riesgos en una apelación si el caso sigue adelante. Sin embargo, algunos empleados presentaron objeciones al acuerdo, diciendo que ambas partes deberían regresar a la mesa de negociaciones con la esperanza de obtener una cifra mayor.

Fuente: Europa Press

MICROSOFT.Solo dará soporte a la última versión de Internet Explorer desde 2016

   Microsoft dejará de dar soporte a las versiones antiguas de Internet Explorer después del 12 de enero de 2016, según ha anunciado la compañía en su blog, obligando a sus usuarios a migrar a la versión más reciente de Explorer. Sólo esta recibirá apoyo y las actualizaciones técnicas de seguridad.

   Los usuarios de Windows 7 y Windows 8, por ejemplo, deberán utilizar Internet Explorer 11 (o posibles próximas versiones si llegan antes de la fecha mencionada) para seguir recibiendo actualizaciones de seguridad y soporte técnico, y así estar protegidos contra posibles ciberataques.

   Microsoft recomienda a sus clientes a través de su blog oficial "activar las actualizaciones automáticas para asegurarse de que están al día de las últimas novedades, incluyendo la última versión de Internet Explorer".

   Según la compañía "las actualizaciones regulares proporcionan beneficios significativos, tales como la disminución de riesgos de seguridad y el aumento de la fiabilidad. Windows Update puede instalar automáticamente las actualizaciones para Internet Explorer y Windows".

   Roger Capriotti, de Microsoft, ha explicado que "sólo los usuarios que cuenten con la versión más reciente de Internet Explorer tendrán un navegador que recibirá apoyo técnico y las correspondientes actualizaciones de seguridad tras el 12 de enero de 2016".

Fuente: Europa Press

SKYPE. Seguirá ofreciendo soporte en Mac para OS X 10.6 y 10.8

   Los usuarios que tengan un Mac entre las versiones del sistema operativo OS X 10.6 y 10.8 podrán seguir utilizando este servicio de videollamadas por Internet, con lo que no tendrán que preocuparse por si no lo iban a poder usar más.

   La confusión venía por el desconocimiento de algún usuario de si Skype no iba a permitir que la aplicación funcionase en ciertas versiones de OS X. Así, en una respuesta al post de una persona en el foro de Skype, la compañía ha señalado que quienes tengan las versiones anteriormente citadas podrán seguir usando Skype y, además, no hace falta que actualicen su sistema operativo a Mavericks o a Yosemite si no quieren.

   Este miembro de la empresa también ha sugerido al usuario que planteaba la cuestión que se descargase la versión 6.15 del servicio, con la que puede seguir usando las funciones principales de Skype.

   La última versión de Skype para Mac que los usuarios de estos ordenadores pueden descargar es la 6.19, algo que pueden hacer de forma totalmente gratuita a través de la página web de la compañía.

Fuente: Europa Press

PIRATERIA. Hackers del grupo CoMoDo hackean la web de Plextor

La última acción asociada al conflicto entre Israel y Gaza, ha sido el hackeo de la página web de la compañía estadounidense Plextor. Durante varias horas ha permanecido fuera de servicio, mostrando únicamente el contenido que los hackers han escogido. Actualmente la web ha vuelto a recuperar la normalidad.

Detalle del ataque

• La finalidad de este hackeo no era conseguir datos de usuarios ni robar la base de datos de la compañía, sino que todo el mundo se entere de las injusticias que se están permitiendo en la guerra que se está desarrollando en la actualidad entre Israel y Gaza. La autoría del hackeo ya ha sido reclamada por un grupo que se hacen llamar CoMoDo y que han surgido hace relativamente poco tiempo, ya que es la primera vez que entran en escena.
• La página ha permanecido durante varias horas con un deface en el que se podía leer tanto en inglés como un turco un mensaje que decía “You’ll demolished ! filthy bloodsuckers.! America , Israel!!infamous America,, infamous Israel. The CYBER-WAR will be appeared all the Countries which not respecting Islam. Islamic Hacker!!! islamic army coming“.
• Después de varias horas la web ha recuperado la normalidad y todos sus servicios vuelven a estar disponibles.

El motivo para actuar contra Plextor es desconocido

• La compañía se dedica a la comercialización de soportes de almacenamiento como discos duros o en estado sólido, actualizaciones de firmware o soporte técnico y se desconoce el motivo que ha llevado a los hackers a actuar contra esta compañía en concreto. Es decir, se desconoce si ha existido algún motivo o si solo ha sido elegida al azar. Los hackers no han proporcionado muchos más detalles por lo que no se sabe si existirán más acciones de este estilo o si únicamente se trata de una acción aislada.

Fuente: Sofpedia

SMARTPHONES. Los que tienen Windows Phone 7 se quedan sin Skype

Microsoft retirará su aplicación de mensajería para teléfonos con  Windows Phone 7 “de forma permanente” en favor de las numeraciones más recientes.

Con caracter inmediato, la compañía de Redmond ha planeado el fin de vida para una conceptualización muy concreta de su plataforma de VoIP Skype, aquella que funciona con dispositivos gobernados por Windows Phone 7.

 “Estamos retirando todas las aplicaciones de Skype para Windows Phone 7 de forma permanente”, explica Microsoft en la página de soporte de Skype, donde justifica su decisión sobre el hecho de que “queremos que todo el mundo experimente lo mejor que Skype tiene para ofrecer”, que no es otra cosa que la versión más actual.

Dicha versión figura en la tienda oficial con el número 2.21 y viene de ser actualizada, de hecho, con toda una batería de novedades. Entre ellas se encuentran un historial de mensajes ampliado, la posibilidad de marcar palabras en negrita o cursiva y el envío de fotografías.

Aquellos que quieran aprovechar esas ventajas deberán pasarse a dispositivos que funcionen, al menos, con Windows Phone 8. Los usuarios de Skype no podrán “acceder y usar” la aplicación “en ningún dispositivo Windows Phone 7″ de aquí a “las próximas semanas”. Y es que, simplemente, desaparecerá.

Desde Microsoft también advierten de que, si no se reutiliza la suscripción en otros dispositivos, “tendrás que cancelarla para evitar cargos en el futuro”.

Fuente: Silicon Week.es

FACEBOOK . Invierte en seguridad tras tras comprar PrivateCore

PrivateCore está especializada en soluciones de blindaje de servidores para impedir, entre otras cosas, accesos no autorizados e infecciones por malware.

El acuerdo de adquisición entre ambas compañías es firme. Así lo han confirmado desde la propia empresa absorbida, que a la hora de comunicar lo ocurrido ha querido centrarse en el hecho de que ambas tienen en común “una misión que concuerda”.

Se desconoce el importe de compra pagado por Facebook para hacerse con los activos y el talento de PrivateCore.

PrivateCore se ha pasado los dos últimos años desarrollando soluciones para blindar servidores frente al creciente peligro de las campañas de ciberdelincuencia. En concreto, su tecnología vCage está preparada para enfrentarse tanto a software como a hardware malicioso, así como a impedir accesos no autorizados.

Obviamente, esto le viene de cine a Facebook, que suele encontrarse en el punto de mira de los adalides de la privacidad cuando se trata de ofrecer garantías para almacenar los datos personales de sus usuarios.

El jefe de seguridad de la red social, Joe Sullivan, ya ha adelantado a través de su cuenta en esta plataforma que “con el tiempo, tenemos la intención de implementar la tecnología de PrivateCore directamente en el stack de servidor de Facebook”.

Fuente: Silicon Week.es

APPLE. Patenta un Siri para Mac

Una patente titulada “Asistente digital inteligente en un entorno de escritorio” traza un sistema que sería capaz incluso de completar las tareas iniciadas por el usuario.

Así se puede comprobar en una patente presentada por la firma de la manzana mordida ante la Oficina de Patentes y Marcas de los Estados Unidos bajo el inequívoco título de “Asistente digital inteligente en un entorno de escritorio”.

A lo largo del texto se cubren diferentes situaciones de uso a la hora de activar acciones. Por ejemplo, se habla de iniciar la relación entre usuario y asistente “con un gesto siguiendo un patrón de movimiento predeterminado sobre una superficie sensible al tacto”, lo que nos lleva a pensar en una segunda implementación dentro de los ordenadores Mac: las pantallas táctiles. O, sencillamente, Apple podría acabar mejorando el asistente virtual del iPad.

Otras formas de interacción vendrían impuestas por “un modo de dictado o un modo de comando para procesar un input de voz” o incluso “en respuesta a uno o más objetos que son arrastrados y soltados en una representación icónica del asistente digital”.

Por supuesto, también se tienen en cuenta las ventajas que supondría desarrollar un asistente de estas características, más allá de buscar información o predecir comportamientos, para ayudar a “completar una tarea que el usuario ya ha comenzado en un dispositivo”.

Fuente: Silicon Week.es

IDaccion. Nueva red social para emprendedores y empresarios

Se llama IDaccion y nace en Barcelona con el objetivo de que sus usuarios puedan aumentar sus beneficios relacionándose con otras entidades, formarse con cursos y recibir consejos y soluciones de un equipo de asesores especializado.

Aunque IDaccion abre ahora sus puertas, el proyectó arrancó en 2012, cuando un grupo de personas, encabezadas por Luís Rodríguez, imaginaron una red social capaz de enlazar a emprendedores, empresarios, autónomos con el objetivo de fomentar los intercambios comerciales y la cooperación empresarial.

 El proyecto se inició como un blog con contenidos propios e ilustraciones a medida. Luego, Ia marca IDaccion fue dándose a conocer en las redes sociales hasta lograr más de 30.000 seguidores entre Twitter, Facebook, LinkedIn y Google+ y alcanzando más de 60.000 visitas mensuales, según Alexa.com.

El siguiente paso ha sido el lanzamiento de una red social pensada específicamente para emprendedores, empresarios y profesionales, y en la que ya se han registrado más de 1.000 empresas de España y Latinoamérica.

En esta red, cualquier empresa puede crear fácilmente una IDWeb (un miniwebsite corporativo gratuito donde exponer sus productos y servicios). Además, al contar con un sistema que recompensa la concertación y el intercambio de citas mediante monedas virtuales, IDaccion incentiva el contacto en el mundo offline de las empresas para incrementar las oportunidades de negocio. También, se pueden buscar clientes, proveedores y socios para emprender proyectos conjuntos.

A parte de la comunidad, IDaccion cuenta con tres productos que completan el catálogo de servicios a empresas: 

• IDaccion Business School (IDbschool), una plataforma de formación online con más de 900 vídeocursos especializados; 
• IDaccion Business Consult (IDconsult), un catálogo internacional con más de 600 consultores que permite a empresas y emprendedores obtener el mejor presupuesto con un precio fijo garantizado, 
• IDaccion Resource Center, una biblioteca digital de guías y manuales para gestionar recursos corporativos.

Fuente: Silicon Week.es

GOOGLE. Aumenta la relevancia de las webs que usan cifrado HTTPS

Aunque de momento el peso de esta implementación no es tan decisivo como otros factores, Google ya ha incluido el uso de HTTPS en sus algoritmos para clasificar resultados de búsqueda.

Hacer de la web un lugar más seguro, no sólo a través de sus propios servicios, sino de los productos de terceros.

Eso es lo que se ha propuesto Google, que en el futuro comenzará a premiar a aquellas páginas web que utilicen el protocolo seguro de transferencia de hipertexto HTTPS a la hora de mostrarlas en sus resultados de búsqueda.

O, para ser más justos, ya lo está haciendo tras haber incluido el uso de HTTPS en sus algoritmos de clasificación, aunque a un nivel no demasiado decisivo.

Según explica la compañía de Mountain View, sus pruebas iniciales han dado “resultados positivos”. Y aunque por ahora esta característica “afecta a menos del 1% de las consultas globales, y tiene menos peso que otras señales como el contenido de alta calidad”, la intención sería hacerla crecer.

“Con el tiempo, es posible que decidamos fortalecerla”, avisan desde Google, “ya que nos gustaría animar a todos los propietarios de páginas web a que cambien de HTTP a HTTPS para mantener a todos seguros en la web”.

Esto quiere decir que, si tienes una página web que te has encargado de posicionar pero todavía no has dado el paso a HTTPS deberías comenzar a investigar sobre la implementación de este tipo de cifrado si quieres continuar siendo favorecido por Google en sus resultados.

Fuente: Silicon Week.es

Windows Phone Store . La colección alcanza las 300.000 aplicaciones

La tienda de aplicaciones móviles y juegos para el smartphone que gestiona Microsoft ha superado la cifra de los 300.000 primeros títulos.

Windows Phone es, a día de hoy, el tercer sistema operativo móvil preferido por los usuarios. Y ha conseguido desbancar a BlackBerry y, en algunos países como España, los smartphones gobernados por el software de Microsoft ya son incluso más populares que los iPhone de Apple. Al menos en lo que a ventas trimestrales se refiere.

Windows Phone Store se encuentra todavía lejos de los números de mercados consolidados como Google Play y Apple App Store, pero poco a poco va sumando nuevos títulos a sus estanterías virtuales.

De hecho, ya puede presumir de contar con un catálogo compuesto por más de 300.000 aplicaciones móviles y juegos. En junio se hablaba de 255.000 aplicaciones y de un ritmo de crecimiento de 500 aplicaciones nuevas por día y de más de 10 millones de descargas diarias.

El nuevo número ha sido desvelado por el propio gigante de Redmond a través de la sección “Microsoft by the Numbers” de su página web.

Gracias a ella también sabemos que Office 365 Home Premium tiene 3,5 millones de suscritores, que 1 de cada 7 personas en el mundo utilizan la suite ofimática de Microsoft o que 250 millones de usuarios se han abierto una cuenta cloud en OneDrive, por ejemplo.

Fuente: Silicon Week.es

AMD. Prepara sus SSDs de la gama Radeon

La empresa AMD junto con Toshiba, se preparan para sacar la mercado una nueva gama de SSDs dentro de la gama AMD Radeon. Estos discos serán los primeros que saca AMD, que hasta ahora con la marca Radeon se centraba en tarjetas gráficas .

Se desconoce la fecha exacta del lanzamiento, pero todo apunta a que antes que finalice este mes, AMD sacará al mercado su primera gama de discos SSD bajo la ya conocida marca Radeon, que hasta ahora se centraba en tarjetas gráficas.

De hecho AMD, utilizando como base sus módulos de memoria MLC NAND de 19nm, a los que acompañará además OCZ con sus controladores Barefoot 3 M10. De hecho se cree que los nuevos SSDs Radeon serán en realidad iguales que los OCZ ARC 100 SSD, aunque con modificaciones en el firmware.

Los SSDs Radeon tendrán un espesor de 7mm, formato de 2,5″, cifrado AES de 256 bits y tres opciones, que contarán con una misma velocidad de lectura de 550MB/s e IOPS máximo de escritura de 90.000, pero en los que el resto de velocidades y capacidad serán diferentes. El Radeon R7 120G tendrá 120GB, velocidad de escritura de 470MB/s, IOPS máximo de lectura de 85.000 con IOPS de lectura promedio de 12.000. En el caso del Radeon R7 240G las especificaciones serán 240GB, 530MB/s, 95.000 y 20.000 respectivamente, mientras que el Radeon R7 480G tendrá 480GB, 530MB/s, 100.000 y 21.000.

Los precios de los OCZ son 75, 120 y 240 dólares, por lo que debido a la enorme similitud entre éstos y los inminentes SSDs de AMD, se espera que los precios se parezcan bastante también.

Fuente: Itespresso.es

OVER. La aplicación de edición fotográfica, disponible para Android

La aplicación para smartphones Over quiere dar la posibilidad de editar de forma rápida las fotos para poder compartirlas. Tras su paso por la App Store Over ya está disponible en Google Play.

Over es una de las muchas opciones de edición rápida de fotos con un smartphone, pero las principales diferencias con muchas otras están tanto en la aplicación en sí como en la manera de plantear su expansión.

Por un lado Over, como su propio nombre indica, se especializa en superponer contenido a nuestras fotos, en especial texto, característica en la que destaca gracias a disponer de todo tipo de fuentes de calidad, muchas de ellas exclusivas. Junto con las fuentes tenemos a nuestra disposición todo tipo de añadidos para hacer nuestras fotos mucho más interesantes.

Por supuesto también podremos editar las fotos y añadirles filtros, con la posibilidad de compartirlas luego de forma muy sencilla en redes sociales, aplicaciones de mensajería, emails, etc… de hecho, otro de los puntos fuertes de Over es que su interfaz está diseñado para manejarse fácilmente únicamente con los pulgares, lo que facilita mucho su uso en smartphones.

Fuente: Itespresso.es

LATINOAMÉRICA. Argentina, México y Brasil encabezan el ecommerce en la región

Lideran los rankings de penetración, volumen de negocio y crecimiento, respectivamente. Este año habrá 99 millones de usuarios de ecommerce en la región.

Detalles del Ranking de ecommerce de Latinoamérica

• El ecommerce en Latinoamérica tiena a Argentina como principal impulsor. Este país tiene la mayor penetración de compradores digitales de la región. Casi la mitad de los internautas argentinos anuncia que hará una compra online este año, según indican las últimas previsiones de eMarketer para compras digitales de todo el mundo. A pesar de ello, Argentina también cuenta con las ventas de comercio electrónico más bajas de los principales mercados de la región.
• En segundo lugar en términos de penetración del ecommerce, se encuentra Brasil. El país más grande de Latinoamérica es también el que tiene mayor número absoluto de compradores online y el que presenta un mayor volumen de negocio.
• El tercer país del podio es México. El mercado azteca destaca por ser el que presenta el mayor crecimiento de compradores digitales. Está previsto que el número de mexicanos que compren a través de cualquier canal digital aumente el 23,1% este año, y siga creciendo en porcentajes de dos dígitos hasta 2016. En cambio, Argentina y Brasil, mercados más maduros, dejarán de tener ganancias de dos dígitos el año que viene.
• En términos generales, y a pesar del impulso de estos tres países, el commerce aún no está muy desarrollado en Latinoamérica. Menos de tres de cada 10 usuarios de Internet en la región efectuará una compra a través de canales digitales este año, informa Ecommerce News.
• No obstante, las previsiones del estudio son optimistas. Los analistas de eMarketer estiman que la penetración de compradores digitales en Latinoamérica crecerá del 29,9% de los internautas en 2014 al 33,7% en 2018. En cuanto a cifras absolutas, los usuarios de ecommerce aumentarán desde los 98,9 millones de este año hasta 139,3 millones en 2018.

Fuente: Itespresso.es

CHINA. Prohíbe los antivirus Kaspersky y Symantec en computadores oficiales

La medida del régimen comunista chino se produce en medio de una campaña contra el ciberespionaje.

El Gobierno de China ha decidido excluir a las firmas estadounidenses Kaspersky y Symantec, líderes mundiales en la fabricación de antivirus informáticos, de la lista de proveedores autorizados para los ordenadores de instituciones oficiales en el país, informó este martes el diario oficialista China Daily.

La medida contra Symantec (líder en el mercado chino en 2013) y Kaspersky (quinta en la misma clasificación) se produce en medio de una campaña del régimen comunista contra el ciberespionaje, a raíz del caso Edward Snowden. En mayo, por el mismo motivo, China prohibió la instalación del nuevo sistema operativo Windows 8 en todos los ordenadores oficiales.

Según el diario estatal, la medida también busca fomentar las marcas locales, cinco de las cuales sí están incluidas en la nueva lista de suministradores autorizados (Qihoo 360, Venustech, CAJinchen, Jiangmin y Rising).

En el año 2013, sólo esta última estaba en el "top 5″ de los antivirus más utilizados en el mercado chino (incluyendo también ordenadores privados), donde más del 25 por ciento de los aparatos utilizaron programas de seguridad de Symantec.

Fuente: Agencias

PIRATARÍA. Hackers rusos han robado más de 1.200 millones de credenciales

La empresa de seguridad informática Holden Security informa que un grupo de hackers rusos ha podido robar más de 1.200 millones de credenciales (usuarios y contraseñas) junto a más de medio millón de cuentas de correo electrónico de diferentes páginas web de todo el mundo. Aunque probablemente las contraseñas se encontraran cifradas, los piratas informáticos intentarán descifrarlas para obtener el acceso y el control de las cuentas.

Holden Security es una compañía prestigiosa en el rubro de la seguridad informática. Se le atribuye el descubrimiento de grandes vulnerabilidades en software de Adobe en octubre de 2013, como asimismo otras incidencias de alcance internacional.

La empresa indica que las consecuencias del ataque podrían ser de largo plazo. En su blog, Holden Security escribe “ya sea usted un experto o un tecnófobo, si sus datos están en la World Wide Web, usted podría verse afectados por esta situación”. Según la empresa, la única forma de eludir el problema es no utilizando direcciones de correo electrónico como identificación para inicios de sesiones online. “Sus datos no necesariamente han sido robados a usted directamente, sino a los proveedores de servicios a los que usted confía su información personal, empleadores, o incluso amigos y familiares”.

La pandilla de ciberdelincuentes ha sido identificada como “CyberVors”. Según la empresa, “CyberVors” no habría adquirido las contraseñas por méritos propios, sino simplemente las había comprado en el mercado negro. Después de haber conseguido las bases de datos, el grupo inició ataques sistemáticos a proveedores de servicios de correo electrónico, y sitios de medios sociales, con el fin de distribuir spam e instalar enlaces malignos, en sitios legítimos. Para la distribución de su malware, CyberVor también un ha utilizado botnets.

Después de haber obtenido acceso a las computadoras de las víctimas, los operadores de CyberVor utilizaron estos sistemas para identificar vulnerabilidades de SQL en los sitios visitados por estos, “realizando así la mayor auditoría de seguridad registrada alguna vez”, escribe Holden Security en su blog. Luego, aprovecharon estas vulnerabilidades para apropiarse de información contenida en las bases de datos de estos sitios.

La empresa recomienda no utilizar direcciones de correo electrónico como nombre de usuario, como asimismo utilizar contraseñas distintas, difíciles de obtener mediante ataques de fuerza bruta.

Más información

• Holden Security blog http://www.holdsecurity.com/news/cybervor-breach/
• Wall Street Journal (blog) http://blogs.wsj.com/digits/2014/08/05/security-firm-russian-hackers-amassed-1-2-billion-web-credentials/

Fuente: Holden Security 

RANSOMWARE.Nuevo servicio recupera gratuitamente sistemas cifrados por Cryptolockerl

Ahora, las 500.000 víctimas de Cryptolocker tienen acceso gratuito a un nuevo portal creado por la empresa FireEye, que distribuye gratuitamente las claves de recuperación. 

Las víctimas de esta modalidad de delincuencia cibernética perdían el acceso a sus propios archivos, al quedar bloqueada su PC. Las propias empresas de seguridad informática presentaron sus propias recomendaciones para evitar los ataques de Cryptolocker, aunque coincidiendo en que, para todos efectos prácticos, recuperar los archivos cifrados era imposible debido a la clave RSA de 2048 bits utilizada.

El modus operandi del software de extorsión (ransomware) es conocido. Delincuentes exigen el pago de un rescate por devolver a la víctima acceso a sus propios archivos, vendiéndole así la clave que permite descifrarlos. 

Funcionamiento del nuevo servicio gratuito de descifrado de archivos

Para acceder al servicio gatuito, los usuarios sólo deben:

1. Proporcionar su dirección de correo electrónico
2. Subir al sitio un archivo cifrado mediante Cryptolocker. 

• Un vez recibida esta información, el portal envía al usuario una clave maestra, junto con un enlace para descargar el programa de recuperación, que puede ser utilizado con la clave maestra para recuperar todos los archivos cifrados. 
• La empresa recalca: “tenga presente que cada sistema infectado requerirá su propia clave maestra para ser descifrado. Por lo tanto, en caso que usted tenga varios sistemas afectados por Cryptolocker, necesitará repetir el procedimiento para cada uno de estos sistemas”.

La iniciativa es resultado directo de una acción policial realizada en los últimos meses, a cargo del FBI y Europol, que logró desbaratar la infraestructura utilizada para distribuir Cryptolocker y el troyano bancario GameOver Zeus. Durante la operación se encontró una base de datos con los nombres de todas las víctimas, y con las claves de cifrado necesarias para devolverles el control de sus computadoras.

Acceso al nuevo servicio gratuito de descifrado de archivos

• Nuevo portal de FireEye  https://www.decryptcryptolocker.com/

Fuente: Diarioti.com

INTERNET EXPLORER. Comienza a bloquear controladores ActiveX obsoletos

A partir del próximo 12 de agosto (segundo martes de mes, es decir, martes de actualizaciones de Microsoft) la compañía va a empezar a bloquear por defecto todos los controladores obsoletos de ActiveX en las versiones más modernas de su navegador web, Internet Explorer. Con este movimiento la compañía busca aumentar notablemente la seguridad de su navegador y seguir animando a los usuarios a utilizar Internet Explorer que, frente a la dura competencia como Google Chrome y Firefox, cada vez pierde más cuota de mercado.

Los controladores ActiveX son pequeños programas desarrollados para poder controlar la reproducción de música, vídeo y controlar videojuegos desde el ordenador. Estas funciones fueron muy útiles en el pasado, sin embargo, actualmente la mayoría de ellas ya están obsoletas frente a alternativas como HTML5, no funcionan y simplemente se han abandonado, por lo que al acceder a una web con estos controladores lo único que ganaremos es un riesgo potencial ya que estos controladores a menudo son atacados por los piratas informáticos y utilizados para infectar la web con malware.

Microsoft compara a los controladores ActiveX con Java. De igual forma, las compañías proporcionan los entornos de programación y el lenguaje a los desarrolladores, pero al final es responsabilidad de estos mismos actualizar sus aplicaciones para corregir posibles vulnerabilidades por compilarlas con compiladores anteriores. Java es responsable del 90% de las vulnerabilidades de Internet Explorer, por lo tanto, la compañía no quiere que ocurra lo mismo con su ActiveX y decide bloquear todas las aplicaciones desactualizadas por defecto hasta que los programadores las actualicen.

Fuente: Neowin

FALLO SEGURIDAD. Común a WordPress y Drupal dejó fuera de servicio a mile de webs

El fallo de seguridad, descubierto por un investigador y notificados a ambos CMS, provocaba que cualquier página que corriese bajo estos gestores pudiese ser “tumbada”, pudiendo afectar de igual forma a los servidores que alojan estas.

Teniendo en cuenta que más del 25% de Internet se sustenta gracias a WordPress, las prisas por encontrar una solución se han puesto de manifiesto, viéndose obligados a trabajar de forma conjunta WordPress y Drupal. Después de varios días el problema de seguridad ha sido resuelto en ambos CMS, sin embargo, ahora tocar explicar en qué consistía el fallo de seguridad que había sido detectado.

El ataque ha sido bautizado como XML Quadratic Blowup

• El ataque consiste en crear un fichero que posea una entidad repetida varias veces, en concreto miles de veces. El archivo solo ocuparía unos pocos kbps, sin embargo, al ser cargado en el servidor e interpretado es donde surge el problema. Este comienza a utilizar una gran cantidad de memoria RAM siendo incluso varios los gigabytes utilizados, teniendo como resultado final la caída del servidor por sobrecarga.

La vulnerabilidad ha sido corregida

• Los usuarios no tienen que temer por la integridad del blog y de los datos alojados. Ambos CMS tal y como ya hemos comentado con anterioridad, han trabajado de forma conjunta para poder obtener una solución. Esta solución ya se encuentra presente en ambos y el fallo de seguridad ya no existe, por lo que es muy importante actualizar a la última versión en ambos sistemas.

Fuente: Alt1040

ESET 8. Disponibles las versiones Beta de la solución de seguridad

Hace algunas horas los responsables del desarrollo de Eset han publicado las primeras versiones Beta de sus soluciones de seguridad (al igual que han hecho años atrás) permitiendo así a los usuarios hacer de betatesters, probarlas y poder reportar posibles errores y fallos que puedan aparecer antes de lanzar la versión final que llegará probablemente después de verano.

Eset es una empresa de seguridad eslovaca que ganó gran fama hace años con su solución antivirus Nod32 y que a día de hoy sigue actualizando y mejorando sus productos año tras año con el fin de proteger a los usuarios de las nuevas amenazas y los nuevos peligros que abundan en la red.

Los usuarios que descarguen la versión beta de Eset podrán utilizar esta suite de seguridad de forma gratuita mientras dure el período. Aunque son versiones estables, funcionales y muy similares al producto que se publicará como estable, desde la empresa eslovaca afirman que no es recomendable instalarlas en entornos de producción ya que pueden contener errores y no brindar un funcionamiento óptimo del sistema. Es decisión final de los usuarios el optar por probar esta versión o esperar a que se lance la versión final si se quiere instalar esta marca de seguridad en el sistema.

Para participar en el programa de betatester de Eset simplemente debemos acceder a la web principal del producto y descargar la versión que queramos probar.

Fuente: Redes Zone.net

VULNERABILIDAD. Denegación de servicio en Drupal.

 Se ha hecho pública una vulnerabilidad de denegación de servicio que afecta a todos los sitios web con Drupal (al igual que a Wordpress), y permite a un atacante consumir la CPU y memoria del sistema consiguiendo que las conexiones de la base de datos alcancen el límite de conexiones abiertas. La vulnerabilidad ha sido catalogada con nivel de Importancia: 3 - Media

Recursos afectados

• Drupal core 7.x anteriores a 7.31
• Drupal core 6.x anteriores a 6.33

Detalle e Impacto de la vulnerabilidad

1. La vulnerabilidad en el servicio XML-RPC (a través de xmlrpc.php), afecta al parser XML que utiliza, el cual es vulnerable a ataques de expansión de entidad XML y otros ataques relacionados con XML.
2. Una vulnerabilidad similar afecta al módulo OpenID.

Recomendación

• Actualizar a versiones 7.31 o 6.33

Más información

• SA-CORE-2014-004 - Drupal core - Denial of service https://www.drupal.org/SA-CORE-2014-004

Fuente: INTECO

OPENSSL. Actualización que corrige múltiples vulnerabilidades

Se han publicado nuevas versiones para las ramas 0.9.8, 1.0.0 y 1.0.1 de OpenSSL. Se resuelven un total de nueve vulnerabilidades que, en caso de ser explotadas satisfactoriamente, podrían permitir ataques de tipo sobreescritura de búfer, condición de carrera o agotamiento de memoria entre otras. La actualización le ha sido asignada un nivel de Importancia: 5 - Crítica

Recursos afectados

• OpenSSL 0.9.8 DTLS y OpenSSL 0.9.8 anteriores a la 0.9.8zb.
• OpenSSL 1.0.0 DTLS y OpenSSL 1.0.0 anteriores a la 1.0.0n.
• OpenSSL 1.0.1 DTLS y OpenSSL 1.0.1 anteriores a la 1.0.1i.

Detalle e Impacto de las vulnerabilidades corregidas

1. CVE-2014-3508: un fallo en OBJ_obj2txt podría provocar "pretty printing" como X509_name_oneline, X509_name_print_ex et al. para filtrar algún tipo de información desde la pila.
2. CVE-2014-5139: esta cuestión provoca una caída en los clientes (DoS) OpenSSL a a través de servidores maliciosos mediante una deferencia (lectura) a puntero nulo, especificando un conjunto de cifrado SRP, incluso si la negociación con el cliente no ha sido negociada adecuadamente.
3. CVE-2014-3509: si un cliente multihilo se conecta a un servidor malicioso para continuar una sesión que no había finalizado y el servidor envía una extensión con formato "ec point", podría escribir 255 bytes en la memoria liberada.
4. CVE-2014-3505: un atacante podría forzar una condición de error que podría provocar la caída (DoS) de OpenSSL mediante el procesado de paquetes DTLS debido a que la memoria se libera en dos ocasiones.
5. CVE-2014-3506: un atacante podría forzar que OpenSSL consuma una gran cantidad de memoria (DoS) durante la negocioación de mensajes DTLS.
6. CVE-2014-3507: un atacante podría provocar fugas de memoria mediante el envío de paquetes DTLS.
7. CVE-2014-3510: los clientes OpenSSL DTLS que activan los conjuntos de cifrado anónimos (EC)DH podrían estar afectados por ataques DoS. Esto puede ser explotado por un servidor malicioso que podría tirar abajo un cliente mediante la especificación de una deferencia a puntero nulo mediante un conjunto de cifrado anónimo y enviando un mensaje de negociación manmipulado.
8. CVE-2014-3511: un fallo en el código del servidor OpenSSL SSL/TLS podría provocar que este negocie las transacciones con TLS 1.0 en lugar de versiones de protocolos de mayor nivel cuando el mensaje ClientHello se fragmenta inadecuadamente. Esto podría permitir ataques Man-in-the-middle para forzar un degradado a TLS 1.0 mediante la modificación de los registros TLS en el cliente, incluso si tanto cliente como servidor pueden soportar protocolos de mayor nivel de seguridad.
9. CVE-2014-3512: un cliente o servidor malicioso podría enviar parámetros SRP no válidos y sobrescribir el búfer interno. Únicamente las aplicaciones que están configuradas explícitamente para usar SRP se encuentras afectadas por este problema.

Recomendación

 Se debe actualizar a la última versión de la rama correspondiente. En concreto, deben actualizarse:

1. Las versiones 0.9.8 anteriores a la 0.9.8zb.
2. Las versiones 1.0.0 anteriores a la 1.0.0n.
3. Las versiones 1.0.1 anteriores a la 1.0.1i.

• Las versiones corregidas se encuentran disponibles desde http://www.openssl.org/source/

Más información

• OpenSSL Security Advisory [6 Aug 2014] http://www.openssl.org/news/secadv_20140806.txt

Fuente: INTECO

WORDPRESS. Actualización de seguridad 3.9.2

Wordpress ha liberado una actualización de seguridad que soluciona un posible problema de denegación de servicio en el procesamiento de XML de PHP. La vulnerabilidad ha recibido un nivel de Importancia: 3 - Media

Detalle e Impacto de la vulnerabilidades corregida

• Wordpress ha liberado una nueva versión que soluciona una vulnerabilidad con parseador de XML en PHP usado por XML-RPC. Un ataque utilizando una expansión de una entidad XML podría causar el agotamiento de la CPU y la memoria junto con el establecimiento del número máximo de conexiones con MySQL.
• Esta misma vulnerabilidad afecta a Drupal al usar el mismo parseador XML.
• Además de solucionar esta vulnerabilidad, esta actualización incluye varios cambios para mejorar la seguridad del CMS.

Recursos afectados

• Todas las versiones anteriores a la 3.9.2.

Recomendación

• Actualizar Wordpress a la versión 3.9.2

Más información

• WordPress 3.9.2 Security Release https://wordpress.org/news/2014/08/wordpress-3-9-2/

Fuente: INTECO

IBM WebSphere Portal . Detectadas múltiples vulnerabilidades

Se han anunciado cuatro vulnerabilidades en IBM WebSphere Portal que podrían permitir a un atacante remoto construir ataques de cross-site scripting, URLs de redirección y obtener información sensible de los sistemas afectados.

 IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

Detalle e Impacto de las vulnerabilidades

• Dos vulnerabilidades (con CVE-2014-0953 y CVE-2014-3102) de cross-site scripting debidas a que no se tratan adecuadamente las entradas antes de ofrecer los resultados al usuario. Esto podría permitir a un atacante lograr la ejecución de código script arbitrario en el navegador del usuario, en el contexto del sitio afectado.
• Un tercer problema (con CVE-2014-4746) reside en que WebSphere Portal usa diferentes códigos de error que podrían permitir a un atacante remoto identificar los sistemas detrás del firewall.
•  Por ultimo, WebSphere Portal podría facilitar la construcción de ataques de phishing al permitir redirecciones abiertas. Un atacante podría explotar esta vulnerabilidad mediante una URL específicamente creada para redireccionar a la víctima a sitios web arbitrarios.
•  Cada problema afecta a diferentes versiones, aunque en general se ven afectadas las versiones 8.5, 8, 7 y 6. IBM ha publicado diferentes correcciones para evitar estos problemas. Dada la diversidad de versiones afectadas y parches se recomienda consultar el aviso del sitio IBM desde la dirección siguiente: http://www-304.ibm.com/support/docview.wss?uid=swg21680230

Más información:

• Security Bulletin: Fixes available for Security Vulnerabilities in IBM WebSphere Portal (Multiple CVEs) http://www-304.ibm.com/support/docview.wss?uid=swg21680230

Fuente: Hispasec