14 de enero de 2017

BIND 9. Nuevas versiones del servidor

ISC ha publicado nuevas versiones del servidor DNS BIND 9, destinadas a solucionar cuatro vulnerabilidades consideradas de gravedad alta que podrían causar condiciones de denegación de servicio a través de consultas especialmente manipuladas.
El servidor de nombres BIND es uno de los más usados en Internet. Creado en 1988, en la universidad de Berkeley, actualmente es desarrollado por el ISC (Internet System Consortium). BIND se encuentra disponible para una amplia gama de sistemas tanto Unix como Microsoft Windows.
Detalle e impacto potencial de vulnerabilidades corregidas
  1. La primera vulnerabilidad, con CVE-2016-9131, consiste en que una respuesta a una consulta RTYPEANY específicamente construida recibida por un servidor recursivo puede provocar la caída de named por un fallo de aserción. Afecta a versiones 9.4.0 a 9.6-ESV-R11-W1, 9.8.5 a 9.8.8, 9.9.3 a 9.9.9-P4, 9.9.9-S1 a 9.9.9-S6, 9.10.0 a 9.10.4-P4 y 9.11.0 a 9.11.0-P1.
  2. Con CVE-2016-9147, un error en el tratamiento de una respuesta que contenga DNSSEC inconsistente puede provocar un fallo de aserción. Afecta a versiones 9.9.9-P4, 9.9.9-S6, 9.10.4-P4 y 9.11.0-P1. Con CVE-2016-9444, una respuesta construida de forma inusual que contenga un registro de recurso DS puede provocar un fallo de aserción con la consiguiente caída del servicio. Afecta a versiones 9.6-ESV-R9 a 9.6-ESV-R11-W1, 9.8.5 a 9.8.8, 9.9.3 a 9.9.9-P4, 9.9.9-S1 a 9.9.9-S6, 9.10.0 a 9.10.4-P4, 9.11.0 a 9.11.0-P1.
  3. Por último, con CVE-2016-9778, un error en el tratamiento de determinadas consultas usando la característica nxdomain-redirect puede causar un fallo de aserción REQUIRE en db.c. Afecta a versiones 9.9.8-S1 a 9.9.8-S3, 9.9.9-S1 a 9.9.9-S6 y 9.11.0 a 9.11.0-P1.
Recomendación
  • Se recomienda actualizar a las versiones más recientes BIND 9.9.9-P5, 9.10.4-P5, 9.11.0-P2 y 9.9.9-S7, disponibles en: http://www.isc.org/downloads
Más información:
Fuente: Hispasec
Publicado por en
Etiquetas:

JUNIPER. Múltiples vulnerabilidades en sus productos

Se han publicado parches para múltiples vulnerabilidades en diferentes productos Juniper, siendo varias de elllas de componentes de software de terceros afectados por vulnerabilidades críticas, catalogadas de Importancia:  5 Crítica
Recursos afectados:
  1. Sistemas Junos SRX Series Services Gateway
  2. Sistemas Junos OS
  3. Sistemas Junos Space 16.1R1
  4. Dispositivos QFX3500, QFX3600, QFX5100, QFX5200, EX4300 y EX4600
  5. Dispositivos NSM Appliances (NSM3000, NSM4000 y NSMExpress)
Detalle e impacto de las vulnerabilidades anunciadas:
  • Fallo del servicio RDP en el procesamiento de anuncios RIP del sistema operativo Junos (media). Se ha reservado el CVE-2017-2303 para esta vulnerabilidad.
  • Múltiples vulnerabilidades en OpenSSH en productos con sistema operativo NSM Appliance.
  • Fuga de memoria en el relleno de datos de paquetes Ethernet (media). Se ha reservado el CVE-2017-2304 para esta vulnerabilidad.
  • Denegación de servicio en dispositivos con Juno OS a través del servicio RDP (alta). Se ha reservado el CVE-2017-2302 para esta vulnerabilidad.
  • Múltiples vulnerabilidades solucionadas en la versión 16.1R1 de Junos Space.
  • Denegación de servicio en dispositivos con Juno OS a través del servicio jdhcpd al procesar paquetes modificados de DHCPv6 (alta). Se ha reservado el CVE-2017-2301 para esta vulnerabilidad.
  • Denegación de servicio en dispositivos con Juno OS a través del servicio flowd al procesar paquetes multicast (media). Se ha reservado el CVE-2017-2300 para esta vulnerabilidad.
Recomendación
  • Se han publicado nuevas versiones que solucionan las vulnerabilidades para los diferentes productos afectados, disponibles en el Customer Support website, de Juniper.
Más información
Fuente: INCIBE
Publicado por en
Etiquetas:

WORDPRESS. Lanzada la actualización de seguridad 4.7.1

Wordpress ha publicado una actualización de seguridad que corrige ocho vulnerabilidades, catalogada de Importancia: 4- Alta
Detalle e impacto potencial de vulnerabilidades corregidas
  1. Ejecución de código remoto debido a la vulnerabilidad de versiones anteriores de PHPMailer.
  2. Exposición de datos de los usuarios que hubiesen publicado una publicación pública por medio de la API REST.
  3. Cross-site scripting (XSS) a través del nombre del plugin o la versión de la cabecera en update-core.php.
  4. Cross-site request forgery (CSRF) bypass mediante la subida de un fichero Flash.
  5. Cross-site scripting (XSS) mediante la retirada del nombre del tema.
  6. Publicación por correo electrónico comprueba mail.example.com si no ha sido cambiada la configuración por defecto.
  7. Cross-site request forgery (CSRF) en el widget de edición en modo accesibilidad.
  8. Seguridad criptográfica débil en la clave de activación de multisitio.
Recursos afectados:
  • Todas las versiones anteriores a la 4.7.1 están afectadas por estas vulnerabilidades.
Más información
Fuente: INCIBE
Publicado por en
Etiquetas: ,

Denegación de servicio en Intel Ethernet Controler X710/XL710

Una vulnerabilidad en Intel Ethernet Controller X710 y XL710 permite realizar una denegación de servicio en los dispositivos que hacen uso de dicho controlador. Esta vulnerabilidad puede afectar a diversos fabricantes, catalogada de Importancia: 4- Alta
Recursos afectados:
  1. Intel® Ethernet Controller X710-AM2
  2. Intel® Ethernet Controller X710-AM2
  3. Intel® Ethernet Controller X710-BM2
  4. Intel® Ethernet Controller X710-BM2
  5. Intel® Ethernet Controller XL710-AM1
  6. Intel® Ethernet Controller XL710-AM1
  7. Intel® Ethernet Controller XL710-BM1
  8. Intel® Ethernet Controller XL710-BM1
  9. Intel® Ethernet Controller XL710-AM2
  10. Intel® Ethernet Controller XL710-AM2
  11. Intel® Ethernet Controller XL710-BM2
  12. Intel® Ethernet Controller XL710-BM2
  13. Intel® Ethernet Converged Network Adapter XL710-QDA2
  14. Intel® Eth Converged Ntwk Adptr XL710-QDA2, open optic
  15. Intel® Ethernet Converged Network Adapter XL710-QDA2
  16. Intel® Ethernet Converged Network Adapter XL710-QDA2
  17. Intel® Ethernet Converged Network Adapter XL710-QDA1
  18. Intel® Eth Converged Ntwk Adptr XL710-QDA1, open optic
  19. Intel® Ethernet Converged Network Adapter XL710-QDA1
  20. Intel® Ethernet Converged Network Adapter XL710-QDA1
  21. Intel® Ethernet Converged Network Adapter X710-DA2
  22. Intel® Eth Converged Ntwk Adptr X710-DA2, open optic
  23. Intel® Ethernet Converged Network Adapter X710-DA2
  24. Intel® Ethernet Converged Network Adapter X710-DA2
  25. Intel® Ethernet Converged Network Adapter X710-DA4
  26. Intel® Eth Converged Ntwk Adptr X710-DA4, open optic
  27. Intel® Ethernet Converged Network Adapter X710-DA4
  28. Intel® Ethernet Converged Network Adapter X710-DA4
  29. Intel® Ethernet Converged Network Adapter X710-DA4
  30. Intel® Eth Converged Ntwk Adptr X710-DA4, open optic
  31. Intel Ethernet I/O Module XL710-QDA2
  32. Intel Ethernet I/O Module XL710-QDA1
Detalle e Impacto de la vulnerabilidad
  • La vulnerabilidad reside en la imagen de la memoria flash no volátil (NVM). Bajo ciertas circunstancias como el envío de datos manipulados, el controlador deja de enviar y recibir información, causando una denegación de servicio.
Recomendación
Más información
Fuente: INCIBE
Publicado por en
Etiquetas:

BIOMEDICINA. Nueva vacuna 100 % efectiva contra el ébola no implica fin de enfermedad

Desarrollada durante 15 años, la vacuna ha superado con éxito los ensayos clínicos a gran escala, pero solo protege contra una de las cepas del virus y aún se desconocen aspectos claves como su duración
La directora de la Iniciativa de Investigaciones de Vacunas de la Organización Mundial de la Salud (OMS), Marie-Pierre Preziosi, que lideró el ensayo, dice que la vacuna sólo tiene intención de detener la propagación de un brote en curso. Una vez que la OMS identifique nuevos casos de ébola, sólo las personas con más riesgo de estar expuesto a un enfermo -como familiares, personal médico o de recogida de residuos- recibirían la vacuna si llega a ser aprobada.
Según Preziosi, la vacuna no se administrará de manera preventiva a gran escala como en las campañas de vacunación para la viruela o la polio porque no existen suficientes datos para demostrar cuánto dura la protección de la vacuna y porque solo actúa sobre una de las cepas del virus. Por eso, y siempre si la vacuna llega a ser aprobada, no se utilizaría como una "estrategia a largo plazo" para frustrar nuevos casos de ébola, señala.
Casi 12.000 personas en Guinea participaron en el ensayo de la nueva vacuna para el ébola, el cual empezó en 2015 durante la gran epidemia de ébola de entonces. Entre las casi 6.000 personas que recibieron la vacuna, no se identificó ningún caso de ébola a los 10 días o más después de su administración. Entre las personas que no recibieron la vacuna, se produjeron 23 casos durante el mismo período de tiempo.
Fabricada por Merck, la vacuna utiliza una versión modificada genéticamente del virus de la estomatitis vesicular, un virus animal que afecta principalmente al ganado, para portar un gen del virus del ébola insertado. Los resultados finales del ensayo fueron se publicaron a finales del mes pasado en la revista Lancet.
Para el director fundador del Centro de Acceso a Productos Médicos de la Universidad de Georgetown (EEUU), Jesse Goodman, los resultados del estudio son "impresionantes", pero aún quedan aspectos desconocidos de la vacuna, incluida su eficacia y si resultará segura para embarazadas, personas con VIH y niños pequeños.
Los estudios en personas seropositivas y niños menores de seis años acaban de arrancar, según el director científico y de operaciones de NewLink Genetics, Tom Monath, quien obtuvo la licencia de la vacuna en un principio de científicos del Gobierno canadiense y ahora está colaborando con Merck.
Fuente: Mit Technology Review
Publicado por en
Etiquetas:

HARDWARE. El chip óptico que espera batir al resto de ordenadores en el problema del viajante

El chip cuenta con 1.052 componentes ópticos para acelerar la resolución de problemas de optimización combinatoria
Unos investigadores de Hewlett Packard Labs han desarrollado uno de los chips ópticos más complejos hasta la fecha y que, aseguran, podría utilizarse para problemas de optimización de forma más eficiente que el hardware convencional.
Según publica IEEE Spectrum, el equipo ha creado un dispositivo que incluye 1.052 componentes ópticos que trabajan de manera conjunta para realizar los cálculos. El dispositivo es una versión basada en la luz de una máquina llamada Ising. Este tipo dispositivos codifican los problemas en forma de fluctuaciones de temperatura. A partir de ahí, determinan una solución al identificar cómo la rotación de los electrones se asienta con el tiempo en respuesta a los cambios de temperatura.
El chip de Hewlett Packard Labs reemplaza los electrones por haces de luz polarizada para imitar los dos tipos de rotación de los electrones de las máquinas Ising. La luz envuelve el chip y pequeños calentadores que codifican el problema hasta que la luz también alcance un estado estable que proporcione la respuesta. IEEE Spectrum describe con detalle cómo funciona.
Los investigadores afirman que su enfoque podría ser utilizarse para encontrar soluciones a complejos problemas de optimización combinatoria de manera más eficiente que los chips actuales. Como ejemplo, el equipo asegura que será capaz de resolver el problema del agente viajero -un problema matemático clásico que exige el cálculo de la ruta más eficiente entre varios puntos- mucho más rápido que sus rivales.
Más información
Fuente: Mit Technology Review
Publicado por en
Etiquetas: ,

2017. Inteligencia Artificial y Big Data, claves para el eCommerce en este año

eBay ha hecho un análisis sobre las principales tendencias del sector del comercio electrónico para el próximo año, destacando que en 2017 la inteligencia artificial y el análisis de datos (Big Data) jugarán un papel fundamental abriendo nuevas posibilidades en el comercio online. 
Además, la compañía identifica otras tendencias relevantes en los próximos meses:
Evolución de la Inteligencia Artificial y Big Data
  • Tecnologías como la inteligencia artificial o el Big Data van a seguir evolucionando durante 2017 y serán claves este año. La analítica avanzada va a jugar un papel fundamental en cómo las empresas van a hacer frente al comportamiento de compra del consumidor y en la conversión de las ventas.
  • Para poder personalizar adecuadamente la experiencia de compra y adaptarla al máximo a las necesidades de los usuarios, las compañías deberán ser capaces de procesar y analizar en tiempo real un gran volumen de información. Y para cumplir este objetivo, las empresas tratarán de trabajar y desarrollar tanto la estructuración de datos como la analítica predictiva.
  • Productos bajo demanda y al gusto del consumidor
  • Las compañías dispondrán de un mayor intercambio de información y una mayor interconexión entre las diferentes partes de la cadena logística. Por tanto, los flujos logísticos podrán estar cada vez más ligados, permitiendo modelos en los que la mercancía podrá ser producida bajo demanda y personalizada al gusto del consumidor.
  • Con más frecuencia, las empresas serán capaces de ofrecer productos totalmente adaptados a las necesidades y gustos del consumidor. Este fenómeno pone de manifiesto que la demanda se sitúa en primer lugar en la cadena del comercio y el suministro pasará a un segundo plano. Si todo lo que un consumidor quiera se podrá definir, proveer, generar y entregar en unos pocos clics, la cadena de suministro tal y como la conocemos actualmente evolucionará, lo que marcará un nuevo ciclo en el comercio.
Entregas logísticas en cualquier lugar y en el mismo día
  • En la actualidad, la fabricación de los productos tiene lugar en cualquier parte del mundo, sin embargo, los consumidores esperan que éstos sean entregados rápidamente en sus domicilios, independientemente de dónde hayan sido producidos.
  • De ahí, que sea vital para las empresas adaptarse a esta necesidad innovando, invirtiendo en transporte y logística, y teniendo en cuenta que los consumidores valoran la flexibilidad y la comodidad. Por ello, las empresas tenderán a implementar opciones de entrega en el día o incluso en las horas siguientes a la compra del producto, así como las recogidas de productos en la tienda cuando sea posible.
  • Los gastos de envío tenderán a reducirse ya que los consumidores valoran positivamente fórmulas de envío a coste reducido o gratuito. Además, también habrá una reducción en los tiempos de entrega, especialmente, en las exportaciones.
La socialización del e-commerce se afianza
  • En España, un 81% de los internautas de 16 a 55 años utilizan redes sociales, lo que representa más de 15 millones de usuarios[1]. Su uso seguirá siendo clave en los procesos de compra, los consumidores continuarán socializando sus compras y haciéndolas más interactivas, comentando sus adquisiciones con otras personas o recibiendo opiniones de otros compradores.
  • Por otra parte, al 51% de los usuarios[2] les parece bien que las marcas utilicen las redes sociales para publicitarse frente a un 9% de ellos que les parece mal (un 40% son indiferentes a este tema), lo cual pone de manifiesto que el nivel de aceptación de la publicidad en redes sociales es alto y las compañías continuarán utilizando las redes sociales para promocionar sus ofertas.
Comercio sostenible en auge
  • El auge de la economía colaborativa también es muy importante, y el mercado español se coloca en el tercer lugar a nivel europeo[3]. De hecho, el 53% de los españoles estaría dispuesto a compartir o alquilar bienes en un contexto de consumo colaborativo, porcentaje nueve puntos superior a la media europea (44%).
  • En 2017 será más frecuente recurrir al comercio sostenible o colaborativo cuando deseemos adquirir un producto, de ahí que las transacciones entre particulares se consolidarán como una práctica habitual entre aquellos compradores deseosos de alargar la vida de los productos, colaborar con el medio ambiente y ser más sostenibles reduciendo el gasto.
  • Susana Voces, directora general de eBay en España comenta: "Estas tendencias ponen de manifiesto la evolución imparable del comercio electrónico en todo el mundo. Desde eBay continuaremos buscando soluciones innovadoras para facilitar el trabajo de las pymes desarrollando acciones que hagan más cómodas y sencillas las transacciones entre vendedores particulares o profesionales, además de ayudarles a conectar con millones de compradores en todo el mundo".
Fuente: Puro Marketing.com
Publicado por en
Etiquetas:

MARKETING. La mitad de los consumidores se deja influir por las redes sociales en sus compras

Las redes sociales se han convertido en un elemento omnipresente en la vida de los consumidores, que se han sumado a todas ellas y que las emplean de forma recurrente y masiva.  Las redes sociales posibilitan un contacto directo e inmediato.
Porque, además de muchas otras cosas, las redes sociales se han convertido en un escaparate en el que las marcas pueden mostrar mucha información y en el que los consumidores pueden encontrar aquello que buscan o que quieren.
Todo ello hace que las redes sociales sean cada día más relevantes en las decisiones de las marcas y en sus estrategias de lanzamiento de producto, especialmente teniendo en cuenta que cada vez más y más consumidores las emplean de forma recurrente. Dos de cada tres adultos (son datos de EEUU) ya las emplean todas las semanas.
¿Existe impacto real de las redes sociales en las decisiones de las personas?
  • ¿Tiene este uso un impacto directo en las ventas? ¿Se liga lo que se está descubriendo y aprendiendo en las redes sociales a la compra final? Si se miran los números directos sobre la materia, se podría deducir que los consumidores no dan tanta importancia a las redes sociales en sus procesos de consumo. Solo el 23% reconoce que usa las redes sociales para buscar de forma específica información sobre un producto o servicio que quiere adquirir y solo 1 de cada 5 ha comprado de forma directa en redes sociales, como concluye un estudio de SUMO Heavy Industries.
  • Sin embargo, estos datos podrían estar conduciendo al engaño, puesto que si se mira lo que ocurre de forma indirecta se ve una situación completamente diferente. Los consumidores no usan de forma específica las redes sociales para consumidor, digamos que 'buscándolo', pero sí lo hacen de un modo indirecto.
Las cifras de las redes sociales
  • De hecho, si se mira lo que está ocurriendo cuando los consumidores no lo buscan, por así decirlo, se puede ver que las redes sociales sí influyen en las decisiones de compra. El 42% de los encuestados, o lo que es lo mismo 4 de cada 10, reconoce que ha comprado algo después de verlo en redes sociales.
  • Igualmente, un 45% asegura que las redes sociales han influido de algún modo en sus decisiones de compra. Si esos datos se cruzan con los de uso de redes sociales (9 de cada 10 encuestados las usan), se puede llegar a la conclusión de que la mitad de los consumidores se están dejando influir por las redes sociales.
  • No todos los posts ni todas las actualizaciones tienen el mismo peso, eso sí, a la hora de decantar la balanza a favor de una cosa o de otra. Así, son los amigos y familiares y sus actualizaciones en redes sociales quienes acaban impactando más en las decisiones de compra de los consumidores y quienes, por tanto, acaban afectando más a los compradores. Tras ellos entras las reviews de productos, las noticias y los vídeos. Los anuncios, ya sean posts patrocinados o anuncios 'de siempre', son los que menos funcionan.
Fuente: Puro Marketing.com
Publicado por en
Etiquetas:

¿Se avecina la era dorada de la publicidad en mid-roll en los vídeos online?

Facebook empezará a probar a introducir en sus vídeos publicidad en mid-roll, lo que hará que sus usuarios se encuentren con anuncios a mitad de reproducción. Aunque el anuncio no es oficial, pero sí una filtración realizada por personas cercanas a la decisión al The Wall Street Journal. 
La compañía ha estado testando el formato, apuntan, en los vídeos de Facebook Live, la plataforma de vídeos en directo que ha lanzado en los últimos meses con gran fanfarria, pero la idea no sería la de limitar este formato publicitario a ese escenario. Los vídeos 'tradicionales' de Facebook también llevarían este tipo de anuncios.
A los datos que ha conseguido el Journal se suman otras filtraciones que han logrado otros medios estadounidenses, como que solo se podrán meter 15 segundos de anuncios y que solo podrán ir en vídeos de al menos 90 segundos (y cuando ya se hayan visto al menos 20 segundos).
Los anuncios en mid-roll supondrán, para quienes publican los contenidos, unos ingresos del 55% de lo que se saque en publicidad (exactamente lo mismo que ocurre con YouTube), lo que ya ha creado elevadas expectativas entre los medios, como recoge Digiday citando a los propios editores. Muchos lo ven como una oportunidad para encontrar nuevas fuentes de ingresos.
La futura edad dorada del mid-roll
  • El movimiento lleva también a reflexionar sobre otra cuestión: ¿será 2017 el año en el que despegará con fuerza la publicidad en mid-roll? En el mundo de los vídeos online y de la publicidad asociada los anuncios se han estado sirviendo al acabar el vídeo y, sobre todo, antes de que empezase la reproducción del vídeo. Sin embargo, en los últimos tiempos se ha estado empezando a jugar con la publicidad durante el vídeo, como ocurre por ejemplo con las emisiones de televisión tradicional, para así asegurarse de que los consumidores la verán realmente y no simplemente se la saltarán, como suelen hacer con los otros formatos.
  • El formato tiene cierto atractivo para las marcas, porque parece mucho menos evitable que los que ya existen, y ha vivido, en los últimos tiempos, un repunte. Según datos de un estudio de Ooyala sobre la materia, en un año la publicidad en mid-roll en los vídeos online ha aumentado su presencia en un 24%. El formato pasó de ser el 19% de los anuncios en vídeo a alcanzar el 33%, número además que canibalizó la publicidad en pre-roll (que perdió 15 puntos porcentuales de peso durante el período analizado).
  • Que los grandes nombres del mercado entren en el segmento y empiecen a apostar más por el mismo, solo hará que los anunciantes se muestren más interesados por el formato y que los demás jugadores publicitarios potencien la presencia de estos anuncios en sus catálogos.
Fuente: Puro Marketing.com
Publicado por en
Etiquetas:

MARKETING. Los cambios Generacionales hacen perder efectividad y poder de convicción a la publicidad

Los adolescentes y los millennials son mucho menos receptivos a los anuncios y mucho más activos a la hora de bloquearlos
La publicidad ha sido uno de los recursos tradicionales que las marcas han empleado para posicionar sus productos. Los anuncios son tan antiguos como el consumo y, más o menos sofisticados, se pueden encontrar en prácticamente cualquier lugar y cualquier soporte. Las revistas ya incluían anuncios hace 100 y hace 200 años, reclamos para que los lectores se hiciesen con ciertos productos. Y, por supuesto, a medida que han ido apareciendo nuevos medios de comunicación los anuncios los han ido conquistando, lo que ha creado un escenario en el que cada vez hay más publicidad y más diversa. Los anuncios se han convertido en un elemento ubicuo.
Pero no solo el paso del tiempo y los nuevos escenarios mediáticos han hecho evolucionar los anuncios y el cómo las marcas se valen de ellos para posicionarse ante los consumidores, lo cierto es que también han tenido un impacto directo sobre cómo ven esa publicidad los propios consumidores. Se podría decir que, a medida que pasa el tiempo y a medida que entran nuevas generaciones en las cuestiones de consumo, se produce un movimiento en cómo se ven los anuncios y cómo se percibe la publicidad. Cada generación parece más reacia a la publicidad que la anterior y parece que se fía menos de los mensajes propagandísticos de las marcas de lo que se fiaba la generación previa.
Las cifras lo dejan claro
  • La idea se puede sostener, además, echando mano a las estadísticas. El uso de adblockers es muy superior entre los consumidores de franjas de edad más bajas. Es decir, quienes están impulsando el boom de los adblockers no son los baby boomers, por supuesto, sino más bien los adolescentes y los millennials. Las estadísticas dejan claro que quienes usan más los adblockers son los usuarios más jóvenes.
  • Según un estudio de Kantar TNS, los millennials y los miembros de la Generación Z están por encima de la media general de uso de adblockers. Los consumidores más jóvenes son así los más activos a la hora de bloquear la publicidad, porque son quienes tienen una tolerancia más baja a los mensajes de las marcas y, sobre todo, a la publicidad intrusiva online. Incluso yendo a elementos más específicos, se pueden encontrar muestras de cómo los jóvenes son reacios a consumir publicidad. Un estudio más reciente concluía que la publicidad de YouTube, una de las favoritas de las marcas para conectar con los millennials, no está realmente llegando a esos consumidores. Los millennials se saltan los anuncios de YouTube en cuanto pueden.
  • A todo eso se suma la percepción que los millennials y los adolescentes o Z tienen sobre la publicidad y sobre lo que están haciendo las marcas. Su visión y sus opiniones son habitualmente mucho más críticas que las opiniones y la visión que tienen los consumidores de más edad sobre la actividad de las marcas en lo que a contenido publicitario se refiere. De hecho, en el caso concreto de la publicidad móvil, por ejemplo, aunque los consumidores en general piensan que los anuncios son intrusivos y muy aburridos, los millennials y los adolescentes de forma específica los ven con ojos muchísimo más críticos.
  • Esto ha acabado teniendo un impacto directo no solo en cómo se ven los anuncios sino también en el efecto que estos tienen. Como apuntan en MarketingLand partiendo de las conclusiones de un estudio de Kantar Millward Brown, los adolescentes, es decir, la Generación Z es mucho más resistente a la publicidad que los grupos de más edad, como la Generación X. Para las marcas no solo es mucho más difícil lograr engagement de estos consumidores sino también lograr que vean y que crean sus anuncios. Para estos consumidores la tendencia natural es saltárselos.
Fuente: Puro Marketing.com
Publicado por en
Etiquetas:

8 de enero de 2017

ESPAÑA. 100.000 incidentes digitales registrados en 2016

Los delitos en la web suponen un impacto de un billón de euros a nivel mundial, mientras que el gasto en seguridad digital es de 70.000 millones
La ciberdelincuencia está hoy más activa que nunca, los ataques informáticos y el fraude económico a través de la tecnología alcanzan un grado de sofisticación hasta ahora inimaginable. El resultado es que las actividades ilícitas a través de internet pueden llegar a alcanzar un impacto económico de 1 billón de euros al año en el mundo, según estimaciones del Instituto Nacional de Ciberseguridad (Incibe) o, lo que es lo mismo, el equivalente al PIB de un país como España. Fuentes policiales aseguran que esta actividad supera al narcotráfico en lucro. En cambio, las inversiones en ciberseguridad en el planeta se estima que alcanzan los 70.000 millones de euros.
  • En las últimas semanas ha quedado claro que nadie está exento de sufrir un ataque. El caso más llamativo es, quizá, la acusación de Barack Obama al Gobierno ruso de haber realizado ataques informáticos con el fin de interferir en los resultados a favor del candidato republicano.
  • Las entidades financieras son víctimas recurrentes. A través de software malicioso, un grupo de ciberdelincuentes atacó remotamente cajeros de más de una docena de países de Europa a lo largo de 2016 para expedir dinero en efectivo que pudo llegar a superar los 10 millones de euros.
  • En noviembre, piratas informáticos suplantaron la web corporativa de la constructora francesa Vinci y publicaron una nota de prensa falsa que se distribuyó a medios de comunicación. La consecuencia fue el desplome del 18% de la acción, equivalente a 7.000 millones de euros. Y estos son sólo algunos ejemplos.
Informe sobre España
  • El Estado cuenta con un organigrama de instituciones públicas en materia de ciberdefensa. Está formado por el Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC), el Centro Criptológico Nacional, dependiente del CNI, el Incibe y el Mando Conjunto de Ciberdefensa (MCCD), éste último perteneciente al Ministerio de Defensa.
  • El ciberespacio se ha convertido en un nuevo dominio para las operaciones militares, igual que el terrestre, marítimo y aéreo
  • Los ámbitos de actuación de este Mando consisten en controlar los sistemas del Ministerio de Defensa -"las fuerzas armadas son ciberdependientes, tenemos sistemas de armas muy eficientes y precisos, pero todos ellos necesitan estar interconectados", asegura el general Gómez- así como proteger los sistemas de infraestructuras críticas y servicios esenciales que se les asignen a partir del catálogo del CNPIC y, si llega el caso, llevar a cabo acciones ofensivas en el ciberespacio. A pesar de que en los últimos años la partida a Defensa de los Presupuestos Generales del Estado se ha ido reduciendo, la creación del MCCD y su puesta en marcha recibe una inversión mayor en cada ejercicio.
  • Casi la mitad de los 4.667 imputados y detenidos por cibercriminalidad en España en 2015 tenían entre 26 y 40 años
  • El fraude en suplantación de la identidad del CEO más grande que se conoce en España alcanza los 600.000 euros
  • Tanto en ransomware como en el correo del CEO tiene una relevancia fundamental la llamada ingeniería social, que consiste en conseguir que un usuario actúe de una determinada manera teniendo en cuenta la vulnerabilidad humana.
Recomendaciones 
  • Wifis públicas.- Conectar los dispositivos lo menos posible a este tipo de redes.
  • Actualizaciones.- Realizar actualizaciones periódicas de los sistemas operativos.
  • Webcam.- La cámara del ordenador es mejor mantenerla tapada mientras no se utiliza.
  • Copia de seguridad.- Aprender a realizar copias de seguridad de nuestro material más sensible garantiza una mayor tranquilidad al usuario.
  • Antivirus.- Siempre contar con un antivirus, y si es de pago mejor.
  • Disco duro externo.- Trasladar los archivos más importante al disco duro externo dificulta en el robo de información.
  • Smartphone.-Mantener las funciones bluetooth y GPS desconectadas cuando no se usen.
Fuente: El Mundo.es
Publicado por en
Etiquetas: ,

ASSANGE. Suecia decidirá en pocas semanas el rumbo que seguirá la investigación

Suecia no decidirá hasta dentro de varias semanas si sigue adelante o pone punto final a una investigación sobre las acusaciones de violación contra el fundador de WikiLeaks, Julian Assange, afirmó su Autoridad Fiscal el jueves.
Los fiscales dijeron que acaban de recibir una transcripción de la entrevista mantenida en noviembre con Assange, de 45 años, en la Embajada de Ecuador en Londres, donde se encuentra refugiado desde 2012 para evitar su extradición a Suecia para responder por una acusación de violación en 2010 que él niega.
"La documentación está en español y consta de varios cientos de páginas, que serán traducidas ahora", indicó la Autoridad Fiscal en un comunicado.
"Se espera que la traducción tome varias semanas. Los fiscales decidirán entonces si continúan con la investigación", agregó.
Fuente: Reuters
Publicado por en
Etiquetas:

CIBERATAQUE RUSO. Jefe de inteligencia EEUU "firme", discrepa con Trump

El principal funcionario de inteligencia de Estados Unidos dijo el jueves al Congreso que su opinión de que Rusia llevó a cabo ciberataques contra los demócratas en la campaña electoral del 2016 era "más firme", rechazando el persistente escepticismo del presidente electo Donald Trump sobre la participación de Moscú.
El director de Inteligencia Nacional, James Clapper, dijo que tenía un muy alto nivel de confianza de que Rusia "hackeó" instituciones del Partido Demócrata y a empleados de la campaña, además de difundir propaganda y noticias falsas sobre las elecciones del 8 de noviembre.
"Nuestra evaluación ahora es incluso más firme de lo que era" el 7 de octubre cuando el gobierno acusó públicamente a Rusia por primera vez, dijo Clapper en una audiencia ante la Comisión de Servicios Armados del Senado. Añadió que la semana próxima se divulgará el motivo del ciberataque.
Pese a que Trump dijo el jueves ser un "gran admirador" de la comunidad de inteligencia, se encamina a un conflicto sobre el tema con los demócratas y hasta algunos republicanos en el Congreso, muchos de los cuales están recelosos de Moscú y de los elogios del empresario hacia el presidente ruso, Vladimir Putin.
Trump y sus principales asesores creen que los demócratas están intentando deslegitimar su victoria electoral al acusar a Rusia de ayudar al candidato republicano. Clapper dijo que el ciberataque no cambió ningún número en los votos.
"No creo que hayamos encontrado nunca una campaña más agresiva o directa para interferir en nuestro proceso electoral de lo que hemos visto en este caso", dijo Clapper, quien deja su cargo cuando Trump asuma la presidencia el 20 de enero.
El funcionario se abstuvo de calificar las acciones de Rusia como "un acto de guerra", diciendo que esa denominación está más allá del alcance de su oficina.
Moscú niega las acusaciones. La semana pasada, el presidente Barack Obama ordenó la expulsión de 35 supuestos espías rusos e impuso sanciones a dos agencias de inteligencia de ese país por su presunta participación en los ciberataques
Fuente: Reuters
Publicado por en
Etiquetas: ,

HACKERS RUSOS. Eficacia comprobada

Desde hace años, la capacidad técnica de los hackers rusos ha quedado de manifiesto en escenarios políticos y comerciales de todo el mundo. 
La semana pasada, el presidente estadounidense Barack Obama expulsó de su país a 35 diplomáticos rusos, como represalia ante la supuesta manipulación de la campaña electoral que resultó en la victoria de Donald Trump.
Con ello, una situación que tuvo su origen hace 27 años, con un gran número de ingenieros rusos sin empleo, se ha convertido en un factor de poder internacional que ya no es posible ignorar. La cultura rusa de hackers comenzó en la década de 1990, en los años siguientes a la caída del muro de Berlín. Entonces, Rusia tenía un grupo de talentosos científicos y matemáticos, desempleados debido al colapso de la economía y a la necesidad de las Fuerzas Armadas rusas de hacer recortes presupuestarios.
Una opinión generalizada es que al no contar Rusia en esos años con las avanzadas computadoras que el promedio de los consumidores occidentales pueden adquirir en cualquier comercio, los hackers rusos se vieron en la necesidad de mejorar sus conocimientos de programación y su capacidad de entender el funcionamiento de software y sistemas operativos. Esta situación habría resultado en el surgimiento de diversos foros y clubes de programadores y hackers. Con el paso del tiempo, “hacker ruso”, se convirtió en un concepto respetado, y por cierto temido.
Este vacío fue aprovechado durante la primera década del milenio por organizaciones delictivas, que recurrían a la capacidad de los hackers rusos para incursionar contra bancos y organizaciones financieras, o para perpetrar fraude, sabotaje y otros delitos en el ciberespacio. Con el paso del tiempo, los hackers lograron penetrar las redes y sistemas de seguridad de emblemáticas empresas tecnológicas como Microsoft u organizaciones como la NASA.
En el submundo de Internet, los foros dedicados a la ciberdelincuencia están dominados por el idioma ruso. Dmitrij Volkov, experto moscovita en seguridad informática, declaró a The Moscow Times que desde el comienzo fue fácil obtener en estos foros descripciones y procedimientos para perpetrar ciberdelitos. “Estos foros estaban abiertos a todo tipo de preguntas; por ejemplo, se podría preguntar qué programa funcionaba mejor para ingresar al sistema de un banco”.
Según un reciente informe de Europol, la situación no ha cambiado mayormente desde comienzos de la pasada década, y los foros dedicados a la ciberdelincuencia continúan siendo dominados por el idioma ruso. Volkov agregó que los hackers se organizan en grupos especializados, o colectivos, donde es posible comprar servicios o software. Según explicó, estas comunidades se han regido por dos reglas fundamentales: en primer lugar, no hay que atacar objetivos nacionales en Rusia, incluidas las empresas de ese país; en segundo lugar, es necesari o asistir al Estado ruso si este lo requiere.
Fuente: Diarioti.com
Publicado por en
Etiquetas: ,

MALWARE. Nuevo ransomware cifra los datos sin ofrecer recuperarlos

El equipo de investigadores de amenazas de Check Point revela el descubrimiento de dos nuevas familias, así como sus correspondientes soluciones de descifrado, que pueden ayudar a las víctimas a recuperar de forma gratuita sus datos perdidos. Check Point es partner del proyecto No More Ransom (NMR), cuyo objetivo es luchar contra la epidemia del secuestro digital. Por ello, las nuevas herramientas de descifrado son de uso público.
DeriaLock: Ransomware que muta en cuestión de horas
  • DeriaLock es un peculiar malware que ha evolucionado de manera muy rápida. Cuando apareció por primera vez el 24 de diciembre de 2016, lo único que hacía era tomar el control de la pantalla de la víctima e impedirle acceder a su ordenador. Era una molestia, pero no causaba daños reales. Dos días después, se descubrió otra variante. Esta vez incluía un mecanismo de cifrado de archivos, y amenazaba a los usuarios con borrar todos sus ficheros si reiniciaban sus equipos.
  • Karsten Hahn, el analista de malware que descubrió por primera vez DeriaLock, señaló en Twitter que esta era una amenaza vacía. Al menos durante unas horas, hasta que la última variación del ransomware apareció. La versión actual incluye todas estas funciones: bloqueo de pantalla, cifrado de archivos y eliminación de ficheros después de reiniciar.
  • En este momento, la demanda de rescate es de sólo 30 dólares, un precio no muy alto en comparación con otras familias activas. Los investigadores de Check Point han encontrado una manera de explotar varios defectos en su programación. Esto les ha permitido crear herramientas de descifrado que ayudan a las víctimas a recuperar sus archivos y evitar tener que pagar.
2 – PHP Ransomware
  • El equipo de investigadores de Check Point también ha descubierto un nuevo ransomware en forma de un script PHP. La primera vez que lo encontraron fue accediendo al dominio hxxp://med-lex[.]com. Aunque esta amenaza encripta los archivos de la víctima, no es exactamente un “ransomware” per se.
  • A diferencia de la mayoría del malware de secuestro de datos más populares, este script no muestra ninguna nota de rescate ni intenta recibir un pago para descifrarlos archivos. Por el contrario, sólo los cifra sin ofrecer ninguna opción para recuperarlos. Tampoco se intenta comunicar con un servidor de comando y control, lo que generalmente permite rastrear el número de máquinas infectadas, descargar ejecutables u otras actividades malignas.
  • El PHP Ransomware comienza escaneando el sistema repetidamente. Cuando se encuentra con un directorio, comprueba sus subcarpetas y busca los archivos relevantes, para averiguar si contienen alguna de estas extensiones:
zip, rar, r00 ,r01 ,r02 ,r03, 7z, tar, gz, gzip, arc, arj, bz, bz2, bza, bzip ,bzip2, ice, xls, xlsx, doc, docx, pdf ,djvu ,fb2,rtf, ppt, pptx, pps, sxi, odm, odt, mpp, ssh, pub, gpg, pgp, kdb, kdbx, als, aup, cpr, npr, cpp, bas, asm, cs, php, pas, class, py, pl, h, vb ,vcproj, vbproj, java, bak, backup, mdb, accdb, mdf, odb, wdb, csv, tsv, sql, psd, eps, cdr, cpt, indd, dwg, ai, svg, max, skp, scad, cad, 3ds, blend, lwo, lws, mb, slddrw, sldasm, sldprt, u3d, jpg, jpeg, tiff, tif, raw, avi, mpg, mp4, m4v, mpeg, mpe, wmf, wmv, veg, mov, 3gp, flv, mkv, vob, rm, mp3, wav, asf, wma, m3u, midi, ogg, mid, vdi, vmdk, vhd, dsk, img, iso
Si uno de los archivos coincide con las extensiones anteriores, el script cambia los permisos de acceso y permite al propietario y a otros usuarios leer, escribir y ejecutar el archivo. Después lee los primeros 2048 bytes del archivo y los cifra. Si el tamaño del archivo es menor de 2 MB, se cifrará completamente. Además, una extensión “.crypted” se agrega al nombre del archivo sin omitir el original.
Check Point facilita en su blog los enlaces para descargar ambos descifradores, así como las instrucciones de uso de cada uno de ellos. Además, recomienda utilizar las herramientas con precaución, ya que sólo son efectivas contra las versiones actuales de Derialock y de PHP ransomware. Las compañías de seguridad y los hackers permanecen en un eterno juego del ratón y el gato, por lo que existe la posibilidad de que los ciberatacantes lancen nuevas versiones del malware que haga imposible recuperar los archivos. Por lo tanto, la empresa no se hace responsable de los intentos fallidos de descifrar ficheros utilizando estas herramientas.
Recomendación
  • Antes de iniciar el proceso de descifrado, Check Point recomienda realizar una copia de seguridad de su disco duro. El usuario también tiene que estar familiarizado con el procedimiento específico de cómo iniciar su ordenador en modo seguro, ya que si no inicia el equipo de esta manera todos sus datos serán eliminados.
Fuente: Diarioti.com
Publicado por en
Etiquetas:

MOZILLA. Solventa vulnerabilidades en Thunderbird

Mozilla Foundation ha publicado la nueva versión de Thunderbird 45.6, su popular cliente de correo, en la que corrigen ocho vulnerabilidades (dos de nivel crítico y las seis restantes de gravedad alta).
Dado que Thunderbird 45 contiene código subyacente que se basa en el de Firefox 45 ESR (versión de soporte extendido), los problemas corregidos también fueron solucionados en Firefox 45.6 ESR (publicado a mediados de mes).
Los problemas críticos residen en un uso de memoria después de liberarla mientras se manipulan eventos DOM y elementos de audio (CVE-2016-9899) y múltiples problemas de corrupción de memoria en Thunderbird que igualmente podrían permitir la ejecución remota de código (CVE-2016-9893).
Las vulnerabilidades consideradas de gravedad alta consisten en un uso de memoria después de liberarla en el Editor mientras se manipulan subárboles DOM (CVE-2016-9898), imágenes SVG permiten la carga de recursos externos restringidos a través de URLs data: (CVE-2016-9900), una fuga de información en atoms compartidos (CVE-2016-9904), salto de CSP (Content Security Policy) usando la etiqueta marquee (CVE-2016-9895), una caída en EnumerateSubDocuments (CVE-2016-9905) y una corrupción de memoria en libGLES (CVE-2016-9897).
Recomendación
  • La nueva versión está disponible a través del sitio oficial de descargas de Thunderbird https://www.mozilla.org/thunderbird/
  • o desde la actualización del navegador en Ayuda/Acerca de Thunderbird.
Más información:
Fuente: Hispasec
Publicado por en
Etiquetas:

PHPMAILER. Ejecución remota de código

Se han hecho públicas varias vulnerabilidades en el software en PHP de envío de correo PHPMailer integrado en muchos productos opensource basados en PHP. Estas vulnerabilidades permitirían a un atacante ejecutar código arbitrario en el sistema afectado, catalogadas de Importancia: 5 Crítica
Recomendación
  • Actualizar a la versión 5.2.21 de PHPMailer.

Detalle e Impacto de la vulnerabilidad:
  • Las vulnerabilidades encontradas permiten la ejecución de código arbitrario en el sistema a través de una incorrecta validación de parámetros en la función de envío de correo de PHPMailer, pudiendo de esta manera ejecutar código en el sistema afectado. Un atacante podría aprovecharse de esta vulnerabilidad en formularios de registro, contacto o de recuperación de contraseñas, que realizan un envío de email utilizando PHPMailer.
  • Se han reservado los identificadores CVE-2016-10045 y CVE-2016-10033 para estas vulnerabilidades.

Más información


Fuente: INCIBE
Publicado por en
Etiquetas:

PIWIGO. Descubiertas multiples vulnerabilidades

Se han reportado tres vulnerabilidades en Piwigo Photo Gallery, de las cuales dos son consideradas de gravedad alta y la última de gravedad media. Estas podrían permitir a un atacante remoto ejecutar código arbitrario dentro del sistema y realizar ataques de tipo XSS (Cross-Site Scripting). Las vulnerabilidades han sido reportadas de manera interna a través de GitHub.
Piwigo Photo Gallery, es una galería de álbumes web totalmente gratuita con la que se puede organizar y compartir fotos. Permite añadir nuevas funciones y personalizar las galerías con las "extensiones" desarrolladas por la comunidad.
En el primer problema, con CVE-2016-10083, podría permitir a un atacante remoto autenticado realizar ataques XSS (Cross-Site Scripting) e inyectar código Javascript a través de nombres de ficheros especialmente manipulados. La vulnerabilidad, en 'admin/plugin.php', se debe a un defecto de gestión de nombres de archivos en determinados escenarios de errores.
Recordamos que un ataque Cross-site Scripting (o XSS) se basa en que una página web no filtra correctamente ciertos caracteres especiales y permite ejecutar código JavaScript.
Mediante el segundo problema, con CVE-2016-10084, un atacante remoto con privilegios administrativos en el sistema podría llevar a cabo ataques de Inclusión Remota de Archivos y potencialmente ejecutar código arbitrario dentro del sistema través de párametros especialmente manipulados. La vulnerabilidad en 'admin/batch_manager.php' se debe a una falta de comprobación en el uso de la variable '$page['tab']' en include().
La vulnerabilidades de Inclusión Remota de Archivos o "File inclusion" se dan en páginas dinámicas en PHP al permitir la inclusión remota de archivos por una falta de filtrado adecuado al usar la función include().
El último problema, con CVE-2016-10085, podría permitir a un atacante remoto con privilegios administrativos en el sistema realizar una Inclusión Remota de Archivos y potencialmente ejecutar código arbitrario dentro del sistema través de parámetros especialmente manipulados. La vulnerabilidad en 'admin/languages.php', se debe a una falta de comprobación en el uso de la variable '$page['tab']' en include().
Las vulnerabilidades han sido reportadas de manera interna a través de GitHub y afectan a Piwigo 2.8.3 y versiones anteriores
Recomendación
Se recomienda actualizar a la versión 2.8.5 (o superior) disponible en:
o aplicar los siguientes parches:
Más información:
Fuente: Hispasec
Publicado por en
Etiquetas:

Denegación de servicio a través de libpng

Se ha anunciado una vulnerabilidad en libpng que podría ser aprovechada por atacantes remotos para provocar condiciones de denegación de servicio en aplicaciones y sistemas que usen esta librería.
El formato de imagen Portable Network Graphics o PNG se usa como una alternativa a otros formatos de imagen, como el popular GIF (Graphics Interchange Format). El uso de este tipo de imágenes cada vez es más habitual y libpng es una librería disponible para desarrolladores de aplicaciones para soportar de forma sencilla el formato de imagen PNG. Cualquier aplicación o sistema que haga uso de esta librería puede estar afectada.
Datalle e Impacto de la vulnerabilidad
  • El fallo (con CVE-2016-10087) reside en una desreferencia de puntero nulo en png_set_text_2() cuando una aplicación de edición de imágenes añade, elimina o edita chunks de texto a una imagen PNG. El problema no afecta los visualizadores puros, solo a editores que hagan uso de versiones de la librería hasta la 1.6.26, 1.5.27, 1.4.19, 1.2.56 y 1.0.66.
Recomendación
Más información:
Fuente: Hispasaec
Publicado por en
Etiquetas:

PAZERA. Un troyano para entidades chilenas

El "regalo" navideño viene en forma de un nuevo malware bancario especialmente dirigido a múltiples entidades Chilenas, que llega a través de un correo que suplanta la Policía chilena y en un fichero comprimido.
El correo que recibe el usuario se hace pasar por el PDI (Policía de Investigaciones de Chile), con un mensaje alarmante:
"Atencion Ciudadano, Citacion para comparecimiento ante el tribunal de justicia. - ( 82495995797  )
En un principio, el archivo comprimido incluido contiene un archivo JavaScript ofuscado, de manera que es complejo entender su funcionamiento. Tras observar con detenimiento se tiene una idea clara de su comportamiento.
Lo primero de todo, es que se conecta a distintos puntos para obtener los archivos necesarios, siendo en este caso un archivo comprimido de nombre aleatorio y protegido con contraseña. Paralelamente, se descarga un archivo binario que en principio no presenta maldad alguna, concretamente un portable de 7-Zip. Este extractor se utiliza para descomprimir el binario final utilizando la contraseña “pazera2012”.
El modus operandi de este malware o “pazera”, por llamarlo de alguna forma, es el de inyectarse en Internet Explorer para obtener las credenciales que busca. En este caso, observa constantemente el texto de los títulos de pestañas y de las URLs que visitamos hasta dar con uno de sus objetivos.  Podemos ver un ejemplo de lo que captura, en este caso se probó a buscar Santander Chile en Bing, sabiendo que Santander es una de las entidades afectadas, y vemos que la información es capturada por el malware...
Entre las entidades afectadas, se encuentran:
  1. ScotiaBank
  2. Banco Falabella (Chile)
  3. Corpbanca
  4. BBVA Chile
  5. Santander Chile
Con todo esto, los accesos remotos a los que conecta son de origen brasileño, por lo que es muy posible que un atacante de dicho país esté detrás de esta campaña.
Ante este tipo de amenazas donde los antivirus no llegan a tiempo, la pauta a seguir es comprobar que el correo electrónico está realmente emitido por la entidad, y en caso de tener adjuntos evitar abrirlos en su totalidad. Si fuese necesario, llamar a la entidad para comprobar que el correo realmente esté emitido por ellos o tenga alguna relación.
Muestra:
Fuente: Hispasec
Publicado por en
Etiquetas:

KASPERSKY. Múltiples vulnerabilidades en productos suyos

Se han anunciado múltiples vulnerabilidades en diferentes productos Kaspersky que podrían permitir a atacantes remotos evitar la validación de certificados o a usuarios locales obtener una llave SSL privada.
Recursos afectados
  • Kaspersky Anti-Virus 2016, 2017
  • Kaspersky Internet Security 2016, 2017
  • Kaspersky Total Security 2016, 2017
  • Kaspersky Small Office Security 4, 5
  • Kaspersky Fraud Prevention for Endpoints 6.0
  • Kaspersky Safe Kids for Windows 1.1
  • Kaspersky Endpoint Security for Mac
Los problemas fueron reportados por el conocido Tavis Ormandy de Google Project Zero. No es la primera vez que este investigador se centra en productos de seguridad, y más concretamente en Kaspersky. En esta ocasión el problema reside en la característica de inspección de tráfico SSL/TLS que los antivirus Kaspersky usan para detectar potenciales riesgos escondidos dentro de las conexiones cifradas.   
Un usuario local puede obtener una llave privada empleada para gestionar conexiones SSL y construir ataques contra las conexiones SSL iniciadas por el navegador del usuario atacado.
Cuando el usuario atacado confía explícitamente en un certificado SSL no válido para un determinado sitio, es posible que un usuario remoto pueda omitir las advertencias de validación de certificados de los sitios enumerados en los Subject Alternative Names del certificado SSL no válido original.
Por último, un usuario remoto que pueda realizar un ataque de hombre en el medio podría aprovechar un error en la caché del certificado SSL para acceder a conexiones SSL iniciadas por el navegador del usuario de destino para un sitio.
Recomendación
Kaspersky ha publicado actualizaciones para los siguientes productos:
  • Kaspersky Anti-Virus 2016, 2017
  • Kaspersky Internet Security 2016, 2017
  • Kaspersky Total Security 2016, 2017
  • Kaspersky Small Office Security 4, 5
  • Kaspersky Fraud Prevention for Endpoints 6.0
  • Kaspersky Endpoint Security for Mac
La corrección se incluyo a través de la autoactualización el pasado 28 de diciembre. Se recomienda actualizar los productos afectados.
Más información:
Fuente: Hispasec
Publicado por en
Etiquetas:
Suscribirse a: Entradas (Atom)