Alemania desaconseja el uso del navegador Firefox

Ahora es el navegador Firefox pero recordemos que en Enero fue Internet Explorer el que las autoridades alemanas desaconsejaron utilizar.

• Un fallo crítico en el navegador de código abierto ha llevado a las autoridades alemanas a pedir a sus ciudadanos que no utilicen Firefox.
• El fallo permite a los hackers infectar el ordenador de la víctima, por lo que se ha recomendado utilizar un navegador alternativo.
• Desde Sophos recomiendan migrar de Firefox a otro navegador “sólo si realmente el usuario sabe manejar el nuevo”.
• No obstante, Mozilla dice que ha producido un versión “beta” de Firefox 3.6.2, que ya contiene la corrección y que puede descargarse desde este enlace. ftp://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/3.6.2-candidates/build3/

Fuente: www.itespresso.es

Actualización del kernel para OpenSuSE

OpenSuSE publicó una actualización para el kernel de OpenSuSE Linux 11.2 que soliciona ciertas vulnerabilidades que podrían permitir ataques por denegación de servicio.

Los problemas corregidos están relacionados:

1. con el manejo de ciertas operaciones de desbloqueo de "Priority Inheritance" (PI);
2. con el tratamiento de determinados conteos de referencias en el kernel;
3. con la validación de valores de nodo;
4. con el tratamiento de múltiples mensajes NETLINK_CONNECTOR y en el emulador x86 en el subsistema KVM.

Se recomienda actualizar a través de las herramientas automáticas YoU (Yast Online Update).

Fuente: Hispasec

Aumenta la “falsificación online"

Los productos de la marca Apple, Nike y Adidas se encuentran entre los más falsificados en el último año. Así se desprende del II Estudio sobre Falsificación online realizado por PriceMinister.

Por Sectores las falsificaciones en 2009 fueron:

Al mundo de la moda corresponde 63% de los actos de falsificación detectados, en concreto con la ropa, la marroquinería, los relojes, los perfumes y los cosméticos.

El sector de high-tech (telefonía, reproductores MP3, software, etc.) representa el 29% de los actos de falsificación.

Al sector cultural (videojuegos, consolas, libros, CDs y DVDs) corresponde el 6% de las falsificaciones.

• En 2009 los productos de la marca Apple, la perfumería y los cosméticos han sido las principales víctimas de la falsificación. Por otra parte, se ha percibido un considerable aumento del fraude en Adidas (+210%), Samsung (+205%) y Nintendo (+131%).

• Durante el año 2009, en más del 99% de los casos, los productos detectados no fueron puestos a la venta en PriceMinister ya que fueron bloqueados a tiempo.
• Así, en el último año, PriceMinister ha suspendido 2661 cuentas por motivos de falsificación o de atentando contra la distribución exclusiva llegando a constatar hasta 242 marcas que fueron víctimas del fraude frente a 240 detectadas en el 2008.

Fuente: PriceMinister.

¿ Microsoft y Adobe juntas en la distribución de actualizaciones ?

Microsoft y Adobe están trabajando conjuntamente en el proceso de actualizaciones de seguridad, y posiblemente distribuyan las actualizaciones de productos Adobe a través de Windows Update.

• En la actualidad una gran parte del malware que se distribuye es a través de archivos PDF, principalmente para aprovechar vulnerabilidades de Adobe Reader para su distribución.
• Por este motivo, el software de Adobe, sus vulnerabilidades, la distribución de parches y la actualización de este software representa un serio problema para Microsoft y sus sistemas operativos.
• Microsoft ha recalcado que la colaboración está enfocada en permitir o hacer posible que las actualizaciones de Adobe se distribuyan a través de los productos y servicios de administración centralizada de Microsoft, como System Center Configuration Manager (SCCM) o System Center Essentials (SCE).

Fuente: Microsoft

Un virus que roba claves secretas ataca Facebook

Unos piratas informáticos han creado un nuevo virus que tiene como principal objetivo robar claves de cuentas bancarias y otros datos personales de los cerca de 400 millones de usuarios de Facebook.

• A través de correos electrónicos basura que llevan por título Facebook password reset confirmation customer support, se advierte a los internautas de que sus claves secretas de Facebook han sido modificadas, instándolos a pinchar sobre un archivo adjunto que otorgará al usuario las nuevas autorizaciones para ingresar en la red social, según ha informado el fabricante de software de antivirus McAfee Inc.
• Así, al abrir el archivo adjunto se descargan varios tipos de malware, incluido un programa que roba las claves secretas, advirtió el miércoles McAfee.
• McAfee estima que, desde que comenzó la campaña el pasado martes, los piratas informáticos han enviado decenas de millones de correos basura a Europa, Estados Unidos y Asia.

Fuente: REUTERS

Anunciado SP1 para Windows 7 y Windows Server 2008 R2

El Service Pack de Microsoft será para los S.O. Windows 7 y Windows Server 2008 R2.

• Microsoft ha comentado de la mano de un representante Windows 7 SP1 (Service Pack 1) será una recopilación de las actualizaciones principalmente en lugar de integrar nuevas características.
• La novedad, vendrá en la nueva versión de Remote Desktop que podrá funcionar con RemoteFX, la nueva plaraforma de acceso remoto para Windows Server 2008 R2.
• Windows Server 2008 R2 también será actualizado a la versión SP1, y es posible que a la misma vez, ambos sistemas operativos comparten el código base.
• Otra de las novedades de la SP1 para Windows Server 2008 R2 será “Dynamic Memory”, que permitirá a los administradores gestionar la memoria de las máquinas virtuales al vuelo.

Fuente: InfoWorld

Los 'hackers' atacan la Bolsa

Un juez congeló los activos de supuestos 'hackers' rusos, a quienes se acusa de tomar el control por Internet de cuentas de Bolsa y realizar operaciones no autorizadas para manipular a los mercados.

• La Comisión de Valores de Estados Unidos (SEC) reconoció que el juez estadounidense de distrito accedió a su pedido del lunes para congelar los activos de la empresa 'BroCo Investments' y su presidente, Valery Maltsev.
• La SEC dijo que los clientes afectados en esta operación en internet perdieron al menos 603.000 dólares (437.000 euros) por el comportamiento de los acusados.
• En su demanda ante una corte federal de Manhattan, la SEC argumenta que la citada compañía manipuló los mercados de al menos 38 valores, entre agosto y diciembre del 2009.
• Según la denuncia, los 'hackers' tomaban posiciones en sus propias cuentas para, minutos después, dar órdenes de compra a precios de mercado en las cuentas comprometidas. Luego vendían sus cuentas a precios inflados artificialmente.
• En otros casos, los acusados obtenían beneficios "a través de operaciones cortas en sus cuentas, mientras colocaban órdenes no autorizadas de venta a precios sustancialmente menores".

Fuente: Reuters

Detectadas varias vulnerabilidades en el navegador de Google

Anunciadas 9 vulnerabilidades en Google Chrome

• Estas vulnerabilidades podrían ser aprovechadas por un atacante remoto para causar graves problemas como saltarse restricciones de seguridad, descubrir información sensible o comprometer un sistema vulnerable.
  
• Se recomienda actualizar a Google Chrome versión 4.1.249.1036, disponible desde: http://www.google.com/chrome

Fuente: Hispasec

El navegador Internet Explorer 9 soportará el estándar HTML5

Microsoft ha presentado el proyecto de su nuevo próximo navegador Internet Explorer 9.

• La mayor novedad es que soporta el estándar HTML5 que hace más fácil la tarea con archivos audiovisuales y es una competencia clara al programa Flash.
• También presenta un motor de JavaScript más rápido.
• La nueva versión ocupa menos recursos del ordenador.
• Microsoft ofrece la descarga de una plataforma de Internet Explorer 9 que no es el navegador completo.
• Se trata de versiones preliminares y parciales para que los desarrolladores puedan analizarlo y aportar mejoras.

Fuente: Microsoft

Vulnerabilidad en SAP MaxDB

Publicada vulnerabilidad en MaxDB que podría aprovechar un atacante remoto, sin necesidad de autenticación, para ejecutar código arbitrario a través de paquetes TCP especialmente manipulados.

• MaxDB es un sistema de bases de datos relacional del fabricante alemán SAP disponible para sistemas operativos Windows, Linux y Unix y con bindings para multitud de lenguajes de programación.
• La vulnerabilidad reside en el proceso "serv.exe", el cual se encuentra a la escucha en el puerto TCP 7210. Dicho proceso no efectúa una validación correcta al confiar en un valor que extrae del handshake y que usa de parámetro para copiar datos a la pila.
• Un atacante remoto podría ejecutar código arbitrario con los permisos del usuario SYSTEM en la versión para Windows.

Fuente: Hispasec

Actualización para Red Hat Enterprise Linux 4

Red Hat ha publicado una actualización del kernel de Red Hat Enterprise Linux 4.

• Esta actualización soluciona 5 vulnerabilidades que aprovecharlas atacantes remotos para provocar denegación de servicio, revelar información sensible o saltarse restricciones de seguridad.
• Los problemas corregidos se deben a faltas de comprobación durante el volcado de memoria, un error en la función "print_fatal_signal", un fallo de validación cuando el usuario tiene el permiso de CAP_NET_ADMIN, un problema en la implementación Stream Control Transmission Protocol (SCTP) y por último un error al comprobar la disponibilidad del intérprete ELF.
• Además se han solucionado otros fallos de menor importancia.
• Se recomienda actualizar a través de las herramientas automáticas up2date.

Fuente: Hispasec

Ataque de phishing contra Barclays

BitDefender ha localizado un importante ataque de phishing contra los usuarios de Barclays. En los periodos de mayor actividad ofensiva, la compañía de seguridad ha registrado hasta 180 emails fraudulentos en tres minutos.

• El ataque, está basado en correos electrónicos que son distribuidos masivamente y en los que se informa a los usuarios de que su cuenta en Barclays ha sido suspendida.
• Para reactivarla se pide a los usuarios que se identifiquen introduciendo en la página vinculada su nombre y número de usuario.
• Posteriormente, los usuarios son llevados a otra página dónde se les pide su contraseña bancaria.

Fuente: BitDefender.

Vulnerabilidad tipo ‘0- Day’ en Virtual PC

Un fallo no parcheado en Microsoft Virtual PC podría llevar a las compañías a utilizar el software de virtualización vulnerable a los ataques, dice Core Security Technologies.

• Los productos vulnerables son: Microsoft Virtual PC 2007, Windows Virtual PC y Virtual Server 2005. Según Core Security la tecnología Microsoft Hyper-V no está afectada por el problema.
• Básicamente el agujero podría permitir a un atacante superar la Data Execution Prevention (DEP), Address Space Layout Randomization (ASLR) y otras características de seguridad para comprometer los sistemas Windows virtualizados.
• Virtual PC hypervisor es parte del paquete Windows Virtual PC, que permite a los clientes ejecutar múltiples entornos Windows en un único ordenador. El hypervisor es un componente clave de Windows 7 XP Mode, una característica diseñada para facilitar la migración de clientes al nuevo sistema operativo y que necesitan ejecutar Windows XP en el sistema operativo nativo.
• Core Security recomienda que los usuarios afectados ejecuten todas las aplicaciones de misión crítica en el hardware nativo o utilicen tecnologías de virtualización que no se vean afectadas por la vulnerabilidad.

Fuente: coresecurity

Descubierta vulnerabilidad en IBM HTTP SERVER 6.0 ó 6.1

Descubierto una vulnerabilidad en IBM HTTP Server 6.0 o 6.1 en sistemas Windows que podría ser aprovechada por un atacante para causar una denegación de servicio o comprometer los sistemas afectados.

• La vulnerabilidad afecta a los sistemas que carguen la directiva LoadModule para el módulo "mod_isapi" (por que hayan quitado el comentario de dicha directiva en el archivo de configuración). El módulo mod_isapi permite al servidor http utilizar DLLs diseñadas para su uso con Microsoft IIS.
• La vulnerabilidad ocurre cuando un atacante envía múltiples peticiones de URLs modificadas para que sean tratadas por mod_isapi y produzcan errores, como caídas o llegar a permitir la ejecución de código remoto.
• Debe actualualizar aplicando el parche PM09447 disponible desde: http://www-01.ibm.com/support/docview.wss?uid=swg1PM09447

Fuente: Hispasec