iPhone MEJORES ANTIVIRUS PARA iOS

Nissat ha recopilado algunos de los antivirus móviles con mejor reputación para Apple aunque este el sistema operativo iOS sea el que menos amenazas recibe.

Actualmente el iPhone es uno de los móviles más vendidos a nivel mundial. Existen malwares creados sólo para afectar el funcionamiento normal de dispositivos iOS ó robar datos de los mismos. 

Resumen de la lista que Nissat ha realizado de los mejores antivirus de 2013 para iPhone:

1. Lookout Mobile Security.- No es sólo un antivirus sino que permite rastrear el teléfono en caso de pérdida y hacer copias de seguridad. Lookout Mobile Security notifica al usuario cuando este se conecta a un red WiFi insegura. Tiene más de 40 millones de descargas y cuatro estrellas de calificación de los usuarios. guarda automáticamente la locación del dispositivo antes de que el móvil se quede sin batería. También alerta sobre versiones inseguras o antiguas de iOS. 
2. McAfee Global Threat Intelligence Mobile .- Esta aplicación escanea el dispositivo y rápidamente alerta sobre vulnerabilidades en URL que se estén abriendo en el explorador o archivos recibidos o descargados. También tiene varios apartados de información, por ejemplo da a conocer los últimos virus y vulnerabilidades que se hayan encontrado en el mundo. También tiene una sección de podcasts en que que te dan dos minutos de advertencias. 
3. Norton Antivirus for iPhone.- Proporciona la protección web completa y almacenamiento. Puedes encontrar tu iPhone perdido también con una función dentro de la aplicación. También proporciona características de copia de seguridad de los contactos. La interfaz de usuario de la aplicación es sencilla de utilizar pero no es tan visual como la de Lookout.  
4. Anti-Virus Detective.- Esta aplicación ofrece protección contra los malwares para el iPhone. También explora las aplicaciones de malwares y otras vulnerabilidades por lo es muy buena de tener en iPhone. Es una aplicación de pago, pero desde Nissat señalan que vale la pena el precio. Por ejemplo, si la aplicación no encuentra cómo solventar un problema con cierto virus, te ofrece enlaces y recursos para que el usuario obtenga ayuda.  
5. VirusBarrier.- Esta aplicación no sólo proporciona protección para el iPhone, sino que también protege tu Mac o PC de la infección por los virus y malwares. Tiene una aplicación (de pago) para escanear sobre spywares, troyanos, malware y otros tipos de vulnerabilidades. Lo mejor de la aplicación es que hace todo el análisis en un segundo plano sin afectar el uso normal del dispositivo.

Más información

Nissat  http://www.nissat.org/best-antivirus-iphone-2013/

Fuente: Abc.es

Google. Chromecast CONECTA MÓVILES Y TABLETAS A LA TELE

Tiene el tamaño de un pendrive pero en lugar de conectarse a un puerto USB el Chromecast se conecta al puerto HDMI del televisor.

• Chromecast se parece a la tecnología Airplay de Apple, pero con la diferencia de no recibir el contenido del propio dispositivo, sino que hace su propio streaming desde la red.
• El dispositivo es compatible además con varios productos, incluidos los teléfonos y tabletas de la competencia.

Funcionalidad de Chromecast

1. Desde el móvil se puede apagar el televisor, pausar la imagen o variar el volumen. También se pueden ver los correos en el televisor, lo único que se necesita es la conexión HDMI, que ya tienen todos los aparatos.
2. Chromecast sirve también para los iPhone. Es posible, colocar una llave en cada uno de los televisores de la casa y ver diferentes vídeos en cada uno de ellos, siempre que los contenidos provengan de YouTube o de Netflix.
3. La sincronización de Chromecast también vale para la música (con Pandora y Google Music) y para los álbumes de fotos.

Comercialización de Chromecast

• Por el momento está sólo disponible en EEUU, aunque Google ha indicado que quiere llevarlo a mercados internacionales "lo antes posible".
• Ya se puede comprar por 35 dólares en Google Play o Amazon

Fuente: El País

Toshiba LANZA App DE GESTIÓN DOCUMENTAL PARA Android

Toshiba TEC, compañía global de soluciones y servicios de impresión y gestión documental, lanza su primera aplicación para smartphones y tabletas para Android, “e-BRIDGE Print & Capture”.

Operativa de la App de Gestión Documental 

• La app imprime, escanea o guarda cualquier contenido desde cualquier lugar y en cualquier momento en una amplia variedad de formatos, incluido PDF, JPEG o TIFF.
• Además, se integra automáticamente con las diferentes aplicaciones ofimáticas estándar y de gestión empresarial de que disponen los usuarios en sus teléfonos o tabletas.
• Así, un archivo enviado desde un multifuncional a “e-BRIDGE Print & Capture” puede ser remitido como documento adjunto en un correo, compartido con otras aplicaciones móviles Android o almacenado directamente en un servicio Cloud, como por ejemplo Box.Net, Google Drive, SkyDrive o DropBox.

Disponibilidad actual de la App de Gestión Documental 

• La versión Android de esta solución de Toshiba ya está disponible en inglés y japonés y próximamente se lanzará una versión multilenguaje para este mismo sistema operativo y para iOS de Apple.
• Esta integrará como novedad la funcionalidad Re-Rite OCR desarrollada por Toshiba, que permite a los usuarios convertir los documentos en papel, impresos o manuscritos en archivos editables que posteriormente pueden ser compartidos en una red corporativa, un sistema de gestión, programas de correo u otras aplicaciones.

Fuente: Diario Tecnológico

AutoCAD Actualizacion corrige grave Vulnerabilidad

Autodesk ha publicado una actualización que corrige la vulnerabilidad (DWG-AC1021) de Autocad que permitiría a un atacante generar un fichero DWG malicioso catalogado con nivel de Importancia: 4 - Alta 

Recursos afectados

• AutoCAD(R) 2014, AutoCAD(R) 2013, AutoCAD(R) 2012, AutoCAD(R) 2011 y otras versiones de AutoCAD pertenecientes a los años 2011, 2012, 2013 y 2014.
• Para más detalles de los recursos afectados acceder al siguiente enlace http://www.binamuse.com/advisories/BINA-20130724.txt

Recomendación

 Se recomienda instalar lo antes posible el parche de seguridad publicado por Autodesk  http://usa.autodesk.com/adsk/servlet/ps/dl/item?id=21972896&linkID=9240618&siteID=123112

Más información

• http://blog.binamuse.com/2013/07/autocad-dwg-ac1021-heap-corruption.html
• http://binamuse.com/advisories/BINA-20130724.txt
• http://images.autodesk.com/adsk/files/Autodesk_AutoCAD_Code_Execution_Vulnerability_Hotfix_Readme.pdf
• http://images.autodesk.com/adsk/files/CodeExecutionVulnerabilityHotfix.exe

Fuente: INTECO

Apache OpenOffice 4.0 Disponible para su Descarga

Apache Software Foundation (ASF) ha anunciado la disponibilidad oficial de la versión 4.0 de esta suite ofimática “open source”.

Una versión que, según han explicado sus responsables, destaca por ofrecer una interfaz más moderna, mayor interoperabilidad con los programas de Microsoft Office y mejor soporte gráfico.

Novedades y mejoras de la versión

Entre las novedades está la Sidebar que intentará sacar provecho de las pantallas panorámicas de hoy en día, teniendo siempre a mano los controles de edición más frecuentemente requeridos.

• “Con Apache OpenOffice estamos haciendo grandes avances en la experiencia del usuario mediante la introducción de la barra lateral, la primera mejora radical de la interfaz de usuario de OpenOffice en años“, ha querido recalcar Andrea Pescetti, vicepresidente de Apache OpenOffice.
• “Junto con nuevas e importantes mejoras en la interoperabilidad de Microsoft Office, en los gráficos y la gestión de la paleta de colores, así como avances en los módulos de edición de Calc, Chart y Draw, OpenOffice 4.0 se muestra como una versión convincente”, ha continuado, antes de recomendar a todos sus usuarios que actualicen sus sistemas.

Más información

OpenOffice es compatible con Linux, Windows y OS X, y puede descargarse desde el siguiente  enlace  http://www.openoffice.org/

Fuente: Silicon Week

Google. LLEGÓ LA NUEVA Nexus 7 con Android 4.3

La versión más básica costará 229 dólares (174 €) y trae pantalla Full HD, cámara trasera y dos gigas de RAM en un diseño ligeramente más fino. La más cara 349 dólares (265 €) con 4G.

Un año después de lanzar su primera tableta, Google acaba de presentar su nueva Nexus 7, fabricada por Asus. Se trata de un dispositivo, según han explicado en la presentación en San Francisco que se ha podido ver por internet, más manejable -es 2 mm más delgada y 50 gramos más ligera que la anterior- y como principales novedades ofrece más resolución -1920 x1200-, mejor calidad de sonido y más potencia.

El dispositivo cuenta con la nueva versión del sistema operativo Android (4.3) y saldrá a la venta el próximo 30 de julio en Estados Unidos y en unos cuantos países más, entre ellos España, durante las siguientes semanas.

Configuración de la tableta Nexus 7  

• Consta de una pantalla de siete pulgadas pero con resolución 1920x1200, capaz además de reproducir vídeos en alta definición 1080p. Los píxeles en pantalla es de 323 ppp, superando los 300 ppp de las Retina de Apple.
• Incluye un procesador de 1,5 GHz Snapdragon S4 Pro y 2GB de RAM, superior al Tegra 3 que equipaba la primera versión de la tableta.
• Incorpora una cámara trasera de 5 megapíxeles y una delantera de 1,2 para videoconferencias. También incluye un puerto micro USB 2.0 y conectividad Bluetooth 4.0. Además, los modelos más caros cuentan con 4G.

Sistema operativo, mejoras y novedades de la tableta Nexus 7

• La Nexus 7 vendrá con la nueva versión 4.3 de Android. 
• La principal novedad son los perfiles restringidos, que permiten por ejemplo que se pueda impedir a un niño que use la tableta que haga compras dentro de las apps. 
• Cambios de diseño  como, que las opciones de la cámara están ahora dispuestos en un arco.
• Internamente, Google ha añadido soporte para Bluetooth 4.0, para las librerías gráficas Open GL ES 3.0 y para integrar vídeo protegido con DRM con más facilidad.
• Las aplicaciones podrán interactuar también con las notificaciones del móvil.

Comercialización de la tableta Nexus 7

• La nueva Nexus 7, ya está disponible en forma de preventa en la página de venta online estadounidense Best Buy. 
• La versión básica, con capacidad de 16 gigas y sólo wifi, disponible por 229 dólares. 
• La versión de 32GB por 269 dólares y con conexión 4G costará 349 dólares.

Fuente: RTVE

CISCO Adquisición Empresa Ciberseguridad SOURCEFIRE

Cisco ha anunciado hoy la adquisición de Sourcefire, una empresa dedicada a la creación de productos de ciberseguridad para proteger a las empresas de los ataques. El precio de la operación es de 2.700 millones de dólares. Una vez cerrada la operación, los empleados de Sourcefire se unirán al grupo de seguridad de Cisco, informa TechCrunch.

Sourcefire, fundada en 2001 en Maryland (EEUU), ofrece una serie de productos de seguridad que garantizan la detección y protección de la red frente a las ciberamenazas. Entre ellos, están los sistemas de prevención, cortafuegos y protección avanzada frente al malware. Sourcefire cuenta entre sus clientes con organizaciones de mediano y gran tamaño y organismos gubernamentales, que utilizan sus productos para proteger sus redes dinámicas, dispositivos móviles y entornos virtuales.

Cisco ha valorado la compra de esta manera: “Agrega un equipo con un profundo ADN de seguridad a Cisco y acelerará el desarrollo de la estrategia de seguridad de Cisco, para defenderse, descubrir y remediar las amenazas avanzadas”.

La compra de Sourcefire consolida la ampliación de la cartera de tecnologías de seguridad de Cisco. A principios de este año, la compañía adquirió la start-up checa de seguridad en red Cognitive Security. En 2012, Cisco compró el centro de datos de seguridad de la empresa Virtuata. La ciberseguridad es un área al que cada vez más grandes empresas están prestando atención, y Cisco quiere ser un referente de la protección contra cualquier amenaza.

Más información

The Register http://www.theregister.co.uk/2013/07/23/cisco_buys_sourcefire/

Fuente: ITespresso.es

ADSL Nuevo Estandart a Velocidades de Fibra Optica

El nuevo estándar denominado G.fast, en fase de desarrollo, podría permitir transferencias de datos de hasta 1 gigabit por segundo. Treinta veces más velocidad que las ofertas actuales, y sin reemplazar el par de cobre, que está en prácticamente todas las casas.

G.fast entre la la fibra óptica y el ADSL. 

• Esta tecnología aprovecharía la instalación de la fibra óptica de un edificio, y repartiría internet a través del par de cobre en los últimos metros, puesto que por limitaciones físicas del cobre, solo se pueden alcanzar altas velocidades en distancias cortas, de unos 200 metros
• Es decir, permitiría reutilizar el cableado telefónico de las viviendas, y evitaría la necesidad de hacer una obra en cada casa.
• De momento esta tecnología está en proceso de estandarización –se espera que concluyan los trabajos en marzo de 2014–, por lo que todavía no se sabe cuando estará disponible por parte de las operadoras.
• Aun así, algunas compañías de dispositivos de red ya han anunciado que trabajan en la fabricación de aparatos capaces de soportar G.fast.

Fuente: Innova

G Data. Consigue Detección del 100% en último Análisis de Virus Bulletin

Los resultados conseguidos por G Data han impresionado a los analistas de Virus Bulletin, revista británica independiente y uno de los referentes del sector de la seguridad.

Gracias a unos resultados excelentes, una detección del 100%  y ningún falso positivo, G Data AntiVirus Business consiguió, una vez más, el prestigioso galardón VB 100.

Reconocimiento internacional 

• Estos resultados llegan para impulsar G Data como uno de los referentes en el mercado de la seguridad en Internet. Las soluciones de seguridad de G Data llevan desde 2005 convenciendo a los analistas independientes de Stiftung Warentest, la principal organización de consumidores alemana, y por sexta vez consecutiva esta organización ha llegado a la conclusión tras sus análisis que el fabricante alemán ofrece a los internautas la mejor protección frente a cualquier tipo de ataque informático.
• De hecho, ha sido reconocido como la mejor suite de seguridad por las organizaciones de consumidores de Australia, Austria, Bélgica, España, Estados Unidos, Francia, Holanda e Italia.

Ventajas incluidas en G Data AntiVirus Business

• Pero este producto no sólo acaba con los ataques informáticos sino que responde al fenómeno BYOD incorporando a su consola de gestión central los dispositivos Android conectados a la red corporativa. Además de sumarle una protección antimalware, presenta una gestión remota, lo que supone una ventaja interesante para la empresa.
• Por si esto fuera poco, permite conocer el estado de cualquier dispositivo Android conectado a la red, protegerse de los troyanos bancarios con G Data BankGuard y unos análisis que ofrecen unos resultados simples, claros y sencillos para la empresa.

Fuente: G Data

4G . Unión Europea Autoriza Retraso a España hasta 2014

La Comisión Europea ha autorizado este martes a España a retrasar hasta 2014 la asignación de la frecuencia de 800 MHz para la banda ancha móvil de alta velocidad 4G, incumpliendo el plazo del 1 de enero de 2013 acordado por la UE. 

El Gobierno español solicitó el aplazamiento hasta 2014 a finales del año pasado y el motivo que el Ejecutivo comunitario ha esgrimido para autorizarlo es que "habida cuenta de la compleja situación geográfica de España, la reorganización de los servicios y el uso del espectro pueden resultar excepcionalmente complejos en determinadas partes del territorio".

Sin embargo, el motivo principal del aplazamiento ha sido el incumplimiento del compromiso del Gobierno de entregar las frecuencias de la banda de 800 Mhz a los operadores de telefonía móvil que las obtuvieron en subasta, debido a la falta de acuerdo con las cadenas de televisión que operaban en esa banda, como ha reconocido la comisaria de Telecomunicaciones, Neelie Kroes.

Kroes ha avisado de que se trata de "una concesión pragmática que no volverá a repetirse" porque perjudica a la economía y a los usuarios.

Fuente: El País

Mozilla LANZARÁ VERSIONES NUEVAS DE ‘Firefox OS’ cada 3 meses

MOZILLA ha confirmado que tendremos una gran actualización de Firefox OS cada tres meses, y a eso se le añadirán actualizaciones de seguridad con una frecuencia de 6 semanas.

Los mismos responsables del proyecto dicen que es una agenda muy ambiciosa y que aún hay que pulir muchos detalles, pero estando basado en código web puro y duro puede ser posible.

• La rápida evolución del navegador Firefox, con un número de novedades adecuado conseguirían mantener la atención de todo el mundo.
• Además de las ventajas añadidas para los usuarios de Firesfox OS, un sistema que reaccionaría rápidamente ante problemas de seguridad y traería nuevas características con frecuencia.

En comparación, vemos una versión nueva de iOS y de Android aproximadamente cada año, mes arriba mes abajo. Algo más para Microsoft y su Windows Phone, aunque en este caso aún es pronto para definir una agenda. 

Fuente: Genbata

VERIFICACIÓN EN DOS PASOS ¿Garantía de Seguridad Total?

Todas las grandes compañías de Internet están poniendo en marcha sus propios sistemas de autenticación de dos pasos con los que esperan reducir el impacto de unos ciberdelincuentes cada vez más activos.

Compañías con autenticación de 2 pasos

Compañías como Google, Dropbox, Apple y Microsoft han implementado la autenticación de 2 pasos. Por su parte, Azure ha estrenado la Autenticación Activa que comprueba los inicios de sesión con una app móvil, una llamada telefónica o un SMS. En la lista están también Evernote, Twitter y LinkedIn, que se han puesto las pilas en materia de verificación en dos pasos tras sufrir embarazosos ataques hacker.

¿Pero en qué consiste la verificación en dos pasos ó autenticación de dos factores? 

• Como su nombre bien indica, esta solución basa su fiabilidad en solicitar no una, sino dos claves diferentes a los usuarios antes de concederles pleno acceso a sus cuentas si se detecta una conexión no segura o un equipo diferente al habitual. Mientras una de ellas es la típica contraseña elegida por el dueño legítimo cuando se registra, la otra es un código que el sistema genera al azar en el momento de loguearse. Este código no se comunica en la misma página, sino que se envía a través de un mensaje de texto al teléfono indicado previamente por el usuario, cuando da de alta el servicio, o en ocasiones mediante una aplicación móvil.
•  Por si acaso dos acreditaciones no llegasen, también existen procedimientos que recurren a una tercera prueba para garantizar las conexiones: como la huella digital, su voz o cualquier otro detalle biométrico que se pueda reconocer a través de un escáner.

¿En qué se basan las críticas de los detractores ?

1. En primer lugar, en el hecho de que a pesar de la implementación de esta medida continúa existiendo la fatalidad del robo físico de dispositivos y la posibilidad de arrancar el sistema en modo seguro saltándose todas las barreras. 
2. Que los datos quedan expuestos por la mala costumbre de no cerrar sesión justo al acabar de revisar el estado de una cuenta… desatando el debate de la dejadez de los usuarios una vez más.
3. Los usuarios siguen cayendo en las trampas de la ingeniería social, las técnicas “man-in-the-middle” y las elaboradas campañas de correo “phishing”, para obtener la confesión voluntaria, bajo engaño, de las claves de acceso oficiales y las combinaciones de seguridad adicionales.
4. Adviertencia del impacto de no mantener actualizados con los últimos parches de software los ordenadores, tabletas o teléfonos utilizados para conectarse a Internet, en los que se puede colar un troyano para escalar privilegios
5. Por no hablar del problema de la recuperación de cuentas o el hecho de compartir credenciales para un mismo perfil corporativo entre varios compañeros de trabajo, porque se desvanecen los límites de control.
6. Si todos estos escollos persisten, la verificación en dos pasos se entendería como una pieza más del puzzle de la seguridad, pero nunca como una solución definitiva que cortará de raíz los problemas de autenticación .

Fuente: Silicon Week

Sybase EAServer VULNERABILIDADES VARIAS

Anunciadas varias vulnerabilidades en Sybase EAServer, que podrían permitir a un atacante remoto obtener archivos de los sistemas afectados.

EAServer es un servidor de aplicaciones desarrollado por la empresa Sybase, incluye un conjunto de herramientas que se usan para crear y ejecutar aplicaciones Web con soporte a altos niveles de tráfico, contenido dinámico y procesamiento intensivo de transacciones en línea.

Impacto de las vulnerabilidades 

1. La primera vulnerabilidad podría permitir realizar una escalada de directorios para visualizar archivos en el sistema vulnerable:
2. La otra vulnerabilidad podría permitir a un atacante remoto listar directorios arbitrarios y visualizar cualquier archivo de los sistemas afectados. Esto podría permitir la obtención de credenciales administrativas de los archivos de configuración.

Recomendación

Sybase ha publicado parches con el fin de actaulizar los sistemas afectados disponibles desde http://www.sybase.com/downloads.

Más información

Multiple vulnerabilities Sybase EAServer https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20130719-0_Sybase_Application_Server_Multiple_Vulnerabilities_v10.txt

Fuente: Hispasec

¿ QUE SE SABE DE Ubuntu Edge ?

Ayer decubrimos Ubuntu Edge, la aspiración de Canonical por crear su propio dispositivo todo en uno mediante financiación colectiva.

¿Pero qué es Ubuntu Edge?

Ubuntu Edge será un smartphone de gama alta al que podrás conectar pantalla (medianta HDMI), teclado y ratón para ser utilizado cono si de un PC tradicional se tratara.

¿Cómo funciona Ubuntu Edge?

Según parece, Ubuntu Edge cargará en un principio con dos sistemas operativos, Ubuntu y Android, pudiendo arrancar uno u otro dependiendo de lo que requiera la situación, si le conectas periféricos, PC, etc... Aunque este tema no está demasiado claro.

• A favor.- La idea de Canonical parece acertada y cómoda, pues disponer de Ubuntu y Android, es un aliciente, qué duda cabe (hay que recordar que Ubuntu Touch se basa en parte en Android).
• En contra.- Se supone que con el tiempo solo habrá un Ubuntu y que la experiencia de usuario, tanto en el móvil como en la pantalla tradicional, será prácticamente la misma, con las mismas aplicaciones. De momento no es así y para el lanzamiento del aparato tampoco, salvo milagro. De hecho, Ubuntu 14.04 LTS será la primera versión en asentar definitivamente esas bases de cara al futuro, adoptando el servidor gráfico Mir y otras novedades.

Detalles técnicos de Ubuntu Edge respecto del hardware

• El tamaño de la pantalla será de 4,5 pulgadas y  300 ppp, por lo que se centrarán en ofrecer una mejor experiencia con el color, el brillo, definición, etc. Lo harán con una pantalla HD de cristal de zafiro superresitente a los arañazos y 1.280×720 píxeles de resolución, a la que acompañan dos cámaras, una trasera de 8 megapíxeles y una delantera de 2, todo envuelto en un chasis metálico.
• En cuanto a potencia y almacenamiento, Ubuntu Edge llevará “el procesador multinúcleo más rápido disponible”, sin especificar -lo que nos lleva a pensar en cuatro u ocho núcleos-, “al menos” 4 GB de RAM y 128 GB de espacio en memoria interna. Por supuesto, las características estándar forman parte del paquete: Bluetooth, Dual-LTE, NFC, etc.

1. A favor.- Un dispositivo potente, sin duda, y las especificaciones están sujetas a posibles cambios.
2. En contra.- Lo cierto es que falta conocer los detalles técnicos exactos para valorar adecuadamente este apartado, sin olvidar la fecha de lanzamiento prevista, mayo de 2014 (a primera vista es un un poco caro, la verdad). Pero no todo es hardware.

Detalles técnicos de Ubuntu Edge respecto del software

El software es aquí la segunda pieza de este puzzle. Porque el software evoluciona con velocidad

• A favor.- Los futuros usuarios de un Ubuntu Edge dispondrán de actualizaciones mensuales con todas las novedades.
• En contra.- Canonical se compromete a dar soporte mensual al teléfono durante tres años y parece ser que el motivo coincide con el ciclo de vida del primer modelo de Ubuntu Edge. Ni siquiera llega a los cinco que tendrá Ubuntu 14.04 LTS, con fecha de lanzamiento muy cercana sino la misma.

Más información

Muy Linux http://www.muylinux.com/2013/07/23/todo-lo-que-se-sabe-sobre-ubuntu-edge/

Fuente: Linux-OS

SAMSUNG. SSD Empresarial alcanza 3.000 Mb/s de Lectura Secuencial

XS1715, que se venderá en versiones de 400 GB, 800 GB y 1,6 TB, puede procesar un total de 500 GB de datos en menos de 3 minutos.

Samsung ha presentado XS1715, la primera unidad de estado sólido NVMe PCIe del mundo con formato de 2,5 pulgadas.

Dirigida al mercado de almacenamiento empresarial de gama alta, esta SSD destaca especialmente por su velocidad al alcanzar 3.000 MB/s en lectura secuencial. Esto le permite procesar un total de 500 GB en menos de 3 minutos.

Además, en comparación con otros productos con especificaciones similares y según estimaciones aportadas por Samsung, este dispositivo es hasta 14 veces más veloz que los discos duros de gama alta para servidores. Pero también es 6 veces más rápido que las anteriores SSD de la firma surcoreana.
En cuanto al rendimiento de lectura aleatoria es de 740.000 IOPS, lo que supondría multiplicar por diez los números de las alternativas actuales.

XS1715 se comercializará en versiones de 400 GB, 800 GB y 1,6 TB.

Más información 

The Inquirer http://www.theinquirer.es/2013/07/19/samsung-destroza-los-limites-de-velocidad-ssd-con-su-nvme-ssd-xs1715.html

Fuente: Silicon Week

CINCO MOTIVOS por los que la Ingeniería Social Funciona

Trend Micro ofrece guía electrónica gratuita con consejos, buenas prácticas y ejemplos de cómo la ingeniería social aprovecha cualquier situación, evento o red social para afectar a usuarios. 

La ingeniería social, un término creado por un hacker reconvertido a consultor, es el acto de engañar a la gente para que haga algo que no desea hacer o que proporcione información confidencial. Los ciberdelincuentes se valen de esta popular herramienta para obtener beneficios y lucrarse económicamente.

Los 5 consejos para protegerse de la Ingeniería Social: 

1. Agregue a favoritos los sitios web de confianza: Del mismo modo que no confía en todas las personas que conoce en cuanto las ve, no se fíe inmediatamente de los sitios que sólo ha visitado una vez.
2. Sospechas fundadas: Nunca haga clic en enlaces sospechosos, independientemente de lo prometedores que parezcan los mensajes que los acompañan.
3. El miedo no es una opción: Muchos delincuentes utilizan el elemento sorpresa para asustarle y llevarle a hacer no deseado. Siempre es mejor ignorar con rotundidad las tácticas que pretenden atemorizar.
4. Compartir conocimientos: Comparta toda la información disponible con las personas de su entorno para que estén más protegidas. 
5. Prevenir es mejor que curar: invierta en una solución de seguridad eficaz que proteja su sistema y sus datos de todo tipo de amenazas.

Más información

• Blog internacional de Trend Micro http://blog.trendmicro.com/trendlabs-security-intelligence/man-of-steel-fast-and-furious-6-among-online-fraudsters-most-used-lures/
• Informa completo descargar desde la siguiente dirección http://www.trendmicro.es/media/br/5-reasons-why-social-engineering-tricks-work-es.pdf

Fuente: Diario Tecnológico

McAfee VULNERABILIDADES EN SU PRODUCTO McAfee ePolicy Orchestrator

Anunciadas varias vulnerabilidades en McAfee ePolicy Orchestrator que podrían permitir la realización de ataques de Cross-Site Scripting y de inyección SQL.

McAfee ePolicy Orchestrator, llamado también McAfee ePo, es una consola de administración que permite la gestión centralizada de la seguridad para sistemas, redes, datos y soluciones de cumplimiento de normativas. 

Recursos afectados

Estos problemas de seguridad afectan a McAfee ePolicy Orchestrator 4.6.6 (y versiones anteriores) y a ePO Extension para McAfee Agent (MA) 4.5 a 4.6.

Impacto de las vulnerabilidades

• La primera vulnerabilidad permite a usuarios remotos generar ataques de cross-site scripting que podrían permitir la ejecución arbitraria de código script en el navegador del usuario. Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima.
• La segunda permite potencialmente realizar ataques de inyección SQL ciega. Solo usuarios autenticados pueden explotar esta vulnerabilidad.

Recomendación

• McAfee ha publicado las versiones McAfee Agent 4.8 Extension y McAfee Agent 4.6 Patch 3 Extension Hotfix para solucionar los problemas de inyección SQL, disponible en: http://www.mcafee.com/us/downloads
• Los problemas de cross-site scriptong se solucionarán en ePO 4.6.7, que está planificado para publicar a finales del tercer cuatrimestre del 2013.

Más información:

• Multiple Vulnerabilities in ePO 4.6.6 and earlier  https://kc.mcafee.com/corporate/index?page=content&id=KB78824
• McAfee Security Bulletin – McAfee ePO Extension for McAfee Agent 4.5 and 4.6 Blind SQL Injection Vulnerability  https://kc.mcafee.com/corporate/index?page=content&id=SB10043

Fuente: Hispasec

Ares, aTube Catcher y Avast!, LOS MÁS DESCARGADOS DEL PRIMER SEMESTRE DEL 2013

El último informe de Softonic constata que Ares, aTube Catcher y el antivirus Avast! han sido los programas más solicitados para ordenador durante el primer semestre de 2013.

En el caso del acceso desde dispositivos móviles, Whatsapp, Facebook y Opera Mini son las aplicaciones más demandadas.

Resultados del Estudio de Softonic:

• Registró 926 millones de descargas durante el primer semestre del año, concluyen que la mayor parte de descargas de software son en español y en inglés.
• Los países que más software descargan en español son España, México y Argentina mientras que los usuarios de EEUU, India e Indonesia son los que acumulan mayor número de descargas de programas y aplicaciones en inglés.
• En el caso de la descarga de software en español, se han registrado más de 145 millones de descargas desde la web y casi 34 millones desde dispositivos móviles.
• Si se hace una división geográfica por ciudades, en el caso de España la mayor demanda de software proviene de Madrid, Barcelona, Valencia, Sevilla y Málaga.
• En el caso de Latinoamérica, las descargas de software en español suelen llevarse a cabo desde México DF, Bogotá, Buenos Aires, Santiago de Chile, Lima y Caracas.

Categorías de programas en español con mayor demanda.

• Lo más utilizado  por los usuarios de PC son los juegos para el ordenador y los programas de descarga de archivos   
• En dispositivos móviles las aplicaciones más comunes  son el software de mensajería y los juegos.

Sistemas operativos más utilizados

• A nivel mundial.-Las descargas vía web se realizan en un altísimo porcentaje desde ordenadores con sistema operativo Windows En el caso de los móviles, se lleva a cabo mayoritariamente desde dispositios Android, Java, Symbian y Blackberry.
• Por idiomas.- La descarga de software en español, Android y Java son los más utilizados, pero Blackberry va ganando usuarios respecto a Symbian como dispositivos móviles desde los que se registra un mayor número de descargas de aplicaciones.

Las noticias más relevantes.-Entre ellas, destaca el auge de los programas de mensajería y la consecuente introducción de nuevos competidores, el aumento de la cuota de mercado de Android en el sector móvil durante el segundo trimestre del año o el reciente cierre de Google Reader

Fuente: Europa Press

ONU Planea Lanzar Alerta de Seguridad sobre Dispositivos Móviles para Impedir Ataques

Un grupo de Naciones Unidas que asesora a los países sobre seguridad informática planea enviar una alerta sobre vulnerabilidades significativas en tecnología de teléfonos móviles que podría permitir a piratas informáticos atacar remotamente al menos 500 millones de dispositivos móviles.

La vulnerabilidad descubierta por una empresa alemana, permite a los piratas tomar el control en forma remota y también clonar ciertas tarjetas SIM de teléfonos móviles.

Los piratas informáticos podrían usar tarjetas SIM comprometidas para cometer crímenes financieros o realizar espionaje electrónico, según Security Research Labs de Berlín, que describirá las vulnerabilidades en la conferencia sobre pirateo informático Black Hat que comenzará en Las Vegas el 31 de julio.

La Unión Internacional de Telecomunicaciones (ITU, por su sigla en inglés) de la ONU, con sede en Ginebra y que revisó la investigación, la describió como "enormemente significativa".

"Estos hallazgos nos muestran adónde podríamos estar yendo en términos de riesgos de ciberseguridad", dijo a Reuters el secretario general del ITU, Hamadoun Touré.

Agregó que la Agencia notificará a reguladores y otras agencias gubernamentales en casi 200 países sobre la amenaza potencial y también a cientos de compañías de telefonía móvil, académicos y otros expertos de la industria.

Una portavoz de GSMA, que representa a casi 800 operadores de teléfonos móviles en todo el mundo, dijo que también revisó la investigación.

"Hemos podido considerar las implicaciones y dar guía a aquellos operadores de redes y vendedores de SIM que podrían ser impactados", comentó la portavoz de GSMA Claire Cranton.

Más información

INNOVA

Fuente: Reuters

Apple SUFRE ATAQUE QUE AFECTA A 275.000 CUENTAS

El sitio para desarrolladores de Apple ha sufrido un ataque por parte de un experto en seguridad, aunque su intención, asegura, era alertar de fallos de seguridad en el sistema. Ha tenido acceso a 275.000 cuentas.

Según informa The Guardian, Apple ha reconocido un ataque a su sitio developer.apple.com que tuvo lugar el pasado jueves y que ha sido reclamado por el experto en seguridad turco Ibrahim Balic.

Balic también subió un vídeo a Youtube en el que muestra que el site de desarrolladores de Apple era vulnerable a los ataques. 

Además Balic defiende que no se trata de un ataque 'hacker', sino un toque de atención hacia Apple, a quien informó al instante el pasado jueves.

"Mi intención no era atacar", ha recalcado Balic. "En total, encontré 13 fallos e informé directamente, uno a uno, sobre ellos a Apple. Justo después de que informara, el centro para desarrolladores fue cerrado", ha explicado.

La preocupación sobre esta intrusión se ha extendido hacia las aplicaciones y ha saltado la duda sobre si alguna de las disponibles en la App Store ha sido infectada. Sin embargo, Apple asegura que el atacante no tuvo acceso al código de los desarrolladores.

Más información

TICbeat http://www.ticbeat.com/tecnologias/apple-reconoce-web-desarrolladores-ha-sido-atacada/

Fuente: El Mundo