14 de septiembre de 2013

SAP generará en 5 años 2.200 millones de dólares a sus partners

El exponencial crecimiento de información llevará entre 2005 y 2020, según IDC, al universo digital a pasar de 130 exabytes a 40.000 exabytes. Un volumen de datos casi infinitos, que las empresas deberán gestionar, controlar y rentabilizar para seguir siendo competitivas. Pero ¿cómo?
El software de análisis y big data más potente son las herramientas que viene a colmar las nuevas necesidades de las empresas y muchas (el 69%, según IDC) buscarán de hecho una capacidad avanzada de análisis en los próximos 12 meses, con lo que buscan mejorar el control de costes y optimizarán las operaciones y la gestión de los riesgos.
Teniendo en cuenta estos datos no sorprende otro dato que destaca IDC: solo SAP, el gigante de aplicaciones empresariales, reportará a sus partners nada más y nada menos que unos ingresos de 2.200 millones de dólares dentro de cinco años a través de las soluciones de analítica y de big data.
La oportunidad de negocio de los partners relacionada con los productos de SAP incluye distribución, servicios profesionales, hardware y propiedad intelectual adicional, y soluciones desarrolladas sobre las aplicaciones analíticas de SAP y de la plataforma SAP HANA. Además, añade la consultora la oportunidad se extiende a todo el mundo, con una estimación de ingresos de 4.800 millones de dólares en la región Asia-Pacífico-Japón; 7.000 millones de dólares en Europa, Oriente Medio y África; y 10.200 millones de dólares en la región de América.
En cuanto a los 10 principales sectores que se beneficiarán de las oportunidades que brindan este tipo de soluciones, éstos serán, indica IDC, la industria manufacturera, gobierno, comunicación y medios, banca, servicios profesionales, retail, salud, utilities y seguros.
Fuente: TICbeat

MICROSOFT Lanza nuevos parches de septiembre para arreglar las revisiones del mes que fallaron

Problemas con la última actualización del sistema operativo y parches de aplicaciones de Microsoft han obligado a la empresa a volver a emitir parte de la actualización el Viernes. 
"Desde el envío del boletín de seguridad de septiembre 2013, hemos recibido informes de las actualizaciones que se ofrecen para la instalación varias veces, o ciertos casos en los que las actualizaciones no se ofrecen a través de Windows Server Update Services (WSUS) o System Center Configuration Manager (SCCM), ", dijo el equipo de la Oficina de Redmond en su blog. 
 "Hemos investigado el tema, estableció la causa, y hemos lanzado nuevas versiones que dejarán solucionados los fallos surgidos. "  
Ocho parches ahora se han reeditado, que cubre los defectos de seguridad en Excel, SharePoint Server y Office que se remontan a 2007. 
Dos parches que no son de seguridad para PowerPoint también se han reeditado. 
Inusualmente para Microsoft, no todos los parches que prometió para el martes estaban en la versión final, lo cual resulta extraño dado la seriedad de la compañía con los problemas de control de calidad. 

CIBERESPIONAJE. La NSA habría suplantando a Google y otros servicios para espiar tráfico de objetivos

Las últimas revelaciones sobre la NSA procedente de Brasil, a raíz de una investigación de espionaje sobre la empresa Petrobras han desvelado detalles interesantes.
Según unos vídeos publicados en el programa Fantastico, la NSA habría estado ejecutando ataques MITM (Man-in-the-middle) contra Google y otros servicios de Internet para espiar el tráfico seguro (HTTPS) de ciertos objetivos.
El tema no es especialmente nuevo, porque la NSA podría tener un almacén enorme de claves privadas que les permitiría montar ataques MITM contra un buen número de servidores.
Sin embargo, estas nuevas filtraciones revelan que los ataques se ejecutan contra servicios como Google, Yahoo o Hotmail con certificados “falsos”, obtenidos de las entidades de certificación (CA).
El problema no es que la NSA haya roto SSL o HTTPS. Es mucho más simple: ha conseguido que algunas CA (no sabemos cuáles) les firmen certificados falsos.
Ellos crean un certificado para Google.com, se lo pasan a la CA para que lo firme y después lo ponen en el servidor que hará el ataque. 
En teoría, ninguna entidad emisora te firmaría un certificado para un dominio que no tienes. Pero si eres de los elegidos, quien sabe.., quizás lo consigas.
Fuente: Genbeta

ESPAÑA. Nueva Ley de Telecomunicaciones espera inducir aumento del 0,3% del PIB

La Ley General de Telecomunicaciones (LGT), cuyo anteproyecto para su remisión a las Cortes ha sido aprobado este viernes por el Consejo de Ministros, que sustituye a la vigente actualmente que data de 2003.
La nueva Ley permitirá duplicar la actual capacidad de banda ancha, lo que "debería traducirse en un incremento del 0,3 por ciento del PIB" conforme a las estimaciones de la Comisión Europea, anunció el ministro de Industria, Energía y Turismo, José Manuel Soria, tras el Consejo de Ministros.
La nueva norma modifica otros textos legales como la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico, al introducir precisiones sobre las 'cookies'. En este punto, se clarifican las obligaciones y los responsables de su correcta gestión.
El texto cambia a su vez la Ley 59/2003 de firma electrónica de forma que los certificados reconocidos utilizados en el DNI electrónico pasan a tener una duración de 5 años, y no de 2 años como hasta ahora
La idea tras la reforma, ha explicado en repetidas ocasiones el ministro de Industria, José Manuel Soria, es la simplificación del marco para facilitar el despliegue y la prestación de servicios a los operadores.
Se facilitará el despliegue de redes fijas de nueva generación y se redundará en la simplificación administrativa. Así, la nueva norma eliminará el requerimiento de licencias municipales para desplegle de infraestructuras.
Soria, que ha calificado la reforma de “muy necesaria”. Las nuevas tecnologías, como la banda ancha ultrarrápida o la tecnología LTE han generado un nuevo entorno para el que había que diseñar una norma adaptada, ha explicado.
Fuente: Europa Press

RED ANONIMA Estudio describe el verdadero uso dado a TOR

El servicio online Tor es elogiado por fomentar la libertad de expresión y combatir la censura de regímenes autoritarios. Sin embargo, eso no es toda la verdad, según un estudio realizado por investigadores de la Universidad de Luxemburgo
El proyecto Tor permite a sus usuarios visitar sitios web sin que sea posible identificarles, y manifestar sus opiniones, sin que pueda revelarse su autoría. Aparte de ocultar las huellas de los usuarios de servicios corrientes de Internet, la red Tor también permite ofrecer servicios, como por ejemplo de publicación de contenidos o intercambio de mensajería. 
Expertos de la Universidad de Luxemburgo, han investigado una serie de estos servicios ocultos, mediante una vulnerabilidad que detectaron en la red Tor.
Los expertos notificaron a los responsables del Proyecto Tor, la vulnerabilidad que fue parcheada mediante la versión alpha 0.2.4.10 de Tor.
Los investigadores antes que la vulnerabilidad fuese parcheada, aprovecharon la oportunidad de recolectar 40.000 direcciones únicas, que sirvieron de base para el posterior análisis de contenidos.
Conclusiones del Estudio
  • En resumen, más de la mitad de los servicios ocultos correspondían a nodos de una botnet. El segundo y tercer lugar eran ocupados por sitios corrientes; es decir, HTTP (puerto 80) y HTTPS (puerto 443), con un total de 5393 puertos abiertos.
  • El método utilizado por los investigadores para recabar direcciones onion (cebolla) también hizo posible ver el número de clientes que se conectaba a cada uno de los servicios.
  • Los científicos concluyeron que los usuarios de la red Tor se agrupan, de manera casi equivalente, entre los servicios delictivos, y servicios idealistas que agrupan temas como la libertad de expresión, derechos humanos, anonimato y seguridad.
  • Sin embargo, el panorama se torna mucho más desagradable al considerar los servicios más utilizados. La lista es presidida por servicios de control de botnets y contenido pornográfico, con predominancia de pornografía infantil.
Más información
Fuente: Diario tecnológico

APPLE Lanza la versión de 10.8.5 de OS X

Apple lanza la nueva versión 10.8.5 del sistema OS X y además también publica una actualización de seguridad para la familia de sistemas operativos OS X. 
La actualización elimina 31 vulnerabilidades en varios de sus componentes. También se han actualizado los certificados raíz. 
Recursos afectados por las vulnerabilidades
  • Se han solucionado vulnerabilidades en Apache, Bind, ClamAV, CoreGraphics, ImageIO, Installer, IPSec, Kernel, Mobile Device Management, OpenSSL, PHP,  PostgreSQL,  Power Management, QuickTime, Screen Lock y sudo.
Recomendación
  • La actualización, publicada bajo el título de Security Update 2013-004, está disponible para los sistemas Mac OS X y Lion, ambos con sus correspondientes versiones de servidor, y Mountain Lion.
Para actualizar el Sistema puede optarse por:
  1. Descargarse a través de la opción de Software Update http://support.apple.com/kb/HT1338
  2. Hacerlo desde Apple Downloads http://support.apple.com/downloads/
Más información:
Fuente: Hispasec

13 de septiembre de 2013

Panda Global Protection 2014 Disponible para Android, iOS, Mac y Windows

Panda Security ha lanzado sus productos de seguridad versión 2014 que aportan la máxima seguridad para los dispositivos.
Soluciones presentadas sólo para el SO. Windows:
  1. Panda Antivirus Pro 2014.-  Ofrece: Protección contra virus y todo tipo de amenazas, Protección firewall y WIFI, Protección en redes sociales, Windows 8 compatible. Precio de venta 42,99 €  por dispositivo y año.
  2. Panda Internet Security 2014.- Ofrece: Control parental (filtrado de contenidos web), Protección contra fraude en transacciones online, Protección de identidad. Además de integrar todas las funcionalidades de Panda Antivirus Pro 2014. Precio de venta 62,99 €  por dispositivo y año.
Solución presentada para los SO. Android, iOS, Mac y Windows
  • Panda Global Protection, una solución multiplataforma, capaz de proteger entornos Windows (XP, Vista, Windows 7 y Windows 8), Mac, dispositivos con iOS (iPhone, iPod Touch y iPad) y dispositivos Android (móviles, tabletas Smar TV y Google TV). 
  • Además integra todas las funcionalidades de las dos versiones para PC, protecciones Antivirus, Firewall, WIFI, redes sociales, control parental, fraude en transacciones online, acceso remoto al PC, y protección de identidad.
  • A estas características hay que añadir: copia de seguridad y restauración de archivos, gestor de claves, encriptación y borrado definitivo de archivos, y su disponibilidad multiplataforma.
  • Estamos sin duda ante un sistema de protección integral, cuyo coste es acorde a las prestaciones ofrecidas. Precio venta 73,99 euros por año y dispositivo.
Más información
Fuente: Genbeta

Redes Sociales Más del 60% de los estadounidenses no confía en FACEBOOK

Según conclusiones del estudio elaborado por la Reason Foundation que analiza la confianza de los ciudadanos americanos en Google, Facebook, las operadoras móviles y las empresas de servicios de acceso a internet.
El último informe Reason-Rupe nos deja unas interesantes conclusiones sobre Facebook, que demuestran que el 61% de los ciudadanos creen que la red social no protege sus datos personales y la información privada de sus perfiles.
También la compañía Google genera bastante desconfianza por parte de sus usuarios, porque un 48% de los encuestados señaló que la empresa de Mountain View no respeta su información privada.
Pero las operadoras móviles tampoco están mucho mejor,  ya que el 41% de los usuarios piensa que no se protegen sus datos personales, un porcentaje muy parecido al que obtienen los servicios de acceso a internet, que suman un 39% de opiniones negativas en la privacidad.
Por último, destacar lo sorprendente que resulta, que Facebook y Google aparezcan peor situados con respecto a la confianza de los consumidores que el IRS (organismo equivalente a Hacienda), o que la NSA(Agencia de Seguridad Nacional),  ya que éstas generan una desconfianza en protección de datos del 45% y el 40%, respectivamente.
Fuente: Silicon News

Reino Unido Desmantelan trama que pretendía robar millones del Banco Santander

Una investigación de la policía británica ha descubierto una trama que buscaba controlar los ordenadores del Banco Santander en el Reino Unido y proceder a un cuantioso robo de dinero.
La policía británica ha desmantelando un peligroso complot, calificado por las autoridades como el mayor plan visto hasta la fecha para robar dinero de un banco por medios informáticos.
Los detectives arrestaron a 12 personas que habían instalado en una sucursal del Banco Santander en la zona financiera de Canary Wharf, un conmutador KVM (teclado, vídeo y ratón), con el que los ladrones podían transmitir los contenidos del sistema informático de esa oficina.Asimismo, se ha indicado que no están implicados en el caso trabajadores de la sucursal.
Según han declarado desde el Banco Santander, el ataque nunca hubiera tenido éxito porque cuentan con elevados niveles de control para proteger las cuentas de sus clientes.
Fuente: Reuters

INDISYS. Intel ha adquirido el 100% de la la compañía española

La multinacional americana Intel ha decidido quedarse con el 100% de la empresa española Indisys (Intelligent Dialogue Systems SL) tras comprar un 40% el año pasado. 
Su fundadora y CEO, Pilar Manchón, pasado a trabajar en el departamento de Investigación y Desarrollo de Intel, mientras que quien quiera del equipo podrá seguir trabajando desde las oficinas de Indisys en Sevilla.
Indisys se dedica a utilizar sistemas de inteligencia artificial para poder crear asistentes virtuales que hablan con la mayor naturalidad posible. Ya se están utilizando en tiendas El Corte Inglés, locales de Mapfre o oficinas del BBVA; y son capaces de hablar en varios idiomas simulando una conversación entre dos humanos sin problemas y a través de varias plataformas, incluida una llamada de teléfono convencional.
Ahora es Intel la que determinará el futuro de este asistente (que ha causado interés en la directiva de esta compañía) y de cualquier proyecto en el que se pueda ver involucrado el equipo de Indisys.
Fuente: Genbeta

ISRAEL Hackers atacan en el aniversario del 11 de septiembre

Hackers de Anonymous y la Syrian Electronic Army han organizado una serie de ciberataques contra Israel para protestar por sus políticas con Palestina y hasta culparlo por los ataques terroristas contra Estados Unidos del 11 de septiembre.
Impacto del ciberataque
  • Los ciberataques afectaron a compañías privadas e instituciones gubernamentales, como el Ministerio de Defensa y el de Asuntos Exteriores.
  • Además de dejar una serie de sitios inactivos, los atacantes publicaron la información personal relacionada con las cuentas de correo de 165.000 usuarios de Internet israelíes y amenazaron con publicar los datos de tarjetas de crédito de 5.000 usuarios más.
Postura oficial
  • Este parece ser la continuación del ataque cibernético frustrado que se realizó en abril, que también tenía como blanco de los ataques a Israel.
  • Debido al poco éxito del ataque anterior, las autoridades no consideran que ésta sea una amenaza peligrosa, pero aun así recomiendan reforzar la infraestructura cibernética de los sistemas informáticos y recuerdan la importancia de utilizar contraseñas elaboradas y complejas.
Más información
Fuente: The Washington Times

CORTANA Asistente de voz para Windows 8, Windows Phone y Xbox One

Microsoft ha informado que está preparando un prototipo de aplicación llamado Cortana, que será el próximo asistente de voz de dispositivos con Windows 8, Windows Phone y Xbox One. 
Características de Cortana
  • Según ha recogido ZDNety y de acuerdo con informaciones internas a Microsoft a las ha tenido accceso, Cortana " no se tratará únicamente de una aplicación de comandos de voz, si no que se integrará como una capa sobre el sistema, recopilando toda la información de nuestra cuenta y servicios para ofrecernos una asistencia más útil".
  • De esta manera, Cortana contará con las mismas funciones que Google Now pero se diferenciará en esa capacidad de clasificar y almacenar datos. Además, esta aplicación será una de las principales características de la nueva interfaz de usuario de Microsoft, en la que se halla trabajando la compañía.
Objetivos a corto plazo de la compañía
  • Según el CEO de la multinacional estadounidense Steve Ballmer, su próxima meta es el lanzamiento de unos dispositivos que llevarán integrados un sistema "más potente que las interfaces de usuario corrientes", además del mencionado Cortana a modo de comando de voz.
  • Por el momento, Microsoft aún no se ha pronunciado acerca de la fecha de lanzamiento de esta interfaz de usuario pero sí ha concretado que el desarrollo de comando de voz Cortana estará finalizado a principios del próximo 2014 y para los dispositivos de Windows 8, Windows Phone y Xbox One.
Por todo lo expuesto Cortana supondrá un duro rival para Siri de iOS y Google Now de Android.
Fuente: Europa Press

WIRESHARK Múltiples vulnerabilidades

Anunciados siete boletines de seguridad para Wireshark que solucionan otras tantas vulnerabilidades. Los identificadores CVE asignados van desde el CVE-2013-5717 al CVE-2013-5722, respectivamente para los seis primeros boletines, mientras que el último no tiene asignado ninguno. 
Wireshark es una aplicación de auditoría orientada al análisis de tráfico de red. Se trata de una aplicación de software libre (sujeto a licencia GPL) disponible para la mayoría de sistemas operativos Unix y compatibles, así como en Microsoft Windows. 
Impacto en el Sistema
  • Las vulnerabilidades corregidas podrían ser aprovechadas para provocar una denegación de servicio, ya sea por un excesivo consumo de recursos del sistema o causando que la aplicación dejase de funcionar.
  • Todas ellas podrían ser explotadas a través de la inyección de paquetes en la red, o convenciendo a un usuario para que abra un fichero de captura de tráfico especialmente manipulado.
Recursos afectados
  • Versiones de las ramas 1.8 y 1.10 anteriores a la 1.8.10 y 1.10.2
Más información:
Fuente: Hispasec

Diez consejos para que su Empresa triunfe en las REDES SOCIALES

Internet supone un escaparate de nuestro negocio a nivel mundial  y  las redes sociales pueden ayudarnos a conseguir el éxito antes.
Más allá del número de seguidores (followers) o fans (el popular ‘Me gusta’) en Twitter o Facebook, cualquier negocio, por muy pequeño que sea, puede sacar partido de las redes sociales.
Listado de las diez sugerencias a tener en cuenta
  1. Más vale pocos y fieles.- No le importe el número de seguidores. Mejor tener pocos, pero leales (y rentables) que muchos que le ignoren. Como se escucha por ahí, «tener muchos seguidores en Twitter es como tener dinero de Monopoly: no vale para nada».
  2. Hable de lo que sabe o vende.- Si sabe de alimentación, hable de alimentación. Si sabe de informatica, hable de informatica. Y, sobre todo, no intente imitar a nadie.
  3. Sea diferente.- Si cuenta lo mismo que todos, no tendrá muchos seguidores. Pero si vende alimentos ¿que le parecería contar las propiedades nutritivas y beneficios para la salud de cada alimento, que no es demasiado conocido?
  4. Utilice los ‘hashtags’.- Si se saben utilizar bien, estas etiquetas son muy útiles. Eso sí, evite la tentación de sumarse a algún trending topic simplemente para hacerse publicidad.
  5. Hable poco de si mismo.- Al fin y al cabo, la actitud en una red social no difiere mucho del comportamiento que debe tenerse en la vida real. Hable poco de si mismo y ponga enlaces que lleven a otros sitios web, además del de su propia empresa.
  6. Compartir es vivir.- Sea generoso en la misma medida que quiera que lo sean con usted. Seguro que le hace ilusión que le hagan «retuit/reenvio» de sus comentarios.Comparta aquello interesante para sus seguidores, aunque no lo haya escrito usted.
  7. Conteste educadamente.- Incluso a las malas críticas. La historia está llena de grandes  aciertos que supieron convertir una crítica en una oportunidad. No esconda la cabeza y de la cara ante una crítica.
  8. Ofertas exclusivas.- Aproveche para hacer, de vez en cuando, alguna oferta o promoción «exclusiva» para sus seguidores y fans. Demuéstreles que son importantes y que agradece su fidelidad con este tipo de acciones.
  9. No se obsesione.- Las redes sociales pueden ser una fuente de ingresos y una parte importante de las visitas a su web, pero no son las únicas. No todo el mundo está en Twitter ni en Facebook, así que no se olvide de cuidar otros aspectos de su negocio.
  10. Párese a reflexionar.- Analice los datos que le llegan de su presencia en redes sociales y  no se deje llevar solo por sensaciones. Así sabrá lo qué está haciendo bien y en qué aspecto debe  mejorar.
Fuente: Abc.es

12 de septiembre de 2013

Servidor Vodafone Alemania. Fallo de seguridad expone datos de 2 millones de clientes

Un fallo de seguridad en un servidor de Vodafone en Alemania ha comprometiddo los datos personales - incluyendo información bancaria - de dos millones de sus clientes.
Detalles del ataque
  • Los piratas informáticos podrían haber accedido a nombres, direcciones, números de cuentas bancarias y fechas de nacimiento.
  • Los números de teléfono, detalles de tarjetas de crédito y contraseñas se cree que son seguros, pero la información filtrada es bastante extensa y amplia para el seguimiento de los ataques de phishing.
  • No se sabe con seguridad cuando ocurrió el ataque, pero según parece tuvo éxito y comprometió los datos de un servidor interno de la red de Vodafone.
Postura oficial de la compañía
Responsables de la compañía en Alemania hicieron público el incidente y lo denunciaron a la policía alemana. También comenzaron a notificarselo a los clientes
  • La filial alemana de Vodafone también se comprometió a reforzar la seguridad de sus sistemas para ayudar a protegerse contra futuros ataques.
  • "Este caso se refiere únicamente a Vodafone Alemania, otros países no se ven afectados", dijo el responsable y añadió, "Es prácticamente imposible utilizar los datos para obtener acceso directamente a las cuentas bancarias de las personas afectadas".
Fuente: Reuters

WORDPRESS Lanzada la versión 3.6.1

Ha sido publicada la versión 3.6.1 de WordPress que solventa 13 fallos y corrigen 3 vulnerabilidades. 
Recursos afectados
  • WordPress 3.6 y sistemas anteriores
Impacto de cada vulnerabilidad en el Sistema afectado
  1. Bloqueo de una deserialización insegura en PHP que podría ocurrir en algunas situaciones o configuraciones limitadas, y que puede provocar una ejecución remota de código.
  2. Evitar que un usuario con privilegios de "Autor" pueda, utilizando una petición manipulada, publicar un mensaje escrito por otro usuario.
  3. Corregir la insuficiente validación de entrada, lo que podría permitir redirigir a un usuario a otro sitio web.
Recomendación
Para actualizar el sistema puede optar por una de estas opciones:
  1. Descargarse la versión 3.6.1 desde pagina web de WordPress http://wordpress.org/wordpress-3.6.1.zip
  2. Actualizar automáticamente desde el elemento "Dashboard (Escritorio) -> Updates menu (Menú de actualizaciones)"
Más información
Fuente: Inteco

Siemens SCALANCE X-200 Detectada Vulnerabilidad

Siemens junto con un investigador de IOActive han reportado una vulnerabilidad en los dispositivos Siemens SCALANCE X-200, que podría permitir el secuestro de sesiones web. La vulnerabilidad se catalogó con nivel alto de importancia
Descripción de los productos afectados
  • Los productos de la serie SCALANCE X-200 (conmutadores) son empleados para conectar componentes industriales como PLC's y HMI's.
  • Estos dispositivos disponen de un interfaz web para modificar los parámetros de los mismos mediante un navegador.
Recursos afectados
Familia de conmutadores SCALANCE X-200 con versiones anteriores a 5.0.0.
Impacto en el Sistema afectado
  • La vulnerabilidad, que podría explotarse remotamente, se encuentra en el sistema de autenticación del servidor web, que podría explotarse remotamente y permitir el secuestro de sesiones web a causa de una falta de entropía en el generador de números aleatorios.
Recomendación
Más información
Fuente: Inteco

APPLE Cae en bolsa por el alto precio del iPhone 5C

Los nuevos iPhone presentados el martes no gustaron en Wall Street y las acciones de Apple sufrieron un severo correctivo este miércoles,  porque los inversores consideraron que el modelo pensado para los mercados emergentes era demasiado caro  y que el modelo de gama alta no ofrecía suficientes innovaciones.
Las acciones de la compañía cerraron el miércoles con una caída del 5,4% con un mínimo mensual de 467,71 dólares en el Nasdaq, después de que al menos tres corredurías bajaron su recomendación para la acción.
Analistas dijeron que la compañía de tecnología más valiosa del mundo desperdició la oportunidad de introducir un teléfono inteligente asequible para impulsar sus ventas en Asia, donde la coreana Samsung Electronics y la china Huawei de China tiene un holgado liderazgo.
El iPhone 5C plástico dado a conocer el martes se venderá por 4,488 yuanes (730 dólares) en China, dijo Apple. El precio supera el ingreso promedio mensual urbano en China y es casi el doble del costo de los dispositivos de nivel medio de Samsung y otras empresas.
El teléfono más barato en China, fabricado por empresas como Xiaomi, se vende en cerca de 100 dólares.
Fuente: Reuters

BANCA ELECTRÓNICA Troyano para Android afecta usuarios de Europa y Asia

El laboratorio de investigación y análisis de malware de la sede central de ESET, en Bratislava, ha descubierto un  troyano bancario, denominado Hesperbot, que afecta a usuarios de banca electrónica en Europa y Asia.
El troyano Hesperbot utiliza campañas de propagación bien diseñadas y creíbles, relacionadas con entidades de confianza con las que consigue engañar a los usuarios para que ejecuten el malware.
Basando la información en los datos recolectados por Livegrid -el sistema de identificación de malware basado en la nube de ESET–, ya se han producido varios cientos de infecciones en Turquía. 
Además también se han observado docenas de infecciones en la República Checa, Reino Unido y Portugal. Todo hace presagiar que seguirá extendiéndose por otros países europeos.
Modus operandi del troyano
  • Este peligroso y sofisticado malware bancario nombrado como Hesperbot se está propagando utilizando correos similares a los de phishing y también intenta infectar dispositivos móviles que funcionen con Android, Symbian y Blackberry.
  • Detectado como Win32/Spy.Hesperbot, la amenaza incorpora características de keylogger, puede generar capturas de pantalla y vídeos y establecer un proxy remoto, incluyendo también algunas técnicas más avanzadas como crear una conexión remota al sistema infectado.
  • Los atacantes buscan obtener credenciales de acceso a las cuentas bancarias de la víctima y conseguir que instalen un componente móvil del malware en su teléfono Symbian, Blackberry o Android.
Más información
Fuente: ESET 

11 de septiembre de 2013

MICROSOFT. Boletines de seguridad de septiembre de 2013

Microsoft ha publicado trece boletines de seguridad (MS13-067 a MS13-079), del mes de septiembre, que corrigen 53 vulnerabilidades que afectan a los siguientes productos: Microsoft Windows, Internet Explorer, Microsoft Office y Microsoft SharePoint.
Cuatro de estos boletines son de importancia crítica, mientras que el resto han sido calificados como importantes.
Además, Microsoft también ha publicado una actualización para su herramienta "Microsoft Windows Malicious Software Removal Tool" como viene siendo habitual en estos ciclos de actualizaciones. 
Recursos afectados
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2
  • Windows 8
  • Windows Server 2012
  • Windows RT
  • Microsoft Office 2003
  • Microsoft Office 2007
  • Microsoft Office 2010
  • Microsoft Office 2013
  • Microsoft Office 2013 RT
  • Microsoft Office 2011 (OS X)
  • Microsoft SharePoint Server
  • Microsoft FrontPage 2003
Recomendación
  • Las actualizaciones pueden ser descargadas desde Windows Update, o directamente en las direcciones proporcionadas en cada boletín de seguridad.
  • Lo recomendable es actualizar los sistemas afectados lo antes posible.
Más información:
Fuente: Inteco