Solucionan vulnerabilidades críticas de Shockwave Player

La actualización soluciona cinco vulnerabilidades críticas en Adobe Shockwave Player, cuatro de las cuales permitían la ejecución de código.

• 
  Shockwave Player se utiliza para mostrar contenido creado por el programa Adobe Director, utilizado para la creación de contenido interactivo, incluido Flash.
• La actualización se ha calificado como 'crítica' y afecta a la versión 11.5.1.601, además de a las anteriores.
• La compañía recomienda actualizar a la versión 11.5.1.602.
• Los problemas causados por no aplicar la actualización recomendada serían:

1. Que cuatro de estas vulnerabilidades podrían permitir a un atacante ejecutar código malicioso en el ordenador.
2. La quinta vulnerabilidad podría permitir un ataque por denegación de servicio.

 Fuente: Hispasec

Vulnerabilidad en Novell eDirectory

La compañía Novell anuncia vulnerabilidad por "denegación de servicio" en Novell eDirectory versiones anteriores a 8.8.5 ftf1 y anteriores a la 8.7.3.10 ftf2

• Dicha vulnerabilidad podría provocar condiciones de denegación de servicio en los sistemas afectados.
• Novell eDirectory es el servicio de directorio LDAP de Novell, compatible con AIX, HP-UX, Linux, NetWare, Solaris y Windows, admite todo un abanico de estándares emergentes y protocolos de servicios Web: DSML, SOAP y XML, entre otros.
• Se recomienda aplicar Novell eDirectory 8.8.5 ftf1 o 8.7.3.10 ftf2, disponibles desde, http://download.novell.com/

Fuente: Novell

Mozilla publica 11 boletines de seguridad para su navegador Firefox

La Fundación Mozilla ha publicado once boletines de seguridad para solucionar diversas vulnerabilidades en Mozilla Firefox

• Dichas vulnerabilidades podrían ser aprovechadas por un atacante remoto para manipular o revelar información sensible, saltarse restricciones de seguridad o comprometer un sistema vulnerable.
• Mozilla también ha actualizado diversas librerías de terceras partes para corregir fallos en el tratamiento de la memoria y bugs de estabilidad.
• Se recomienda actualizar a Mozilla Firefox versiones 3.5.4 o 3.0.15: http://www.mozilla.com/firefox/

 Fuente: Mozilla

G Data presenta un estudio sobre seguridad en Windows 7

La compañía G Data, acaba de realizar un estudio de choque de Windows 7 y según sus conclusiones el sistema operativo Windows 7 tiene agujeros de seguridad.

• Según explica el director del Laboratorio de Seguridad de G Data, Ralf Benzmüller fallan el firewall o el control de cuentas de usuarios, entre otros en el nuevo Windows 7.
• Según el test del especialista, falla el control de cuentas de usuarios, que es vulnerable, y los mecanismos de protección Windows Firewall y Windows Defender son "insuficientes" y "provocan una falsa sensación de seguridad". 
• Además, la compañía señala que aunque útiles AppLocker y Bitlocker sólo están disponibles para las versiones business del producto.
• Igualmente, G Data critica que la extensión de los archivos continúe oculta para los usuarios, lo que continúa facilitando el trabajo de los cibercriminales.
• Y concluyen en su análisis de la nueva versión, "Windows 7 ha ganado algunas funciones de protección. Pero no se ha producido un progreso real en relación a Vista".

Fuente: G Data

SGI Octane III: supercomputadora “personal” con 80 núcleos y 1 TB de memoria

Silicon Graphics, Inc, anuncia una estación de trabajo dedicada a la computación de alto  rendimiento (HPC). 

• Este computador combina la potencia de clústeres con la versatilidad de una estación de trabajo, para convertirse en una de las supercomputadoras “personales” más potentes del mercado.
• Octane III está destinada a investigación científica, CAD, tratamiento digital, análisis de datos o simulaciones computacionales complejas.
• Se ofrece en distintas configuraciones de un solo socket y hasta 19 procesadores de doble núcleo Xeon 3400 o incluso Atom, además de soluciones con doble socket con 10 procesadores de cuádruple núcleo Xeon 5500.
• Se acompañan de tarjetas gráficas profesionales de NVIDIA, especializadas en computación paralela GPGPU y optimizadas para cálculos en coma flotante.Octane 3 puede albergar hasta 19 nodos con redes Gigabit Ethernet o Infiniband.
• Se pone a la venta a un precio base de 8.000 dólares y soporta sistemas Linux o Windows.

Fuente:  www.theinquirer.es

EMET o la seguridad avanzada de Microsoft

Microsoft ha presentado un conjunto de herramientas denominado "Enhanced Mitigation Evaluation Toolkit".

• El objetivo principal es el de ayudar a desarrolladores y técnicos de seguridad a la hora de proteger y proporcionar más seguridad sobre determinadas aplicaciones.
• Se trata de una herramienta para usuarios avanzados que protege determinados archivos ejecutables frente a cuatro tipos de ataque:
  

1. SEHOP (Structured Error Handling Overwrite Protection).
2. Dynamic DEP (Dynamic Data Execution Prevention).
3. NULL page allocation.
4. Heap Spray Allocation

• La herramienta no necesita instalación y se ejecuta sobre plataformas Windows (XP, Server 2003, Vista, Server 2008 y Windows 7) de 32 y 64 bits. 
• Microsoft hace especial hincapié en que se trata de una herramienta para expertos. Es bastante probable que en un futuro, la aplicación se vea ampliada para ofrecer ayuda frente a otro tipo de ataques o vulnerabilidades. 
• Para descargar desde la dirección  http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=4a2346ac-b772-4d40-a750-9046542f343d#Instructions.
• O pulsar aquí 

Fuente: Microsoft

Herramientas avanzadas para teleformación (E-learning) en Moodle.

Presentado el proyecto “Análisis Experimentales de Sistemas Avanzados de Intercomunicación Integrables en Moodle basados en Tecnologías Web 2.0” (SAIIM) desarrollado por Tadel Formación con la colaboración del Grupo Internacional de Investigación de Tecnología Educativa e Investigación Social de la Universidad de Granada.

• El objetivo principal del proyecto es conseguir una mejora significativa de las actuales metodologías de enseñanza y aprendizaje, adaptando los sistemas pedagógicos actuales de la formación a la modalidad on line, gracias al uso de sistemas avanzados de comunicación propios de la Web 2.0 como, audiostreaming, videostreaming, videoconferencia, podcasting, mensajes SMS, grabación de voz, etc.
• El proyecto SAIIM integra en el modelo actual de formación on line la utilización innovadora de las TIC y tecnologías Web 2.0 en los procesos de Enseñanza y Aprendizaje, posibilitando la adaptación de nuevos modelos de formación on line basados en este tipo de tecnologías relacionadas con el e-Learning 2.0.

Fuente: www.cibersur.com

Nokia actualiza software del N97

Nokia ha anunciado nueva actualización del software 2.0 para el Nokia N97, que añade nuevos elementos a la experiencia del usuario y funcionalidades al dispositivo, así como diversas correcciones que los usuarios estaban demandando.

• Durante las próximas semanas, esta nueva versión estará disponible gradualmente en todos los países y se podrá descargar, de forma gratuita, a través del PC.
• Habrá versiones diferentes según cada operador, así como también la posibilidad de hacer la actualización sin necesidad de conectarse al PC, directamente a través del móvil con conexión WiFi.
• Algunas nuevas funciones disponibles con la actualización gratuita del software 2.0 son:

1. el desplazamiento kinético que permite un movimiento más fluido en toda la interfaz de usuario, haciendo la navegación mucho más rápida;
2. accesos directos en la pantalla de inicio personalizable;
3. Ovi Mapas 3.1 con cartografía en 3D;
4. Nokia Messaging pre-integrado;
5. Ovi Contactos y Ovi Tienda.

Fuente: Nokia

Google anuncia un GPS para móviles

Google ha lanzado su propio sistema de navegación GPS para móviles, una función gratuita y que podrá ser utilizada en terminales que posean el sistema operativo Android 2.0.  

• El nuevo navegador para el móvil, llamado Google Maps Navigation, es una ampliación del servicio de mapas Google Maps que proporciona direcciones con audio al automovilista, una función que había sido demandada por muchos usuarios.
• De momento, el software sólo funciona en móviles equipados con Android como el Droid pero, según Vic Gundotra, vicepresidente de ingeniería de Google, la firma espera poder ofrecer el servicio en un futuro en otros teléfonos inteligentes.

Fuente:  www.abc.es

Vulnerabilidad por denegación de servicio en Wireshark

Anunciadas vulnerabilidades de denegación de servicio en Wireshark versiones 0.10.10 a 1.2.2.

• Wireshark, también conocido como Ethereal, es una aplicación de auditoría orientada al análisis de tráfico en redes que soporta una gran cantidad de protocolos y de fácil manejo.
• Además es software libre (sujeto a licencia GPL) que se ejecuta sobre la mayoría de sistemas operativos Unix y compatibles, así como en Microsoft Windows.
• Las vulnerabilidades están en los disectores RADIUS, DCERPC/NT, SMB y Paltalk cuando procesan tráfico en estos protocolos, que podrían permitir generar denegación de servicio a través de paquetes especialmente manipulados a los ciberdelincuentes.
• Se recomienda actualizar a Wireshark 1.2.3 desde: http://www.wireshark.org/download.html

Fuente: Hispasec

La seguridad en la Red requiere estándares y protocolos globales

El consejero delegado de McAfee advierte del crecimiento exponencial del 'malware' . Y expuso los siguiente:

• "La brecha entre que se detecta el virus y se obtiene la solución es el principal escollo de los antivirus actuales", reconoce
• "Ocho de cada 10 virus informáticos son creados exclusivamente para robar datos personales. En un año el código malicioso ha crecido un 500%.”
• Nuestros laboratorios detectan cada día 25.000 nuevos patógenos (virus, gusanos, troyanos) y más de medio millón de ordenadores zombies son integrados en botnets.
• Todos somos constantemente atacados. Ya no se trata de un hacker en el sótano. Hay 20 países que se dedican al cibercrimen de forma profesional.
• Hablamos de crimen y terrorismo organizados, que generan pérdidas de 1.000 billones de dólares en todo el mundo".
• DeWalt reconoció que la compañía está "desbordada", en la sesión inaugural de Focus 09, la conferencia que celebró recientemente en Las Vegas (Estados Unidos). 
• Y añadió:”La única solución es crear una comunidad global que se rija por estándares, protocolos y leyes internacionales comunes".

Fuente: El País

El sistema internacional de nombres de dominio se globaliza

El ICANN aprueba el uso de caracteres no latinos en los nombres de dominio y extensiones territoriales de direcciones web, como el chino, coreano o árabe.

• ICANN, el organismo encargado de la regulación de los nombres de dominio en Internet, ha aprobado hoy definitivamente la utilización de caracteres no latinos en los nombres de dominio y en las extensiones de direcciones web.
• Hasta hoy, debido a limitaciones técnicas, todos los nombres de dominio estaban escritos en las letras del alfabeto latino (desde la A la Z), pero a partir de ahora será posible usar caracteres de letras de más alfabetos, como el coreano, chino o árabe.

Fuente: ICANN

Tres vulnerabilidades en el navegador Opera

Se han identificado y corregido tres vulnerabilidades que afectan al navegador Opera (versiones anteriores a 10.01).

• Un atacante podría hacer uso de ellas para evitar restricciones de seguridad, falsificar o conseguir información o llegar a comprometer los sistemas afectados.
• Se recomienda actualizar a Opera versión 10.01 disponible desde: http://www.opera.com/browser/

Fuente: Hispasec

Vulnerabilidad en IBM Lotus Connections 2.5.0.0

IBM confirmó vulnerabilidad en IBM Lotus Connections 2.5.0.0, que podría permitir ataques de Cross Site Scripting.

• IBM Lotus Connections es un software social específicamente diseñado para el entrono empresarial y permite utilizar los conocimientos de la organización, socios y clientes al establecer de forma dinámica conexiones entre las personas, la experiencia que éstas tienen y las tareas que ejecutan.
• Se recomienda actualizar con el Interim Fix LO43637 disponible desde: http://www.ibm.com/eserver/support/fixes/fixcentral/swgquickorder?apar=LO43637&vrmf=2.5.0.0&productid=Lotus%20Connections&brandid=2

Fuente: Hispasec

Denegación de servicio a través de paquetes IPv6 en Snort

Se ha descubierto un fallo de seguridad en Snort 2.8.5 que podría permitir a un atacante remoto efectuar ataques de denegación de servicio.

• Snort es uno de los IDS (Sistema de Detección de Intrusiones) más extendidos.
• Distribuido de forma gratuita como Open Source, Snort puede detectar muchos de los patrones de ataque conocidos basándose en el análisis de los paquetes de red según unas bases de datos de firmas, además de reglas genéricas.
• Se ha publicado la versión 2.8.5.1 que corrige este problema y se encuentra disponible desde : http://www.snort.org/downloads

Fuente: Hispasec

Encuesta de seguridad de Novell

Los Administradores de TI informaron de una inadecuada protección de datos, deficientes políticas de acceso móvil y vulnerabilidades en la integridad del sistema como problemas clave.

Estos son los resultados de la encuesta:

• El 71% de las compañías dijo que no encripta datos de laptops.
• El 73% dijo que no encripta datos en dispositivos de almacenamiento removibles.
• El 72% de los participantes dijo que no controla los datos que son copiados hacia dispositivos de almacenamiento removible ó unidades ópticas
• El 78 % no reporta qué datos se escriben en dispositivos de almacenamiento removible.
• El 90 % de los participantes dijo que sus usuarios acceden a redes wireless inseguras cuando están fuera de la oficina .
• El 76 % de las compañías manifestó que no puede asegurar la salud, integridad y compliance de sus dispositivos cuando éstos salen del perímetro de la organización.
• El 53 % de quienes respondieron no está capacitado para denegar tráfico PTP (Peer-to-Peer) como Bit Torrent y Gnutella en su red.
• El 65% no está capacitado para evitar que los usuarios accedan a la red corporativa si no cuentan con herramientas de verificación de integridad del sistema, como por ejemplo, software antivirus.
• El 73% no podría impedir que un endpoint inseguro propague infecciones o sea infectado.

Fuente: Novell

BitTorrent utilizado para hacer streaming de un concierto en vivo por vez primera

El pasado sábado tuvo lugar el primer concierto retransmitido digitalmente a través de Internet haciendo uso de la tecnología BitTorrent.

• Se trató de un experimento para probar la tecnología y fue llevado a cabo por laboratorio Far North Living.
• La retransmisión tuvo lugar en Aurora Kino, Tromsø, como parte del festival de música electrónica Insomnia.
• Además de ello, el laboratorio enviaba mediante streaming en vivo el mismo hasta Pekín donde estaba llevándose a cabo el fetival Notch de forma paralela y a Skjervøy kulturhus al norte de Noruega.
• La tecnología utilizada es la del proyecto P2P-Next financiado por Europa y varios partners que donan ancho de banda para el experimento.

Fuente: Digg

Lanzado el Sistema Operativo Windows 7

Microsoft ha lanzado el nuevo Windows 7, pero en España, optó por realizar el lanzamiento en la pequeña comunidad asturiana Sietes, de solo 100 habitantes.

• Su principal novedad es la incorporación de la tecnología táctil, que permitirá al usuario interactuar con su PC tocando el monitor.
• Asimismo, incorpora nueva funcionalidad multimedia y un buscador interno más avanzado, sumado a menor consumo eléctrico en PC portátiles y mayor compatibilidad con aplicaciones de terceros.
• Verónica Olocco, directora de producto de Microsoft, declaró durante la presentación de Windows 7, que éste es "bastante más seguro que XP y el resto de las versiones de Windows".

Precios de Windows 7 según versión:

Versión______________________Precios

"Home Premium"_______________199 euros (129 para actualización desde Vista)

"Professional"__________________309 euros (285 para actualización desde Vista).

"Ultimate"_____________________319 euros (299 para actualización desde Vista).

• El día del lanzamiento, Windows 7 está disponible en idiomas español, inglés, japonés, alemán, francés, italiano, holandés, ruso, polaco, portugués, coreano y chino.

Fuente: Microsoft

Lanzada la Release Candidate de Ubuntu 9.10

Canonical lanzó ayer la versión Release Candidate que precede a la edición final de Ubuntu 9.10 Karmic Koala.

• La versión definitiva de Ubuntu 9.10 Karmic Koala llegará el próximo 29 de octubre.
• En esta versión RC encontraremos el kernel 2.6.31.1, además de mejoras importantes al proceso de arranque y en el entorno GNOME 2.28, la última edición antes de la prometedora GNOME 3.0.
• El Ubuntu Software Center, un nuevo asistente para la fácil instalación de aplicaciones, es otro de los componentes novedosos de una versión que quiere competir con Windows 7.

Fuente: Computerworld

Red Hat actualiza el kernel del Enterprise Linux 4

Red Hat publicó actualización del kernel de Red Hat Enterprise Linux 4 que soluciona dos fallos que podrían ser aprovechados por un atacante local para obtener información de la memoria del núcleo a través de vectores no determinados.

• También se han corregido otros ocho fallos no relacionados con problemas de seguridad.
• Se recomienda actualizar a través de las herramientas automáticas up2date.

Fuente: Redhat