Vulnerabiliadades en Adobe Photoshop CS4

Anunciadas diversas vulnerabilidades en Adobe Photoshop CS4 versión 11.0.0 que podrían permitir a un atacante comprometer los sistemas atacados.

• El problema reside en diversos problemas de desbordamiento de búfer en el tratamiento de archivos de imagen en formato Tiff específicamente manipulados.
• El fallo afecta tanto a sistemas Windows como Macintosh y podría permitir a un atacante ejecutar código arbitrario si el usuario abre una imagen maliciosa.
• Se recomienda instalar las siguientes actualizaciones en función del sistema afectado:
• Para Adobe Photoshop CS4 11.0.1 para Windows :
• http://www.adobe.com/support/downloads/detail.jsp?ftpID=4292
• Para Adobe Photoshop CS4 11.0.1 para Macintosh :
• http://www.adobe.com/support/downloads/detail.jsp?ftpID=4291

Fuente: Hispasec

Un estudio de VirusBulletin aprueba al 90% de los programas anti-spam.

VirusBuletin (VB) acaba de publicar un informe en cual puso a prueba a 21 productos distintos, de los cuales tan solo 3 no pasaron el test.

• Las variables estudiadas para decidir la eficacia de los productos fueron su capacidad de bloqueo de mensajes spam y la habilidad para evitar falsos positivos, es decir, marcar como spam un mensaje que no lo es.
• Veinte programas realizaron el test en su totalidad, de los cuales diecisiete pasaron sin problemas.
  
• Hubo un producto más que se sometió a la prueba, pero que tuvo que ser clasificado aparte como una solución adecuada para utilizar como complemento a otros programas.
• Los tres productos que no lograron pasar el test, MessageStream, modusGate y Vipre, no obstante, no terminaron con una puntuación muy baja y, especialmente el producto de Sunbelt, se quedó a pocas décimas del aprobado.

Fuente: Silicon News

Facebook cierra temporalmente su chat

Un fallo en la red social permitía que los usuarios puedieran ver las conversaciones y las solicitudes de amistad pendientes de sus contactos.

• Facebook se vió obligado a cerrar temporalmente su servicio de chat por un agujero de seguridad.
  
• El fallo permitía que los usuarios accedieran a las solicitudes pendientes de amistad y a las conservaciones de sus contactos.
• El problema se encontraba en la opción que permite al usuario ver, desde su propio perfil, qué información reciben de él sus contactos de acuerdo a las configuración de seguridad elegida.
  
• Al seleccionar el nombre de un amigo, Facebook cargaba el chat del contacto con sus conversaciones sin que éste pudiera advertirlo.
• Los técnicos solucionaron de forma inmediata el problema vinculado a las solicitudes pendientes de amistad y desactivaron el chat hasta que pudieron solucionar definitivamente los inconvenientes.

Fuente: The Wall Street Journal

La mayoría de las empresas europeas usan Linux

Un informe de Cenatic, el Centro Nacional de Referencia de Aplicación de las TIC basadas en fuentes abiertas, revela también que Europa es la potencia mundial en programación de GNU/Linux.

• El Informe sobre el estado del arte del Software de Fuentes Abiertas en la empresa española muestra que Europa es pionera en el desarrollo de software libre, donde ya supone el 29% de todos los programas creados.
• Además, casi dos tercios de las empresas han adoptado algún programa libre o piensan hacerlo.
• En particular, un 53% de las compañías europeas tiene software para la gestión de bases de datos de licencia libre y un tercio usan programas de seguridad de código abierto.
• En España, según Cenatic, el 33% del software que usan las pymes españolas ya es libre.
• En el extremo opuesto, las grandes empresas siguen apostando en su mayoría por el software propietario ( sólo un 14% usan alguna aplicación o programa de código abierto).

Fuente: Publico

Actualización de squidguard para Debian Linux

Debian ha publicado actualizaciones que corrigen vulnerabilidades en “ squidguard” que podrían permitir a un atacante saltarse la seguridad y provocar una denegación de servicio.

Squidguard es un plugin para el servidor proxy squid que permite efectuar redirecciones, filtros y listas de control de acceso.

1. La primera, con CVE-2009-3826, corrige varios errores de desbordamiento de memoria intermedia
2. La segunda, con CVE-2009-3700, corrige un desbordamiento de memoria intermedia en "sgLog.c"

Para más información y actualización acceder a la siguiente URL

http://www.debian.org/security/2010/dsa-2040

Fuente: Hispasec

Descubiertas varias vulnerabilidades en Apache Tomcat

Se ha informado de una vulnerabilidad en Apache Tomcat versiones 5 y 6, que podría permitir ataques de cross-site request forgery.

• El problema reside en errores de validación de entradas en los componentes Web Application Manager y Host Manager al procesar peticiones http.
• Un atacante podría emplearlo para manipular datos (como detener o eliminar una aplicación, o añadir un host virtual) al engañar a un administrador para que visite una página web infectada.
• Se recomienda cerrar el navegador tras una sesión administrativa de Tomcat Web Application Manager o Host Manager
  
• Y no navegar por sitios desconocidos o seguir enlaces no confiables mientras se esté autenticado en la interfaz administrativa.

Fuente: Hispasec

Malware bien posicionado

La compañía de seguridad informática ESET detectó un fuerte aumento en la utilización de técnicas de BlackHat SEO por parte de los creadores de malware con el fin de incrementar la propagación de sus amenazas entre los navegantes desprevenidos.

• Las técnicas de SEO (Search Engine Optimization: Optimización de Motores de Búsqueda) hacen referencia a los métodos legítimos utilizados para obtener un buen posicionamiento web en los buscadores.
• La implementación de estas estrategias, pero con fines maliciosos y abusando de determinados métodos que violan las políticas establecidas por los motores de búsqueda, es conocida con el nombre de BlackHat SEO.
• Una de las variantes más populares de BlackHat SEO es el keyword stuffing, consistente en utilizar como anzuelo palabras muy buscadas o susceptibles de generar interés entre los usuarios de Internet.

Fuente: ESET.

Cross-site scripting en Microsoft Office SharePoint Server 2007

La empresa "High-Tech Bridge" ha publicado un fallo que afecta a los productos Office SharePoint Server 2007 y Windows SharePoint Services 3.0.

La vulnerabilidad reside en una falta de validación del parámetro "cid0" en el "/_layouts/help.aspx", que podría ser utilizado para causar ataques de cross-site scripting no persistente, a través de una página especialmente manipulada y permitirles obtener los privilegios y acceso al sitio Sharepoint atacado.

Por el momento y hasta la publicación de la actualización definitiva, como contramedida se recomienda restringir el acceso a Help.aspx de SharePoint; siguiendo las instrucciones del aviso de seguridad: http://www.microsoft.com/technet/security/advisory/983438.mspx

Microsoft ha comunicado, a través de un boletín oficial, que se encuentra trabajando en una solución.

Fuente: High-Tech Bridg

Actualización para el navegador Google Chrome

Google ha publicado una actualización de su navegador Chrome para Windows, que corrige 3 vulnerabilidades que podrían llegar a permitir a un atacante remoto controlar los sistemas afectados.

• Dos de los problemas residen en una corrupción de memoria, el primero en el tratamiento de HTML5 y otro al manejar las fuentes de texto.
• El tercero es un error en Google URL (GURL) que puede permitir ataques de "cross-origin bypass".
• Google ha publicado la versión Chrome 4.1.249.1064. Esta actualización se instalará de forma automática en las últimas versiones del navegador
• También está disponible para descarga desde http://www.google.com/chrome

Fuente: Hispasec

Sophos publica el informe de spam por paises del primer trimestre del 2010

Sophos hace público su último informe sobre los doce países que más spam emiten, lo que se conoce como “Dirty Dozen", y que abarca el primer trimestre de 2010.

Los doce países que más correo basura transmitiron en el periodo de enero-marzo de 2010 son los siguientes:

1. Estados Unidos 13,1%
2. India 7,3%
3. Brasil 6,8%
4. Corea del Sur 4,8%
5. Vietnam 3,4%
6. Alemania 3,2%
7. Reino Unido 3,1%
8. Rusia 3,1%
9. Italia 3,1%
10. Francia 3,0%
11. Rumania 2,5%
12. Polonia 2,4%

• El resto de países suponen un 47,3%

Graham Cluley, Consultor de Tecnología de Sophos, comentó:

• China en los últimos 12 meses han sido capaces de demostrar que la proporción de spam transmitida por sus ordenadores se ha reducido de manera constante", .
• “Una nueva “banda de cuatro" (Corea del Sur, Brasil, India y el líder EE.UU.) representan más del 30% de todo el spam transmitido en el mundo".

Fuente: Sophos.

Investigadores fabrican neuronas artificiales y crean un cerebro de diseño.

Investigadores del National Institute of Information and Comunication Technology, de Japón, y la Universidad Tecnológica de Michigan ha creado un proceso similar de evolución en el circuito de una base orgánica molecular que puede resolver problemas complejos.

• El trabajo se describe en la publicación Nature Physics.
• Este cerebro de diseño puede producir soluciones a problemas cuyos algoritmos resultan desconocidos en los ordenadores, como las predicciones de desastres naturales o brotes de enfermedades.
• Para probar esta característica única, han imitado dos fenómenos naturales en la base molecular: la difusión del calor y la evolución de las células cancerosas.
• Por si fuera poco, este procesador molecular se cura o repara si hay un defecto.
• Esta notable propiedad de auto-sanación proviene de la capacidad de autoorganización de la molécula.
• Ningún equipo existente producido por el hombre tiene esta propiedad, pero este particular cerebro de diseño lo hace: si una neurona muere, otra neurona se hace cargo de su función.

Fuente: www.publico.es

Decálogo de seguridad de Eset para teléfonos móviles

El fabricante de seguridad elabora un decálogo sobre hábitos de seguridad para usuarios de móviles.

Las recomendaciones del fabricante de seguridad son las siguientes:

1. Activar el acceso al dispositivo mediante PIN.
2. Realizar una copia de seguridad de los datos del terminal.
3. Activar las conexiones por bluetooth, infrarrojos y WiFi sólo cuando se vayan a utilizar.
4. Asegurarse siempre de que los equipos a los que se conecta están limpios.
5. No insertar tarjetas de memoria sin haber comprobado antes que están libres de ficheros infectados.
6. Descargar sólo aplicaciones de sitios de confianza o de las tiendas oficiales.
7. No acceder a los enlaces facilitados a través de mensajes SMS/MMS no solicitados.
8. Desconectarse siempre de los servicios web que requieran contraseña.
9. Instalar un software antivirus.
10. Conocer y apuntar el número IMEI (International Mobile Equipment Identity, Identidad Internacional de Equipo Móvil) de su teléfono.

Fuente: Eset

IBM soluciona dos vulnerabilidades en IBM DB2

IBM ha publicado una actualización que corrige dos vulnerabilidades en el gestor de base de datos IBM DB2 que podría permitir a un atacante remoto provocar denegaciones de servicio o evitar restricciones de seguridad.

• El primero de los problemas se debe a un desbordamiento de búfer en la función escalar "REPEAT", que podría permitir la caída del servidor vulnerable.
  
• El segundo problema está relacionado con un error en el proceso de renegociaciones del protocolo TLS (Transport Layer Security).
• Se ven afectadas las versiones de IBM DB2 para Linux, UNIX y Windows anteriores a la 9.1 Fix Pack 9.
  
• IBM ha publicado el Fix Pack 9 disponible desde: http://www.ibm.com/support/docview.wss?rs=71&uid=swg27007053

Fuente: IBM

El LHC ha conseguido crear su primera partícula de antimateria.

El colisionador del Centro Europeo de Investigaciones Nucleares (CERN) consiguió hace unas semanas replicar condiciones posiblemente similares a las del Big bang, ocurrido hace 13.700 millones, cuando se originó el Universo.

• El LHC logra recrear las condiciones del Big Bang y crear diez milones de Big Bang en una semana.
• Descubren una extraña partícula de antimateria de tiempos del Big Bang que podría ser la primera partícula de materia oscura.
• Esto confirma la Teoría de la Relatividad del genial Einstein, que, según se realizan más y más experimentos, consolida su famosa ecuación sobre la energía y la masa.
• Hace apenas unos días, se encontró el bosón W, partícula que ya se conocía pero que los científicos tardaban varios meses en crear. El LHC lo ha logrado en un sólo mes.
• Sin embargo, lo más espectacular ha sido generar una partícula de antimateria, aunque haya sido por apenas 1.5 milésimas de nanosegundo. No es la primera vez que se hace, pero sí la primera que el LHC lo hace.
• Aún nos falta saber qué pasará cuando suba a la máxima potencia prevista, en busca del escurridizo bosón de Higgs, momento en el cuál, según los más agoreros, desaparecemos del Universo tragados por el agujero negro que se creará en su interior
  
• O, por el contrario , podamos conocer más sobre los orígenes del cosmos y desentrañar algunos misterios que nos han compañado desde el principio de los tiempos.

Fuente: www.abc.es

Los ciberdelincuentes aprovechan el error de McAfee

Sophos alerta que los hackers están explotando el problema con el antivirus de McAfee para propagar un ataque 'scareware'.

• Sophos advierte que los hackers están aprovechándose del problema, e incluso lo están agravando al emplear técnicas maliciosas a base de SEO (Search Engine Optimization), es decir, crean webs envenenadas.
• Así, cuando los usuarios recurren a los motores de búsqueda, como Google, para encontrar noticas sobre las falsas alarmas de McAfee encuentran páginas que están diseñadas para infectar sus equipos.
• A través de alertas de fallos de seguridad falsas, los piratas informáticos engañan a los usuarios para que se software malicioso.

Fuente: Sophos

Millón y medio de cuentas de Facebook, puestas en venta por un hacker

VeriSign iDefense alerta de que el ciberdelincuente Kirllos comercializa nombres y contraseñas de una ingente cantidad de usuarios de la red social.

• Los investigadores de la compañía de seguridad VeriSign iDefense han advertido de que un hacker que se autodenomina “Kirllos” podría tener acceso a los nombres de usuario y contraseña de 1,5 millones de usuarios de Facebook.
• Por cada 1.000 cuentas pide un precio que oscilaría entre los 25 y los 45 dólares (entre 19 y 34 euros aproximadamente).
• De hecho, según asegura Rick Howard, director de inteligencia de la compañía de seguridad, ya habría conseguido vender más de 700.000 cuentas.
• La magnitud del robo de datos, de ser cierta, sería muy preocupante si se tiene en cuenta que el número total de adeptos de Facebook es actualmente superior a 400 millones.

Fuente: VeriSign iDefense

Microsoft republicará el parche del boletín MS10-025

Microsoft revisará el parche del boletín MS10-025, publicado el pasado 13 de abril, tras descubrir que su aplicación no protegía de la vulnerabilidad descrita.

• La vulnerabilidad, con CVE-2010-0478, afecta al sistema operativo Windows 2000 SP4 y está calificada de crítica.
  
• El problema puede permitir a un atacante remoto ejecutar código arbitrario a través del envío de paquetes especialmente manipulados.
• Windows Media Services provee de un servidor de streaming al sistema. Anteriormente conocido como NetShow Server y NetShow Services, el servidor se incluía en los sistemas Windows NT y en adelante hasta Windows Server 2008 en el que solo se distribuye como un complemento independiente y descargable.
• Microsoft recomienda seguir las indicaciones de contramedidas, incluidas en el boletín, con el objetivo de mitigar la vulnerabilidad hasta la próxima publicación del parche, fecha de la que no se han publicado detalles.

Fuente: Microsoft

Desbordamiento de búfer en ActiveX de HP Operations Manager

Se ha confirmado la existencia de una vulnerabilidad en HP Operations Manager para Windows, que un atacante remoto podría emplear para comprometer los sistemas vulnerables.

El software HP Operations Manager es la solución en el mercado de HP para la gestión de eventos distribuidos, sistemas y disponibilidad

Se ven afectadas las siguientes versiones:

1. HP Operations Manager para Windows versión 8.10 (con srcvw4.dll versión 4.0.1.1 y anteriores)
2. HP Operations Manager para Windows versión 8.16 (con srcvw4.dll versión 4.0.1.1 y anteriores)
3. HP Operations Manager para Windows versión 7.5 (con srcvw32.dll versión 2.23.28 y anteriores)

Recomendaciones de seguridad:

1. Para HP Operations Manager 8.x se recomienda instalar OMW_00060 y actualizar a srcvw4.dll versión 4.0.1.2
2. Para HP Operations Manager 7.x se recomienda instalar OVOW_00279 y actualizar a srcvw32.dll versión 2.23.29 HP

Fuente: Hispasec

Actualización de McAfee bloquea miles de PC

Actualización de las definiciones de virus de VirusScan Enterprise de McAfee ha dejado fuera de servicio decenas de miles de PC de sus clientes corporativos.

• El problema no afecta a los clientes particulares de McAfee, sino únicamente a los sistemas Windows XP SP3 de sus clientes corporativos.
• Según la descripción hecha por usuarios de foros de administradores de sistemas, citados por The Register, después de haber instalado la actualización de McAfee es imposible reiniciar el sistema.
• Al parecer, el problema afecta también a los usuarios de Windows XP SP1 y SP2.
• En ésta página, McAfee explica el problema y la forma de solucionarlo.
• Para más in formación acceder a la página siguiente, https://mysupport.mcafee.com/Eservice/Default.aspx

Fuente: The Register

Acuerdo Comercial Contra la Falsificación (ACTA)

Los países que lo están negociando buscan establecer una serie de normas para proteger la propiedad intelectual e industrial tanto en el entorno físico como en el digital.

Los paises negociadores son:

1. EEUU, cuyo 20% del PIB viene de la exportación de su propiedad intelectual, impulsa el acuerdo y el director de la USTR, Ron Kirk de la Agencia que depende directamente del presidente de EEUU las dirige.
2. La lista la completan Suiza, Canadá, Australia, Nueva Zelanda, Japón, Corea del Sur, la UE, México, Marruecos y Singapur.

• Uno de los objetivos del ACTA es la persecución de la piratería transnacional a gran escala.
• Aunque se trata sólo de un borrador, las autoridades aduaneras podrán interceptar y confiscar material supuestamente falsificado en los puertos y aeropuertos de entrada sin necesidad de denuncia por parte del propietario de los derechos.
• En cuanto a la violación de los derechos de propiedad intelectual en Internet, el borrador no menciona medidas punitivas concretas contra los internautas.
• Pero, de acordarse tal como está ahora, las operadoras también tendrán que hacer de vigilantes de sus redes.
• La legislación actual exime a los proveedores de acceso a Internet (ISP) de responsabilidad sobre lo que circula por sus redes y sólo se interviene en caso de orden judicial.
• Además de proteger las patentes, el acuerdo busca que la grabación en los cines, que es un delito federal en EEUU, sea perseguible penalmente y no sólo por la vía civil.
• También busca declarar ilegal burlar cualquier sistema tecnológico de protección anticopia.
• El intercambio de archivos será legal siempre que no haya ánimo de lucro.

Fuente: www.publico.es