Seguridad

• Cross site scripting en Nimbuzz

  16 Abr 2012
  

  Se ha reportado un error en Nimbuzz que lo haría vulnerable a ataques Cross Site Scripting.

• El número de "ransomware" sigue creciendo

  17 Abr 2012
  

  Al parecer, el ransomware que bloquea los equipos o cifra los archivos que contiene está haciendo su agosto, si nos atenemos al número creciente de muestras que estamos observando en estos últimos días. Al conocido "virus de la Policía" que tanto está dando que hablar en los últimos meses, se están uniendo otros de similares características y con la misma finalidad: hacer dinero rápido a costa de los sufridos usuarios.

• Denegación de servicio en WordPress

  17 Abr 2012
  

  Se ha publicado una vulnerabilidad que afecta a WordPress y que podría permitir que un atacante remoto llevara a cabo una denegación de servicio.

• Sabpab

  18 Abr 2012
  

  No repuestos de la noticia de que su hasta ahora invulnerable MAC recibió un ataque en masa que afectó a casi 600 mil unidades a través del malware Flashback, ahora descubren otra amenaza más, un troyano llamado Sabpab que utiliza la misma vulnerabilidad de Java que utiliza Flashback.

• Vulnerabilidad en los drivers de NVIDIA para Linux

  18 Abr 2012
  

  NVIDIA ha publicado un boletín informando de una vulnerabilidad en sus drivers para sistemas Unix que podría permitir una elevación de privilegios.

• Justin Bieber usado como cebo para un fraude en Pinterest

  19 Abr 2012
  

  Una foto de Justin Bieber bañándose sin ropa en el mar está siendo aprovechada por los ciberdelincuentes para estafar a los usuarios de la red social Pinterest.

• Nueva versión de Apache HTTP Server

  20 Abr 2012
  

  Apache acaba de presentar la última actualización de su rama 2.4, en concreto, se ha publicado la versión 2.4.2.

• Nuevo ataque en Twitter de spam que redirecciona a falsos antivirus

  21 Abr 2012
  

  Las redes sociales siguen en el punto de mira de los cibercriminales. Kaspersky Lab, líder en el desarrollo de sistemas de protección contra software malicioso, ataques de hackers y spam, ha detectado una campaña de spam en Twitter, la red social que ya cuenta con más de 200 millones de usuarios registrados en todo el mundo. Expertos analistas de Kaspersky Lab han llevado a cabo desde el pasado 18 de abril la monitorización de estas cuentas de Twitter comprometidas, Hasta ahora se han detectado alrededor de 540 cuentas de Twitter afectadas y 4.148 tweets. Además, se estima que se están emitiendo hasta 8 mensajes por segundo con enlaces a páginas maliciosas, alojadas en los dominios .TKy .tw1.su.

• Grupo de parches de abril para múltiples productos Oracle

  23 Abr 2012
  

  Oracle ha publicado un conjunto de parches para diversos productos de la casa que solventan un total de 88 nuevas vulnerabilidades. Las consecuencias son que atacantes locales y remotos pueden comprometer gravemente la seguridad de los sistemas y servicios afectados.

• Desbordamiento de memoria en OpenSSL

  24 Abr 2012
  

  Se ha publicado en la página de OpenSSL un aviso donde se anunciaba el descubrimiento y correspondiente publicación del parche a un desbordamiento de memoria intermedia basada en el heap en OpenSSL.