Los delegados de la conferencia de seguridad AusCERT en Australia se llevan la sorpresa de que los llaveros USB distribuidos gratis por IBM contenían un virus. Afortunadamente el virus, con fecha del 2008, se detecta por la mayoría de los programas antivirus del mercado.
Seguridad
ThreatFire
Programa de seguridad gratis para las Windows PC, sirve como complemento a un antivirus normal. ThreatFire examina pautas de comportamiento detectando presencia de nuevos malware que no se han identificado todavía. ThreatFire sólo pesa 8.59MB, y apenas consume memoria, según la gente de MakeUse.
Nuevo ataque de seguridad afecta todos los programas antivirus
Los investigadores de Matousec.com aseguran que hay un método de ataque en las PCs Windows aunque tengan un antivirus. Según las pruebas que han realizado, todos los programas antivirus del mercado no detectan el ataque basado en un sistema ingenioso de pasar código benigno al antivirus y después cambiarlo por código maligno una vez que […]
Problema de seguridad Facebook gracias a Yelp
Señalamos primero que Facebook y Yelp ya han corregido este problema de seguridad, pero destaca los nuevos problemas de seguridad que los recientes cambios de privacidad en Facebook pueden ocasionar en el futuro. El experto de seguridad George Deglin descubre un punto de ataque en la página Yelp, que otorgaba al atacante acceso completo a […]
Sophos advierte de certificados iTunes falsos
Este no es el primero, ni tampoco será el último: la empresa Sophos advierte de que los típicos criminales andan mandando email con un supuesto certificado de iTunes por $50. El supuesto certificado es el típico troyano, incluyendo el antivirus falso que tantos beneficios han generado a los mafiosos en los últimos meses.
Norton Power Eraser
La utilidad beta de Norton es como último recurso cuando el antivirus tradicional falla en eliminar un programa malware que ha modificado programas legítimos. Disponible por ahora gratis en este vínculo.
NEC presenta tecnología anti-piratería
NEC lanza una nueva tecnología que detecta una copia ilegal de un vídeo alterada en internet en cuestión de segundos. El sistema genera un código único por cada fotograma de una película, y lo compara con el contenido de la versión de Internet; dicen que detecta las copias ilegales con sólo un 4% de fallos. […]
Seeker
Nueva aplicación de la empresa israelí Hacktics, que analiza puntos débiles en aplicaciones web que pueden causar serios problemas de seguridad. El programa analiza paso a paso el código, y detecta a través de una lista de técnicas comunes utilizadas por los hackers. Por ahora apoyan páginas en Java y .Net, y bases de datos […]
Foxit Reader 3.3
Foxit lanza una versión de su programa para PDFs mucho más seguro que la propia versión de Adobe: la nueva 3.3 para Windows incluye un sistema que bloquea todo los comandos para el sistema que pueden estar incrustados en el fichero PDF como Malware. Los ficheros PDFs últimamente han sido el vehículo preferido de los […]
Lo último sobre el caso Mariposa
La página KrebsonSecurity revela que los hackers del botnet Mariposa, conocidos por sus apodos “Netkairo” y “Ostiator” visitaron las oficinas de PandaLabs, poniéndose en contacto con Luis Corrons, director de PandaLabs, para pedirles un empleo. En un principio Corrons pensó que era una broma de mal gusto, pero se dio cuenta de que los nombres […]
Información personal filtrada
La organización Privacy Rights ClearingHouse publica una lista detallada de la información personal comprometida desde el año 2005. El número total de personas afectadas:353,812,819. La lista no es completa, ya que se desconoce el número de afectados en varias situaciones, sobretodo en este año.
Blippy revela el número de las tarjetas de crédito en Google
Se descubre este fin de semana que la página social Blippy revela por accidente los números de tarjetas de crédito de varios usuarios a través de Google. En algunos casos aparecen los nombres de usuario, en otros casos no. La gente de Gizmodo dice que hay “páginas y páginas” con dicha información, aunque uno de […]
A la venta 1.5 millones de usuarios Facebook
Investigadores de la empresa iDefense de Verisign notan que un hacker llamado Kirllos está vendiendo usuarios y sus contraseñas en un foro; lo que sorprende es el número:1.5 millones. iDefense no sabe si las cuentas son legítimas o no, pero si es cierto, Kirllos tiene una cuenta por cada 300 usuarios. Por ahora las vende […]
Surge de nuevo el troyano Zeus
El virus Zeus, uno de los malware con capturadores de teclado más notorios, vuelve a resurgir en la web, según la empresa Trusteer. El virus aparece en 1 de cada 3,000 PCs de las 5.5 millones que la empresa cuenta en su red; el programa se distribuye a través de Firefox y el Internet Explorer, […]
El flitro XSS de IE8 permite ataques XSS
Un nuevo problema de seguridad presente en la versión IE8 de Microsoft permite ataques cross-site scripting en páginas generalmente inmunes a este problema. De acuerdo a una presentación en la conferencia Black Hat en Europa, el filtro que se supone este tipo de ataque otorga un nuevo vector de ataque en páginas tan populares como […]
El sistema “nube” más grande del mundo: el Conficker
Estadísticas espeluznantes de la red de malware más grande del mundo, que bajo un punto de vista técnico cumple con los requisitos de la red nube más grande del mundo: Conficker controla 6.4 millones de PCs en el mundo en 230 países, con 18 millones de CPUs y 28 TB/s en banda. Google apenas se […]
Hackers rumanos atacan la página de The Telegraph
Un par de subdominios de la página web The Telegraph en el Reino Unido han sido hackeados por un grupo que se llama Romanian National Security (RNS); los dos subdominios, shortbreaks(punto)telegraph.co.uk y wine-and-dine(punto)telegraph.co.uk/site/index.php presentaron una página con la bandera rumana, y un mensaje indicando que estaban cansado de las continuas burlas del periódico dirigidas a […]
Virus publica tu historia web en una página
Un troyano japonés, distribuido a través de los aficionados al Hentai, publica tu historia personal, y demanda un pago para eliminarla. El troyano, llamado Kenzero, se distribuye a través de juegos Hentai distribuidos a través del servicio P2P Winni; durante el programa “de instalación”, te pide detalles personales, captura tu historia web, la publica en […]
NSA desarrolla un programa para detectar llaveros USB en la red
La agencia de inteligencia americana NSA anuncia el desarrollo y distribución de un programa que detecta la presencia de un llavero USB conectado a una red, y comenzará a ofrecerlo gratis a todas las instituciones del gobierno. El programa se llama USBDetect 3.0 y no se sabe mucho más que ofrece detección automática el momento […]
Malware amenaza con demandas legales por uso de BitTorrent
Ya sabemos que la última moda de los criminales dedicados a instalar malware es presentarse como programas antivirus legales; la última variación que ha surgido hace poco es una amenaza antipiratería, que escanea la PC por ficheros torrent y te avisa que si no pagas $400 por la infracción acabas en juicio o cárcel. El […]