Tal y como adelantamos la pasada semana, hoy como segundo martes de mes, Microsoft siempre fiel a su cita ha publicado siete boletines de seguridad que solventan un total de 18 vulnerabilidades.
Actualidad TI Seguridad
Websense integra XP Desktop Firewall en su suite
La compañía junto con Microsoft están trabajando conjuntamente en una solución de seguridad desktop que está incluida en la versión 6.2 de Websense Web Security Suite-Lockdown Edition y Websense Client Policy Manager (CPM).
Acceso inválido a memoria en Microsoft Office
Se ha encontrado una vulnerabilidad en Microsoft Office por la que un atacante podría ejecutar código arbitrario si un usuario abre un archivo Office en cualquiera de sus formatos.
Ejecución remota de código en Adobe Macromedia Flash Player
Se han identificado dos vulnerabilidades en Adobe Macromedia Flash Player que pueden ser aprovechadas por atacantes para ejecutar código arbitrario o provocar una denegación de servicio.
Microsoft publicará siete actualizaciones de seguridad el próximo martes
En su ciclo habitual de actualizaciones los segundos martes de cada mes, Microsoft ha anunciado que en esta ocasión se esperan siete parches de seguridad, cuatro destinados a su sistema operativo Windows y tres a su suite ofimática Off ...
El malware más activo en junio está orientado al phishing
Una empresa del Reino Unido ha publicado una estadística sobre correo basura y virus en junio de 2006.
Vulnerabilidad descubierta en WebEx
ISS, a través de su equipo de I+D X-Force, ha descubierto una vulnerabilidad en el control ActiveX utilizado por el conocido software de reuniones y soporte web, WebEx.
Juniper anuncia su nuevo sistema de prevención de intrusiones
La compañía presenta la próxima generación de su plataforma de prevención y detección de intrusiones (IDP) y un nuevo software de gestión de seguridad diseñado para ofrecer una mayor visibilidad y control de aplicaciones en toda la red ...
Phishing a Banesto optimizado para Internet Explorer
Entre la oleada de mensajes de phishing tradicional, que a diario nos bombardea, se pueden detectar algunos que están optimizados para los usuarios de Internet Explorer. Este es el caso del phishing lanzado en el día de ayer contra los ...
Corrupción de memoria en Microsoft Internet Explorer
Se ha identificado una vulnerabilidad en Microsoft Internet Explorer que puede ser aprovechada por atacantes remotos para, potencialmente, ejecutar código arbitrario.
Diversas vulnerabilidades en Sun StarOffice
Se ha anunciado la existencia de tres vulnerabilidades en StarOffice y StarSuite de Sun.
Problemas de seguridad en productos ofimáticos
OpenOffice ha publicado un boletín que descubre tres graves problemas de seguridad en su software ofimático y que han sido descubiertos a través de una auditoría interna de código.
Vulnerabilidad en la interfaz web de Cisco Access Point
La interfaz web para puntos de acceso Cisco contiene una vulnerabilidad que, bajo ciertas circunstancias, puede permitir quitar la configuración de seguridad por defecto y permitir la administración del punto de acceso sin validación d ...
Denegación de servicio en Lotus Domino
IBM ha publicado un aviso de seguridad, en el que se informa que las versiones de la rama 6.x de Lotus Domino son susceptibles de sufrir un ataque de denegación de servicio. La versión 5.0.13 también es vulnerable.
Check Point presenta ZoneAlarm 6.5
El sistema de protección permite a los usuarios hacer frente a amenazas como ataques al PC ocasionados por virus, keyloggers y otras formas de spyware.
Operación contra usuarios que difundían gusanos
Una operación combinada entre autoridades británicas y finlandesas permitió la detención de tres hombres bajo sospecha de haber difundido gusanos informáticos.
Microsoft elimina la funcionalidad “phone home” de Windows Genuine Advantage
Tras una controversia mediática y un debate importante producido en el sector, la compañía de Redmond ha optado finalmente por poner próximamente a disposición de los usuarios una nueva versión de WGA (Windows Genuine Advantage) que no ...
Vulnerabilidades en Internet Explorer 6
Se han descubierto dos vulnerabilidades en Internet Explorer que pueden ser aprovechadas por atacantes para, potencialmente, revelar información sensible del sistema y ejecutar código HTA y comprometer un sistema.
Un nuevo troyano se extiende por medio de los SMS
Websense alerta de que está recibiendo informes de usuarios que están siendo persuadidos con engaños para instalar código malicioso a través mensajes cortos SMS.
Salto de restricciones a través de error_log en PHP
Se ha descubierto un problema en PHP que puede ser aprovechado por atacantes locales para saltarse restricciones de seguridad.
Los efectos colaterales de las vulnerabilidades
Las diversas vulnerabilidades que aparecen día a día constituyen, en muchas ocasiones, únicamente un primer foco de exposición para los usuarios y las organizaciones.
Condena de 21 meses para un phisher
MSN logra su primera victoria contra los phishers de MSN.
Un día cualquiera en la vida de un receptor de spam
Como cualquier otra mañana, una de las primeras cosas que hacemos es descargar el correo.
Desbordamiento de memoria intermedia a través de ficheros MIDI en Winamp 5
Se ha identificado una vulnerabilidad en Nullsoft Winamp que puede ser aprovechada por atacantes remotos para hacerse con un sistema vulnerable.
El misterioso caso de la desfiguración de Microsoft Francia
Durante el pasado fin de semana, la página experts.microsoft.fr, perteneciente a Microsoft Francia, fue desfigurada por un grupo turco llamado TiTHacK.
Firewall Sense se llena de prestaciones
Seguridad0 ha lanzado la segunda versión del cortafuegos profesional, que cuenta con nuevas características que mejoran su seguridad.
SPAMfighter inaugura servidor en España
La compañía ha implantado su primer servidor en España con el objetivo de frenar esos correos no deseados garantizando más rapidez y eficacia.
Nueva vulnerabilidad en Microsoft Office
De nuevo, es necesario alertar sobre una vulnerabilidad en Microsoft Office.
CheckPoint amplía su gama de productos profesionales
La firma amplía su ya conocida familia de soluciones de seguridad de red VPN-1, con el lanzamiento de dos nuevas líneas de producto enfocadas a la Gestión Unificada de Amenazas (UTM) y a la seguridad de Alto Rendimiento.
Detalles sobre la vulnerabilidad de Microsoft Excel
Microsoft ha publicado nuevos detalles sobre la vulnerabilidad que afecta a Microsoft Excel, junto con algunas técnicas para mitigar el posible impacto.
