Bugs y Exploits

29-04-2004 Este mes de abril de 2004 ha sido especialmente crítico en vulnerabilidades y ataques y por tanto, potencialmente nefasto para la seguridad informática. El voluminoso parche de seguridad que Microsoft lanzó el día trece, las herramientas que facilitaban la explotación de problemas de routers Cisco, y la omnipresencia y persistencia de NetSky, son sólo una muestra de las amenazas que han protagonizado estos últimos treinta días.

28-04-2004 Las autoridades del Reino Unido dijeron que van a actualizar su única ley contra el delito informático, que data de 1990 y está ampliamente considerada como inadecuada para hacer frente a la creciente criminalidad informática.

18-04-2004 Ya existen exploits para algunos de los más de 20 nuevos problemas de seguridad que se hicieron públicos oficialmente en segundo martes de abril, como viene haciendo Microsoft desde hace algunos meses. Un exploit es un programa automático capaz de aprovecharse de una vulnerabilidad y que puede conducir a ejecutar código arbitrario en la víctima.

14-04-2004 Microsoft acaba de publicar nuevos parches de seguridad que corrige
14 nuevas vulnerabilidades de Windows.

13-04-2004 La CompTIA (Computing Technology Industry Association) ha realizado una encuesta entre 900 organizaciones concluyendo que los ataques basados en el navegador, aquellos en los que la víctima puede romper la seguridad del sistema por la simple acción de visitar una página, surgen como una de las nuevas y grandes amenazas a tener en cuenta.

12-04-2004 Foundstone informó de la publicación de una actualización para Citrix MetaFrame Password Manager 2.0 que resuelve una vulnerabilidad que posibilita, en determinadas circunstancias, que las credenciales de los usuarios sean almacenadas en el sistema local sin ningún tipo de cifrado.

12-04-2004 Se hallado un fallo en el famoso cortafuego Kerio 4,0,13 y posible
versiones inferiores.

04-04-2004 No creo que se trate exactamente de un fallo, mas bien parece que tanto el IE (Ïnternet Explorer v.6) como el OE (Outlook Express v.6) pueden ser engañados mediante un pequeño truco para que al pasar el raton por encima de un link en el barra de status indiquen una dirección de destino falsa.

04-04-2004 La compañía Cisco ha advertido a todos sus clientes del problema de seguridad que puede suponer un nuevo software aparecido en Internet que permite sacar provecho de un buen número de vulnerabilidades de estos populares sistemas.

01-04-2004 Microsoft publicó una versión beta del Service Pack 2 (SP2) de Windows XP, para que la evalúen profesionales.