Bugs y Exploits

21-10-2004  Sun proporcionó actualizaciones de seguridad que corrigen una vulnerabilidad que afecta a determinados sistemas Solaris cuando se utiliza Lightweight Directory Access Protocol (LDAP), junto a Role Based Access Control (RBAC).

21-10-2004 Fuentes oficiales de California han avisado del compromiso informático que sufrió la Universidad de Berkeley en California durante el pasado mes de agosto. El o los atacantes tuvieron acceso al nombre y número de la seguridad social de casi un millón y medio de californianos.

20-10-2004 Se ha detectado una vulnerabilidad en algunos antivirus cuando
realizan tratamiento de escaneo sobre ficheros comprimidos en ZIP.

20-10-2004 

Más de 125.000 personas se pasan cada día al principal rival del Explorer .



Firefox avanza con paso firme y amenaza con convertirse en una alternativa creíble al Internet Explorer de Microsoft. Más de 125.000 personas se descargan cada día este navegador gratuito y de código abierto. En total son ya más de 5 millones de usuarios los que han confiado en una plataforma de navegación libre de virus y adaptable. Los responsables de la Fundación Mozilla (que desarrolla Firefox) están ahora recaudando fondos para pagar una página completa en el New York Times anunciado la salida de la versión 1.0 del programa.

13-10-2004 Como viene siendo habitual los segundos martes de cada mes Microsoft publica los parches para las vulnerabilidades descubiertas anteriormente. En esta ocasión, libera diez correcciones para diez problemas distintos que afectan a toda su gama de sistemas operativos. Siete de ellos con considerados críticos y tres importantes.

10-10-2004 Se ha descubierto un fallo de seguridad en la aplicación ofimática Microsoft Word que podría permitir a un atacante ejecutar código arbitrario en la máquina de la víctima. El problema ha sido hecho público antes de que la propia Microsoft tenga parche alguno algún para corregir el problema.

04-10-2004 En un reporte anual que libera el Departamento de Energía de los Estados Unidos, se ha revelado que el ente público fue comprometido en casi 200 ocasiones durante el periodo fiscal de 2004, y que más de 3500 máquinas se vieron afectadas.

20-09-2004 ¿Quiere comprobar si su equipo es vulnerable al nuevo fallo de
Microsoft al visualizar una imagen JPEG? La Asociación de Internautas
a creado un test para ver si es vulnerable a la saturación del búfer
en el procesamiento de JPEG (GDI+).

19-09-2004 La actualización de seguridad para GDI+ de septiembre de 2004 soluciona problemas descubiertos recientemente en la tecnología de procesamiento de JPEG, este problema ocasionaba la saturación del búfer en el procesamiento de JPEG (GDI+) y permite la ejecución remota de código.

08-09-2004 Un alemán de 19 años se ha confesado culpable del secuestro del dominio ebay.de, perteneciente a la más famosa casa de subastas por Internet. La policía alemana lo ha arrestado acusándolo de tomar el control ilegal del dominio desde finales de agosto de este mismo año.