Seguridad

Seguridad

Empresa Open Source publica parche para IE

Imagen de ElSanto

Tema: 

Openwares.org ha publicado un parche de seguridad para Internet Explorer. Este parche consistía en que IE podía engañar al usuario mostrandole URLs a páginas web que realmente no apuntan a donde decian apuntar. Claro esta que etas supuestas URLs tenían que ser preparadas especialmente por una persona con malas intenciones. Si quieren ver un ejemplo pueden ir a esta dirección ( solo caso de enseñanza):

http://cpce.decarlospaz.com/broma/cpcecba.htm

Descubierta una vulnerabilidad DNS Map en Sendmail 8.12.x

Tema: 

Ha sido identificada una nueva vulnerabilidad que afecta a las versiones de Sendmail 8.12.x anteriores a la 8.12.9. Aprovechando este problema, un atacante podría provocar una denegación de servicios (DoS) y ejecutar código arbitrario de forma remota en el sistema afectado.

Linux vulnerable a ataques DoS por falla del Kernel 2.4

Tema: 

Expertos de seguridad advirtieron el jueves sobre una vulnerabilidad en el Kernel 2.4 de Linux, que puede ser explotado para causar un ataque de denegación de servicio. El Kernel o corazón de un sistema operativo, es el encargado de las funciones básicas del mismo.

Nueva version de: chkrootkit ; -herramienta para detectar rastros de rootkits

Tema: 

chkrootkit es una herramienta que localiza signos de que en un servidor ha sido instalado un rootkit, para detectarlo y eliminarlo.

Los Rootkits son herramientas que permiten esconder actividades intrusas dentro de un sistema, después de que un intruso ha logrado penetrar en él. Además, proveen al atacante de vías de acceso ocultas para utilizar nuevamente el sistema en futuras oportunidades. El nombre Rootkit se origina a partir de la idea de que quien lo utiliza puede acceder fácilmente al nivel de root, o de administrador del sistema, una vez la herramienta ha sido instalada. Localizarlos y eliminarlos es una tarea muy complicada ya que los cambios son muy sutiles y no se captan a menos a que se realice una investigación a detalle.

Páginas

Subscribe to RSS - Seguridad