En el informe del mes de Abril de la compañía antivirus Kaspersky, el virus Dlena.cb consiguió la primera posición en el podio de los virus mas extendidos del planeta con un 3,23 % del total de ordenadores infectados.
Como se puede ver en la lista completa, de los 20 primeros sólo hay un virus propiamente dicho, el resto son programas Troyanos, que dominan la lista desde hace meses.
Revista especializada del rubro informatico dará a conocer en el mes de Mayo un estudio sobre las 10 contraseñas más comunes en Internet. Sorprendete!.
Basándome en una nota publicada por el medio argentino Infobae, Steve Johnson, ha adelantado en su columna semanal del Chicago Tribune que dicho listado hace evidente la falta de originalidad en la elección de las contraseñas y los riesgos que dicha situación puede acarrear.
Si bien el informe de PC Magazine será más extenso y segmentado por regiones geográficas, las diez claves que componen el listado general son:
Esperaremos al informe completo para poder dar opiniones fundamentadas, pero confieso haber utilizado alguna de las contraseñas que hemos listado.
SecureZip mata dos pájaros de un tiro: comprime y encripta. Además, protege los e-mails que envías.
Me pareció muy interesante este programa de compresión de archivos que, además de cumplir la típica función de comprimir, encripta.
La encriptación se logra ya sea mediante una frase que funciona como password o también con certificados digitales. Si quieres la máxima seguridad, puedes aplicar estas dos opciones a la vez.
ScanSafe, una empresa que se dedica a la seguridad en Internet, lanzó un informe en el que afirma que el 80% de los blogs poseen contenido ofensivo y agresivo, entre los que se incluye el uso de malas palabras y la inclusión de imágenes pornográficas.
La empresa que se encarga de bloquear todo lo “que le puede hacer mal al usuario” pelea en contra del spyware, malware, virus y phishing, además de analizar la web y arrojar estadísticas a mi entender ridículas.
Según el estudio, la visita a la mayoría de los sitios puede suponer un grave riesgo para las redes desde donde se navega. Un empleado que se expone a algún sitio que incluya algun tipo de malware está comprometiendo la seguridad de su empresa.
Ahora, lo más gracioso de todo: ¿Qué parámetro se utilizó para medir la agresividad de los sitios? La respuesta es: la palabra Fuck aparece la misma cantidad de veces que la palabra China.
Por último, la lista de los troyanos y malwares más difundidos en blogs:
Trojan.Win32.Diamin.js
Trojan-Downloader.VBS.Small.ca
Trojan-Downloader.Win32.Delf.acc
Trojan-Dropper.Win32.Agent.bfd
Trojan.JS.Cardst,1,1
Yo me pregunto para qué nos sirven este tipo de informes, qué tipo de enseñanza/aviso nos quieren dar, y cuál es el interés o la finalidad que se busca al anunciar estos resultados.
Internet, como cualquier otro espacio, esta a merced de delincuentes, por lo que debemos estar alerta y concientes de que podemos ser victimas de cualquier tipo de delito. Los siguiente números corresponden a los tipos de delitos más cometidos en internet en el año 2006, ordenado por su porcentaje:
Fraude de subasta - 44.9%
No entrega - 19%
Fraude con cheques - 4.9%
Fraude con trajeta de crédito/debito - 4.8%
Fraude por computadora - 2.8%
Fraude de confidencialidad - 2.2%
Fraude de instituciones finacieras - 1.6%
Robo de identidad - 1.6%
Fraude de inversión - 1.3%
Pornografía infantil - 1.0%
Como es notable la mayoría está relacionado con los sitios de compra y venta por internet, ya sea por fraude de subasta o por la no entrega de determinado producto.
Fuente: Physorg.com
Si estás usando alguna conexión perteneciente a una institución pública o privada, seguramente, en algún nivel, la conexión esté limitada por razones de seguridad. FirewallUnblocker te pemite saltear las restricciones y navegar sin problemas.
Con un diseño sencillo y una interfase fácil de utilizar, lo único que tienes que hacer es entrar a la página principal de esta aplicación y escribir la dirección del sitio que quieres ver.
Puedes habilitar/deshabilitar algunas funciones como por ejemplo: JavaScript, cookies, imágenes, y más, antes de entrar a una página, y también mientras estás navegando.
La gente de Linux.com nos deja unos excelentes consejos, cortitos y simples, para asegurar nuestro servidor SSH sin mucho esfuerzo.
SSH es un protocolo de comunicación seguro, de modo que podemos usarlo para conectarnos a una terminal Unix desde otra PC, e interactuar con nuestro sistema como si fuese uno local. Por otro lado, existe la posibilidad de montar una unidad SSH con SSHFS, de modo que tengamos un acceso como si fuera un FTP, bastante útil si queremos evitarnos el rollo de configurar NFS o Samba en Linux.
Los consejos que se dan a continuación han sido probados para evitar problemas de configuración y demás, aún así no podemos garantizar la completa seguridad de que los mismos evitarán concretamente un acceso al sistema protegido, ni menos aún asegurar que un sistema puede ser 100% seguro, que no lo es.
Por medio de Hispasec nos encontramos la noticia de que está disponible una nueva versión del Cuaderno de Prácticas de Seguridad Informática y Criptografía, que ahora ha cambiado su nombre (al que está en el título) debido a que el mismo trae un cambio en su formato y funcionalidad.
Entre los temas desarrollados podemos encontrar sobre Teoría de Información y Matemática Discreta, dos pilares para adentrarse en este mundo.
A su vez podremos leer sobre diferentes Cifradores, como sean estos Clásicos, Simétricos o Asimétricos, los cuales nos darán un panorama general sobre Criptografía.
Por otro lado, un apartado sobre Funciones Hash MD5 y SHA-1, ampliamente conocidas pero que pueden sernos útil como ayuda informativa para extendernos luego más en el tema.
Finalmente, una mención para aplicaciones criptográficas sea para MS-DOS o Windows. Lamentablemente no han desarrollado ninguna mención sobre aplicaciones en Linux, pero uno podrá encontrar alternativas de las buenas, en los repositorios oficiales de la mayoría de las distribuciones.
Descarga del Asistente:
http://www.criptored.upm.es/software/sw_m001k.htm
El archivo pesa 6.7 Mb y lamentablemente para los Linuxeros nos tendremos que quedar con las lecturas nomás…
Fuente: Hispasec
No se si es un Fake pero uno podría asumir que es cierto, dado el primer pensamiento de que esto no es real, lo que implica que en realidad lo es, ya que lo único que intentan hacer es confundirnos pero llegar… ¿confundido? Yo también.
Tal parece que Microsoft está intentando llegar al otro lado de la vereda, pero lo hace de una mala manera… pidiendo limosna.
En el foro de Slackers se ha enviado un mensaje desde MSRP (Microsoft Security Response Center), en donde solicitan que todas las vulnerabilidades encontradas en los productos de la empresa basados en web, sean enviados a secure@microsoft.com y ellos responderán en 24 horas (y aclarán que no será una autorespuesta).
Pero esto no es todo, invitan a que ingresen al sitio de Microsoft a fines de obtener la llave PGP y el certificado S/MIME para proteger adecuadamente la información enviada.
Entre las respuestas podemos rescatar indirectas pidiendo dinero (lo más correcto, creo, al fin y al cabo la gente de Microsoft debería tener gente contratada para hacer esto), otros argumentan de que prefieren no hacer tal tarea porque podrían recibir acciones legales, y algunos que argumentan de forma directa, que si les pagan… podrían dejar de trabajar y dedicarse a hacer las webs más seguras.
En fin, sea que se trate de algo real, o algo falso…trae al presente un problema común. La gente que se dedica a la seguridad, muchas veces es atacada por medio de acciones legales, siendo gente común con ganas de investigar. Los que realmente deberían recibir acciones legales son aquellos que obtiene un rédito por explotar dichas vulnerabilidades… pero claro, de estos, no se tienen datos puntuales. En síntesis, a futuro uno podría predecir que las empresas se tomarían la seguridad más en serio, pero esto no será hasta que muchas empresas grandes tengan problemas notables en seguridad, lo que haga que por reacción las empresas medianas y chicas actuen también. Ya saben… una medida reactiva, y no proactiva como debería de ser…
Fuente: Sla.ckers.org
Hace unos días ya, la empresa Xelios Biometrics anunció un producto nuevo para agregar seguridad en los cajeros automáticos (ATM).
El concepto a usar es el de un lector de huellas, tecnología basada en biometría.
La empresa lo presentó en Madrid y el objetivo es maximizar la seguridad en los cajeros de los bancos locales.
El método común de la tarjeta, normalmente suele ser problemático ya que uno no puede demostrar de una forma segura que una transacción fue efectuada por un tercero sin autorización, dado que con solo tener la tarjeta, el cajero admite que es una persona autorizada (más el PIN, claro).
Resumen semanal
Suscríbete a nuestro RSS Feed
