Titulares

Noticias

xx Múltiples vulnerabilidades en productos VMware

Alex Chapman, Recurity Labs GmbH y Mattia Folador han descubierto varias vulnerabilidades en VMware Workstation, Player, Fusion, ESXi, ESX y Cloud Director que podrían ser aprovechadas por un atacante para causar una denegación de servicios o ataques de tipo 'cross-site request forgery' (CSRF).

VMware es un software que permite ejecutar diferentes sistemas operativos en un mismo PC de forma virtual. Entre otras aplicaciones, VMware es muy utilizado en seguridad informática por la versatilidad que ofrece. Por ejemplo, se suele utilizar de forma habitual en la investigación del malware, ya que permite ejecutar y analizar los especímenes en entornos virtuales controlados.


La primera de las vulnerabilidades, con CVE-2014-1207, podría causar una dereferencia a puntero nulo al producirse un error al manejar tráfico Network File Copy (NFC). Un atacante remoto podría causar una denegación de servicio a través de tráfico NFC especialmente manipulado. Afecta a VMWARE ESX Versiones 4.0 a 4.1 y VMWARE ESXi versiones 4.0 a 4.1 y 5.0 a 5.5


La siguiente vulnerabilidad, con CVE-2014-1208, se debe a un error al manejar incorrectamente puertos no válidos que podría ser aprovechado por un atacante remoto para causar una denegación de servicio. Afecta a versiones VMWARE Workstation 9.0, VMWARE Player 5.0, VMWARE Fusion 5.0, VMWARE ESX Versiones 4.0 a 4.1 y VMWARE ESXi versiones 4.0 a 4.1 y 5.0 a 5.5


La tercera vulnerabilidad, con CVE-2014-1211, reside en un error en el protocolo HTTP que provocaría que un atacante pudiese engañar a un usuario autentificado mediante un enlace malicioso, lo que causaría la pérdida automática de sesi...

Leer más
Noticia publicada 19 Enero 2014, 01:01 am por wolfbcn
xx Recupera tu sistema Linux con SystemRescueCd 4.0

Para todos aquellos que no conozcan SystemRescueCd es una distribución de Linux basada en Gentoo y especializada en la recuperación de datos, gestión de discos duros y administración general de sistemas. El consumo de recursos en esta distribución es muy pequeño lo que le hace ideal para funcionar en cualquier equipo. Por defecto viene con las aplicaciones básicas necesarias para funcionar aunque los usuarios pueden instalar cualquier programa compatible con Gentoo fácilmente para adaptarse a las necesidades del usuario.

LEER MAS: http://www.softzone.es/2014/01/18/recupera-tu-sistema-linux-con-systemrescuecd-4-0/

Leer más
Noticia publicada 19 Enero 2014, 00:59 am por wolfbcn
xx Los siete gigantes de Internet pagan en España solo un millón en impuestos

Los grandes grupos tecnológicos estadounidenses continúan dando esquinazo a la Hacienda española. Las tácticas de ingeniería fiscal diseñadas por sus asesores permiten que apenas tributen en España por el negocio que generan en el país. Las principales filiales en España de siete grandes firmas del sector (Google, Apple, Amazon, Facebook, Yahoo, eBay y Microsoft) muestran que la dotación conjunta para el impuesto sobre beneficios del ejercicio 2012 (último del que han formulado sus cuentas) sumó solo 1.251.608 euros. Un millón entre siete gigantes.

LEER MAS: http://economia.elpais.com/economia/2014/01/18/actualidad/1390071860_568641.html

Leer más
Noticia publicada 19 Enero 2014, 00:58 am por wolfbcn
xx Un grupo de modificadores está trabajando para convertir GTA IV en el GTA V

Mientras continua el baile de fechas del lanzamiento de Grand Theft Auto (GTA) V, un grupo de modificadores están trabajando para convertir GTA IV -la última entrega de la saga GTA disponible para PC- en el GTA V.

http://www.youtube.com/watch?v=pofSxfWeYVc&feature=player_embedded

 La modificación consistirá en transformar el mapa de GTA IV en la de GTA V. Las misiones y demás elementos de la historia del juego no se cambiarán. De momento, los modificadores han subido unos 'gameplay' a YouTube en los que se puede apreciar una versión muy primitiva de su objetivo.

 En la última versión de la modificación, aún no se ha conseguido reproducir elementos claves del videojuego como son los peatones, pero, según afirman desde Kotaku, el equipo de los modificadores ha prometido una "versión más pulida" muy pronto.

 Todavía no se conoce la fecha oficial del lanzamiento de GTA V para PC, pero la web The Sixth Axis ha contactado con trabajadores de Amazon que aseguraron que el lanzamiento se produciría en los primeros meses de 2014.

http://www.iblnews.com/story/81838

Leer más
Noticia publicada 18 Enero 2014, 17:25 pm por wolfbcn
xx Los peligros de vender una extensión de Chrome

Imagínate que desarrollas una extensión para Chrome con una funcionalidad básica y que te lleva poco más que una hora. Unos días después, un extraño te ofrece una cantidad de cuatro cifras por comprarla, ya que por algún motivo la interesa, y decides vendérsela. ¿Qué puede pasar? Pues lo mismo que le ha sucedido al creador de Add to Feedly. Él mismo lo explica en su blog.

http://img.genbeta.com/2014/01/650_1000_reviews-chrome.png

La venta se desarrolló correctamente pero, después de un mes, los nuevos propietarios realizaron una polémica actualización. Pronto los usuarios se dieron cuenta de los cambios: la extensión introducía anuncios, cambiando los enlaces reales por otros que incluían enlaces de afiliados y mostrando pop-ups sin parar. Los dueños de la extensión se aprovecharon de las actualizaciones silenciosas que Chrome hace de sus extensiones para introducir este cambio.

Dentro de la propia extensión se ofrece la posibilidad de desactivar los anuncios, pero estos aparecen activos por defecto. Dejando a un lado los detalles específicos de este caso, esta situación nos demuestra lo indefensos que estamos nosotros, los usuarios, ante estos “cambios de dueño”. A fin de cuentas Add to Feedly sólo muestra anuncios sin permiso, pero podría ser mucho peor.

Vía | Labnol (a través de @sergiocm)

http://www.genbeta.com/navegadores/los-peligros-de-vender-una-extension-de-chrome

Leer más
Noticia publicada 18 Enero 2014, 17:21 pm por wolfbcn
xx Amazon quiere enviar tus pedidos antes incluso de que los realices

Cuando una tienda online lucha por ser lo más rápida posible a la hora de servir un pedido, no sólo lo hace para competir con otras tiendas de Internet, sino también para plantar cara a los comercios offline, donde aún tienen la ventaja de la inmediatez. Por eso durante los últimos tiempos hemos visto cómo gigantes como Amazon cada vez insisten más en reducir estos procesos al máximo. En Estados Unidos, desde hace algún tiempo, están intentando realizar los envíos en el mismo día.

http://img.genbeta.com/2014/01/650_1000_patente-amazon.png

Dentro de esta lucha por la rapidez, Amazon acaba de patentar un sistema que se conoce como “envío anticipado” y que consiste precisamente en eso: enviar un pedido antes incluso de que el cliente lo realice. ¿Cómo? Basándose en los pedidos anteriores, listas de deseos y hasta el tiempo que un usuario mantiene el cursor sobre un artículo. La idea es analizar, por zonas geográficas, qué es más probable que la gente pida y enviarlo con la dirección a medio completar. Cuando se reciba un pedido desde esa zona, el propio transportistas completará esta dirección y realizará la entrega.

Esta nueva forma de reparto puede funcionar bastante bien, según Amazon, con artículos populares. Por ejemplo, un libro o una película que, en su lanzamiento, se sabe que va a ser comprada desde varios puntos del país. O, por ejemplo, cuando se pone a la venta una consola que se va a agotar en cuestión de horas. Aunque Amazon reconoce que puede haber errores y devoluciones, considera que esta técnica puede ser rentable a pesar de todo. Lo veremos cuando decidan ponerla en acción, si es que lo hacen, ya que por ahora como decimos...

Leer más
Noticia publicada 18 Enero 2014, 17:16 pm por wolfbcn
xx Así funciona Signals, la extensión para Chrome que rastrea tus e-mails en ...

¿Te gustaría saber en tiempo real si los destinatarios de tus mensajes de correo electrónico los han abierto, y, en consecuencia, los han recibido correctamente? Para muchos usuarios un servicio como este no es esencial, pero para otros, sobre todo para los profesionales, puede marcar la diferencia al incrementar drásticamente la eficiencia de una de las herramientas de comunicación que más utilizamos actualmente: el correo electrónico.

Signals es una utilidad creada por HubSpot, una empresa estadounidense especializada en analítica web y mercadotecnia on-line, diseñada para rastrear nuestros mensajes de correo electrónico y ofrecernos notificaciones en tiempo real. Para uso personal es gratuita, aunque impone algunas restricciones importantes, como veremos más adelante. La versión profesional tiene un coste de 10 dólares mensuales por usuario, y, obviamente, es más flexible que la modalidad gratuita. Echémosle un vistazo con más calma.

LEER MAS: http://www.genbeta.com/correo/asi-funciona-signals-la-extension-para-chrome-que-rastrea-tus-e-mails-en-tiempo-real

Leer más
Noticia publicada 18 Enero 2014, 14:11 pm por wolfbcn
xx Facebook tiene previsto lanzar su propia suite de aplicaciones independientes

Publicado el 17 de enero de 2014 por Antonio Rentero   

Tras el acierto de presentar aplicaciones independientes del propio Facebook como la app Messenger el camino trazado para 2014 por Zuckerberg parece transitar por esa senda que ya quedó establecida cuando tras adquirir Instagram no pasó a integrarse en el ecosistema de la red social sino que mantuvo su autonomía. Ahora se trata de repetir la jugada con más herramientas que permitan a los usuarios seguir compartiendo contenidos.

 El futuro de Facebook parece tener un aspecto fragmentado pero esto no es necesariamente negativo, al contrario, según se desprende de la positiva acogida de una aplicación que ya era popular antes de ser adquirida por la empresa de Zuckerberg como es Instagram y que tras las iniciales dudas se ha podido comprobar que mantiene su identidad propia y no ha pasado a ser un apéndice de la red social como algunos llegaron a temer.

Una vez asentadas las aplicaciones de chat y fotografía ahora se trata extender esa oferta con nuevas apps autónomas y una de las que más papeletas tiene para abrir el baile tiene que ver con las noticias, con ofrecer al usuario un periódico personalizado con menos memes y más información de actualidad. De hecho una gen ventaja con la que contaría la red social en este campo es que una gran mayoría de sus usuarios jamás han usado gestores de RSS ni tienen cuenta en Twitter con lo que se parte de una posición de privilegio para ofrecer dicho servicio a un enorme mercado potencial.

Otra herramienta que en realidad Facebook ya nos ofrece aunque la inmensa mayoría de los usuarios infrautiliza no es otra que el gestor de...

Leer más
Noticia publicada 18 Enero 2014, 14:09 pm por wolfbcn
xx Los gigantes muestran debilidad frente a los hackers

Los gigantes vuelven a mostrar debilidad frente a los hackers tras los recientes ataques perpetrados contra Microsoft, Yahoo! y el MIT.

Los gigantes del mundo tecnológico vuelven a mostrar debilidad frente a los grupos de hackers avanzados. Recientemente han perpetrado ataques contra la cuenta de Twitter de Microsoft (el ejército electrónico sirio), contra el Instituto Tecnológico de Massachusetts (Anonimous) y contra Yahoo! Dejando entrever que ni los sistemas más sofisticados de seguridad pueden parar a estos expertos.

Yahoo!
Recientemente, un ataque de malware se colaba en los servidores de publicidad de una de las grandes compañías mundiales proveedoras de servicios de Internet, Yahoo! Según parece, podría ser obra de un grupo de hackers que buscaban aprovecharse de esta situación para fines económicos, vendiendo el control de las máquinas infectadas a terceras personas. Un total de 27.000 usuarios infectados por cada hora que estuvo activo, aproximadamente el 9% de los que se conectaron en ese momento, que fueron disminuyendo paulatinamente tras la intervención del equipo de seguridad.

Incluso la empresa ha reconocido que los daños han sido mayores que los estipulados en un principio. Más de 2 millones de usuarios podrían haber tenido sus datos en peligro, ya que el ataque habría afectado a personas fuera de Europa y habría estado actuando durante 4 días más de lo que se pensaba tras una primera evaluación.

Microsoft
Por otro lado, la cuenta oficial de atención al cliente de Xbox perteneciente a Microsoft ha sido secuestrada durante 45 minutos por el Ejercito Electrónico Sirio (EES), convirtiendo a...

Leer más
Noticia publicada 18 Enero 2014, 14:07 pm por wolfbcn
xx Los mejores antivirus gratuitos para estar protegido en Windows

En menos de tres meses, Windows XP dejará de tener soporte oficial por parte de Microsoft y ya no se lanzarán más actualizaciones de seguridad para Security Essentials. Los ordenadores que tengan este sistema operativo instalado comenzarán a ser más vulnerables, aunque siempre podar optar por algunas de las soluciones de seguridad alternativas gratuitas disponibles para Windows.

Las alternativas gratuitas del mercado de los antivirus cumplen las exigencias de seguridad de la mayor parte de los usuarios y las cinco siguientes son algunas de las más destacadas que vamos a poder encontrar.

LEER MAS: http://www.adslzone.net/article13735-los-mejores-antivirus-gratuitos-para-estar-protegido-en-windows.html


Leer más
Noticia publicada 18 Enero 2014, 14:06 pm por wolfbcn

 

 

Conectado desde: 216.73.216.40