Titulares

Noticias

xx Descubierto un nuevo rootkit para servidores Linux

Se ha descubierto un rootkit interesante para servidores Linux, que inyecta código en todas las páginas servidas por el servidor Proxy nginx, muy usado como "puerta" hacia Apache en servidores *nix en sitios de tráfico intenso.

Un usuario envió un correo a la lista de seguridad Full Disclosure afirmando que había descubierto sus sistemas Debian infectados por lo que parecía un "rootkit trabajando junto con nginx". Se trataba de un administrador que se había percatado de que los visitantes de su web estaban siendo redireccionados a sitios infectados. Varios tipos de petición hacia ese servidor web, devolvía un iframe inyectado en la página, que llevaba a un punto donde se intentaba infectar a los usuarios de Windows. El administrador descubrió también procesos ocultos (típico comportamiento de un rootkit) y los módulos del kernel responsables del problema, que adjuntó al correo de alerta para que pudiera ser estudiado.
 
Parece que el sistema de este administrador ha sido efectivamente comprometido (a nivel de root, al tratarse de un módulo para el kernel) para incluir un rootkit en él, y modificar el comportamiento de su servidor web. Así, todos los visitantes podían ser redirigidos a páginas de malware.
 
Nos encontramos pues ante una pieza más del puzle. Un nuevo método de distribución que implica una pieza de software interesante que previamente se desconocía. Se ha dado en llamar Rootkit.Linux.Snakso, y por ahora su detección es mínima (6 de 43 motores).
 
El principal problema para este rootkit es que si bien puede pasar desapercibido en el sistema, es muy fácilmente detectable por su propio funcionamiento: cualquier vi...

Leer más
Noticia publicada 21 Noviembre 2012, 18:03 pm por wolfbcn
xx Ya se puede descargar Linux Mint 14 “Nadia”

Hace unos días os comentábamos algunas de las características de la nueva versión de Linux Mint 13 . En dicha entrada, se hablaba que de entre todas la mejoras que podemos encontrar destacaba el nuevo gestor de acceso MDM, mucho más configurable con soporte de temas o reconocimiento de rostro y con nuevas opciones en la pantalla de acceso.

LEER MAS : http://linuxzone.es/2012/05/31/instala-el-gestor-de-acceso-de-linux-mint-en-ubuntu/

Leer más
Noticia publicada 21 Noviembre 2012, 18:01 pm por wolfbcn
xx Primeros problemas en Windows Phone 8: fallos en la batería y reinicios súbitos

Apenas lleva unas semanas en el mercado y ya ha dejado los primeros problemas de funcionamiento. Algunos terminales con Windows Phone 8 sufren reinicios inesperados y otros han presentado fallos en la autonomía de su batería, menor a lo que se esperaba de ella.

La última apuesta de Microsoft dentro del sector de la telefonía móvil ya tiene asignaturas que resolver. Aunque mejora sustancialmente lo que ofrecía WP7, el nuevo Windows Phone 8 no ha podido eludir los clásicos fallos de todo novato y la experiencia de los usuarios no ha sido perfecta en todos los casos. Según podemos leer en Movilzona.es, algunos poseedores de los modelos HTC 8X y Nokia Lumia 920 han denunciado en los foros de soporte de la propia compañía estadounidense distintas quejas sobre sus equipos.

El fallo más denunciado por la comunidad de usuarios es el hecho de que los terminales se reinicien de forma aleatoria. Hasta 50 reclamaciones ha atendido Microsoft por este motivo y tanto desde Nokia como HTC se ha anunciado el trabajo de forma conjunta con los responsables del sistema operativo para investigar, detectar y corregir el causante de un problema ciertamente incómodo. Una actualización del sistema operativo podría acabar con un fallo que es de los que más pueden desesperar a un usuario.

Problemas con la batería

Al margen de los "cuelgues" de forma que se bloquea la utilización del terminal de forma espontánea, en el caso del Lumia 920 también se ha denunciado que la autonomía de su batería es mucho menor a lo anunciado. Teóricamente los 2.000 mAh de capacidad que tiene la batería del móvil de Nokia permiten hasta 400 horas en reposo, pero ...

Leer más
Noticia publicada 21 Noviembre 2012, 17:58 pm por wolfbcn
xx Condenado en EEUU por acceder en 2010 a datos de 120.000 usuarios de iPad

Un jurado federal estadounidense condenó a un hombre de Nueva York por su intrusión, hace dos años, en los servidores de AT&T y el 'robo' de direcciones de correo electrónico y otros datos personales de unos 120.000 usuarios de iPad de Apple.
 
Andrew Auernheimer, de 27 años, fue declarado culpable por un jurado de Newark, Nueva Jersey, de un cargo de conspiración para acceder a los servidores sin autorización, así como de un delito de robo de identidad, afirmó el procurador Paul Fishman.
 
El acusado se enfrenta a un máximo de cinco años de prisión y multa de 250.000 dólares (casi 196.000 euros) por cada cargo. Otro acusado, Daniel Spitler, se declaró culpable de los mismos cargos en junio de 2011 y está a la espera de sentencia.
 
Todo ello, a pesar de que el propio operador AT&T reconoció en 2010 la existencia de un fallo de seguridad en la red que da servicio al iPad, y que provocó una reacción del Gobierno de EEUU encaminada a aumentar los controles de seguridad en la Red.
 
Cómo actuaron
 
Los fiscales dijeron que Auernheimer y Spitler estaban afiliados a Goatse Security, un grupo de 'hackers' que trata de interrumpir contenido y servicios en línea.
 
Según el fiscal, los condenados usaron un programa, 'Account Slurper', diseñado para buscar coincidencias entre direcciones de 'e-mail' e "identificadores de tarjetas de circuitos integrados" de iPads de usuarios. También asegura el fiscal que se utilizó la "fuerza bruta" para extraer datos de los usuarios que accedieron Internet a través de la red de AT&T.
 
Los acusados comunicaron los resultados y la información robada a la página we...

Leer más
Noticia publicada 21 Noviembre 2012, 15:55 pm por wolfbcn
xx Comienza el pirateo de Windows 8

No se ha cumplido ni siquiera el primer mes de Windows 8 en el mercado y ya está disponible la clave de activación para que los usuarios que descarguen una copia del sistema operativo puedan utilizarlo sin limitaciones. La nueva plataforma de Microsoft no es tan inmune a la "piratería" como se anunció.

Desde que se filtrase en la Red una copia de la versión definitiva de Windows 8 a principios de agosto, los hackers han estado peleando para conseguir la tecnología de activación que emplea Microsoft en su nuevo sistema operativo. Los primeros intentos conllevaron el uso de terceros servidores que activaban la copia durane 180 días, después de los cuales se requería una activación cada seis meses.

Esto ha permitido que los "piratas" de la nueva plataforma puedan usar el sistema sin pagar de forma temporal, pero la firma de Redmond se lo acaba de poner en bandeja a los usuarios que quieren utilizar Windows 8 sin pagar. Según publica The Verge, ha sido el propio gigante norteamericano el que ha tenido un supuesto desliz que ha abierto las puertas a que todas las copias del sistema puedan activarse de forma definitiva.

El procedimiento es asombrosamente sencillo. Desde el lanzamiento de Windows 8, Microsoft ha estado regalando una actualización que agrega su Media Center a lo usuarios de Windows 8 Pro que se puede activar hasta el 31 de enero de 2013. Sin embargo, aquellos usuarios que activen de forma temporal (a través de los citados servidores de terceros) su copia descargada de Windows 8 (por ejemplo, de las redes P2P) y que apliquen la actualización gratuita que ofrece la propia compañía tendrán acceso a la versión definitiva del s...

Leer más
Noticia publicada 21 Noviembre 2012, 14:53 pm por wolfbcn
xx Cada día se declara la muerte de algún personaje público en Twitter

Este martes en Twitter se anunciaba la muerte del Rey. Finalmente todo ha quedado en una broma, pero cada día algún personaje famoso 'muere' en la red social, actores y cantantes son los principales objetivos. Justin Bieber se lleva la palma en lo referente a 'muertes cibernéticas'. A sus 18 años, el cantante es el personaje famoso que más veces ha sido declarado muerto en Twitter. La última vez fue el 12 de enero del año pasado. El joven canadiense tiene muchos fans pero también despierta cierto rechazo que se deja notar en las redes.

Les llegó la muerte
 
Actores como Jackie Chan, Owen Wilson, Charlie Sheen o Adam Sandler también han sufrido las bromas de los internautas. En estos casos la causa de la muerte, normalmente, se ha relacionado con unas vacaciones en la nieve y un desafortunado accidente. En el mundo musical, Avril Lavigne, Taylor Swift, Demi Lovato o Jon Bon Jovi han sido llorados en la red por culpa de una inocentada.
 
No se salva nadie
 
Pese a que la mayoría de personajes que 'mueren' en Twitter forman parte del mundo del espectáculo, personalidades relacionadas con la política no se libran. El expresidente del Gobierno, José María Aznar, también tubo que aguantar la simulación de su muerte en la red, que echó humo con el 'hastag' #ÁnimoAznar. Fidel Castro y Nelson Mandela son otros dos que han sido asesinados por algún usuario de la red.   

FUENTE :http://www.elperiodico.com/es/noticias/gente-y-tv/cada-dia-declara-muerte-algun-personaje-publico-twitter-2254246

Leer más
Noticia publicada 21 Noviembre 2012, 02:03 am por wolfbcn
xx Los adolescentes ocultan a los padres su actividad 'on line'

Un reciente estudio de ámbito europeo llevado a cabo por la empresa de seguridad McAfee revela una alarmante desconexión entre lo que los adolescentes hacen en internet y lo que los padres creen que hacen. En toda Europa muchos adolescentes acceden a contenido inapropiado en la web, y casi tres cuartas partes (71,2%) afirman que saben cómo ocultar a sus padres su actividad.

En la otra cara de la moneda, casi un tercio de los padres europeos (31,8%) afirman que sus hijos adolescentes les cuentan todo lo que hacen en la red, y un 63,6% de estos padres confía en que sus hijos no acceden a contenido online inapropiado.
 
ACTIVIDADES PELIGROSAS
 
La realidad que este estudio pone de manifiesto es que muchos adolescentes realizan actividades cuestionables, peligrosas e incluso ilegales, así el 41,7% admite haber visitado páginas web que sus padres desaprobarían. En España, admite este hecho el 52,5 de los adolescentes, muy por encima de la media europea, por delante de Italia (43%) y Países Bajos (43,5%).
 
Los encuestados confirman haber descargado videos inapropiados y música pirateada. Otras actividades peligrosas incluyen haber comprado alcohol o drogas a través de plataformas de dudoso origen, en un 6% de los casos. Y un dato a tener en cuenta por los educadores: el 15% de los adolescentes europeos afirma que ha organizado encuentros con gente que han conocido a través de internet. Este dato es aún mayor en Alemania (23,5%) y en España (17,5%).

FUENTE :http://www.elperiodico.com/es/noticias/tecnologia/adolescentes-ocultan-los-padres-actividad-line-2254153

Leer más
Noticia publicada 21 Noviembre 2012, 01:56 am por wolfbcn
xx HP se declara víctima de un fraude contable por parte de Autonomy

Meg Whitman intenta corregir el tiro como puede en Hewlett Packard. Ahora acusa a los gestores de la informática británica Autonomy de haber manipulado sus cuentas para inflar el valor de la compañía antes de su adquisición. HP tuvo que rebajarlo poco después de comprarla y eso dañó sus resultados para el ejercicio, que cerró con pérdidas de 12.650 millones de dólares (más de 9.870 millones de euros).
 
Sin decirlo, HP está acusando entre líneas de fraude a Autonomy. Pero será el regulador del mercado de valor en EE UU el que decida como califica estas “serias irregularidades” contables de las que la tecnológica de Palo Alto dice haber sido víctima. El expediente está ahora en manos de la SEC. En la documentación se detalla que se infló el valor de la sociedad en 5.300 millones (unos 4.136 millones de euros).
 
La compra de Autonomy se realizó con Leo Apotheker como consejero delegado, pocos meses antes de que se viera forzado a dejar HP por el pobre rendimiento de la tecnológica y por las diferencias con su directorio por su plan de reestructuración. HP pagó 11.500 millones (cerca de 9.000 millones de euros). Ahora, un año después, cuantifica en 8.800 millones de dólares (unos 6.860 millones de euros) las cargas asociadas a esa operación.
 
La investigación interna a la cuentas comenzó en mayo, cuando la dirección de HP fue alertada por propios empleados de Autonomy sobre las irregularidades. Whitman, que cuando se aprobó la compra ocupaba un asiento en el consejo de administración de HP, lamenta haber votado en su día a favor de la operación. "Pero ahora estamos donde estamos, y debemos lidiar con ello".
 
La consejera dele...

Leer más
Noticia publicada 21 Noviembre 2012, 01:43 am por wolfbcn
xx Firefox 17, una nueva vuelta de tuerca en materia de seguridad ....

Firefox 17 ya está listo para descargar en todas las plataformas. Vamos a repasar las novedades de esta entrega, que coincide en número de versión con la correspondiente a soporte extendido ESR. La carcterística principal de Firefox 17 es el bloqueo por defecto de plugins sin actualizar, aunque se pueden rehabilitar de forma sencilla.

Características y novedades de Firefox 17


 ■Bloqueo por defecto de la carga de plugins sin actualizar, el usuario ha de otorgar permiso expreso para su ejecución.
 ■La barra de direcciones cuanta ahora con iconos más grandes.
 ■Añadido soporte para el centro de notificaciones de Mac OS X 10.8.
 ■Los mapas javascript son ahora iterables.
 ■Se han implementado las funciones SVG FillPaint y StrokePaint.
 ■Añadidas mejoras para que las herramientas enfocadas a desarrolladores sean más rápidas y sencillas de utilizar (consola web, herramienta de depuración y barra de herramientas para desarrolladores).
 ■Nuevo panel de marcado en el Inspector de páginas para facilitar la edición del DOM.
 ■Mejora en la seguridad de iframes con el atributo Sandbox (HTML5).
 
Además de lo anterior, se han efectuado más de veinte mejoras de rendimiento, en particular en la página de nueva pestaña, y se ha solucionado el bloqueo de puntero en las aplicaciones y mejorado el desplazamiento por las páginas web.

En las notas de lanzamiento se detallan algunos problemas que han quedado sin solucionar.
■El navegador falla si intentamos iniciar Firefox con un perfil bloqueado.
 ■Para algunos usuarios, el desplazamiento en la ventana principal de GMail será más lento ...

Leer más
Noticia publicada 21 Noviembre 2012, 01:27 am por wolfbcn
xx Hoy se cumplen 27 años del lanzamiento de Windows 1.0

El 20 de noviembre de 1985 veía la luz Windows 1.0. Han pasado ya 27 años y muchas cosas en el mundo de los sistemas operativos. No hay más que comparar la imagen de portada y la que tengáis delante sea cual sea el sistema que tengáis en vuestro equipo.

Windows 1.0 no era en sí mismo un sistema operativo, sino un complemento para MS-DOS. Fue el primer intento de Microsoft para proporcionar una interfaz gráfica multitarea. El proyecto había comenzado uno años antes, en 1981, bajo el nombre Interface Manager. Cuando se presentó ya fue bajo la denominación comercial “Windows”.

Las “novedades” de aquel lanzamiento ahora nos pueden parecer casi cómicas, pero supuso un gran avance pasar de una pantalla en negro con un cursor que parpadeaba, a disponer de forma gráfica de elementos tales como reloj, Notepad, calendario, calculadora, visor del portapapeles, etc.

Todo un logro de la técnica que se distribuía en una caja que contenía 5 discos flexibles de 5 1/4 de 360 KB. Curiosamente, Windows 1.0 no permitía la superposición de ventanas, éstas se organizaban en un mosaico único. Quién iba a decir a los responsables del sistema, que 27 años después estaríamos hablando de las Live Tiles de Windows 8.

FUENTE :http://www.genbeta.com/windows/hoy-se-cumplen-27-anos-del-lanzamiento-de-windows-1-0

Leer más
Noticia publicada 21 Noviembre 2012, 01:11 am por wolfbcn

 

 

Conectado desde: 216.73.217.3