tag:blogger.com,1999:blog-8414878148054370555Fri, 01 Nov 2024 08:04:37 +0000VulnerabilidadesmicrosoftmalwareDenial of Service VulnerabilityupdateFacebookHerramientasadobeSeguridadgooglenewsAndroidPrivacidadhackersupdatesCiscohackingRedes Socialesboletin de seguridad de microsoftRemote Code Execution Vulnerabilityzero day vulnerabilityDoStwitterAdobe ReaderphishingAdobe Flash Player vulnerabilityBuffer Overflow Vulnerabilityinternet exploreroracleseguridad informaticaAgujero de seguridadFirefoxRobo de IdentidadGoogle Chromeestafasiphonelinux kernelvirusAppleRemote Denial of Service Vulnerabilityadobe acrobatexploitlinuxwikileaksAnonymousApple iOSCisco VulnerabilitiesDDoSSmartphonesataque denegación de servicioseguridad en el navegador webLocal Privilege Escalation VulnerabilityVMWareVulnerabilidadmozillapentestingskypeBlackHat SEOHTTPSQuickTimeWiresharkamenazas informaticasataques de seguridadcisco IOSpdfrobo de informacionseguridad en dispositivos movilestroyanovulnerabilidad XSSAndroid MarketApacheCisco Security AdvisoriesMac OS XOracle Critical Patch UpdateVulnerabilidad LNKataques ciberneticosbotneteliminación de malwarefirefox vulnerabilitygoogle hackingjailbreakparches de seguridadpasswordperdida de informacionsoftware antivirusAcrobat ReaderActiveX Control Remote Code Execution VulnerabilityAdobe Flash PlayerAdobe Reader XAtaquesAtaques de phishingIngeniería SocialNavegadoresPassword CrackingPwn2OwnRemote Buffer Overflow VulnerabilitiesSeguridad WebSony PSN security breachadobe vulnerabilityinternet explorer vulnerabilitykomzmozilla firefoxprivacidad de facebookredes wifiseguridad wifithird party softwareusbzero daysAcrobatAdobe updateArbitrary Code Execution VulnerabilityBackupBlack Hat 2010CibercrimenCifrado de datosCisco ASA 5500Cisco updateCross Site Scripting VulnerabilityFiresheepGoogle Chrome vulnerabilityGusanosKoobfaceLocal Denial of Service VulnerabilityMicrosoft ASP.NETMicrosoft vulnerabilitiesOperaOracle Java SEOracle MySQLSQL inyectionSafariSandboxSecunia OSISecurity Bypass VulnerabilityStuxnetVoIPWindows XPXSSYahooYouTubeaplicaciones Web 2.0ataque cibernéticoataques informáticos a smartphonesblackberrycifradocitrixcloud computingconexion seguracontraseñas segurascookiescódigo javascriptcódigo maliciosodata leak preventiondispositivos movilesencriptacion segurafirewallfix itfraude onlinegmailgoogle chrome updatehijackinginternetjavakernel de androidopensourceoperación Paybackpoliticas de seguridadrobo de contraseñassapspywarevlc media playerwindows 7windows vulnerabilityzeus0 DaysAdobe Flash Media ServerAmazonApache TomcatApple iTunesAuthentication Bypass VulnerabilityBackTrackBitDefenderChromeCisco ASACisco Content Services GatewayCisco Wireless LAN ControllerCross-Site Scripting VulnerabilityDLL de MicrosoftDLPDropboxEMETEnhanced Mitigation Experience ToolkitFallo de seguridadFlashFlash PlayerGoogle Hacking DatabaseGusanoHTCIBM WebsphereIE vulnerabilityIPSInteger Overflow VulnerabilityLinkedInLocal Security Bypass VulnerabilityLulzSecMastercardMcAfeeMemory Corruption VulnerabilityMetasploit FrameworkMicrosoft Security Advisory NotificationMicrosoft Security EssentialsMicrosoft WindowsNCSDNISTOWASPOracle Database ServerPayPalReaderRemote Arbitrary Command Execution VulnerabilityRemote Memory Corruption VulnerabilitySMSSansSeguridad móvilSnow LeopardSun JavaVMWare ESXVisaWiFi WPA2Wireshark vulnerabilitiesacortadores de URLsadobe cold fusionadobe security advisoryandoridantivirusaplicaciones de tercerosapplet de Javaataque DDoSataque de fuerza brutaataque denegación de servicio distribuidoataques informáticosbackdoorblackberry updateboletin de seguridad de adobecibercriminalescifras del robo de identidadconferencia de hackerscontraseñasemail securityerrores de programaciónfirefox 4firefox addonfirefox updatefraudeguerra ciberneticahotmailiPadiPodjuniperkasperskykernel de Windowslinux vulnerabilitymicrosoft xpmonitorizacion de redmóvilnavegador webonline scanneropenSSLoracle vulnerabilityparsing remote code executionphppremios bitacora 2010protocolo SSLps3real playerrobo de datosscamseguridad de las REDES SOCIALESseguridad en hotmailservidor websoftwaresoftware maliciososonyspamtrend microtroyano ataca telefonos androideus-certusuariosvulnerabilidad en adobevulnerabilidad en outlookvulnerabilidad en skypevulnerabilidad en twitterwindowswindows mobile..swf files0 days attacks0Days2-step verificationAEPDANDROIDOS_GEINIMI.AATMAbobe Shockwave Flash PlayerAdministradoresAdobe Flash Player Download Center. updateAdobe PhotoshopAdobe Reader 10Adobe Reader y AcrobatAdobe Shockwave PlayerAdobe flash aboutAgencia Española de Protección de DatosAnonymusApache 'mod_proxy_httpApache 2.2.16Apache VulnerabilityAplicacionesApp StoreAuditorías de SeguridadAuthplay.dllBangaloreBit.lyBitTorrentBittersweetBlack HatBlack Hat SEOBlack HoleBoletin de Seguridad de Microsoft Julio 2010Boletin de Seguridad de Microsoft Agosto 2010Boletín de Seguridad de Microsoft Junio 2010BorogoveBrowse and get InfectedBrowser Guard 2010CAPTCHASCERTCULT OF THE DEAD COWCVE-2010-2568CaassidianCiber MondayCiberdelincuentesCisco Secure Access Control SystemCisco Secure Desktop CSDWebInstallerCisco TelePresenceCisco Unified Videoconferencing VulnerabilitiesCisco Wireless Control SystemCisco Wireless LAN Controller vulnerabilityCiscoWorks Common ServicesClickjackingCloud Security AllianceCommon Vulnerability Scoring SystemConsejos para realizar compras "online"de forma seguraCore Security TechnologiesCross Site Request Forgery VulnerabilityCross Site ScriptingCross-Site ScriptingCyber DefenseCómo puede robarme alguien la identidadDOMXSS ScannerDaniel ComptonDía Europeo de Protección de DatosENISAEl FBI investiga el gusano “Here you have”Elastic Cloud ComputingEleonoreEminenEminen ha muertoEminen´s deadEmpresasEn qué consiste el Robo de IdentidadEncriptaciónEnlaces externosEric ButlerEtherealEvernoteExploit 0-dayExploit-DBExploitation ToolsFC BarcelonaFacebook COnnectFacebook DOWNFacebook Hacker Cup 2011Facebook MailFacebook SecurityFakePlayer SMSFallos de seguridad en Safari de AppleFarmVilleFinal FantasyFlickrFrontier Ville.GawkerGingerbreadGnosisGoogle TalkGoogleCLGrinchGuia para proteger las redes WIFIGuillermo de InglaterraHP Open ViewHTC DesireHTC LegendHTMLHTTP ApacheHTTP Strict Transport SecurityHTTPS-EverywhereHandling Information Disclosure VulnerabilityHypervisorIBM Tivoli Directory ServerIBM WebSphere Application ServerICSPAIDSIE9IETFIISIP addressISACAInfectarInformacion PersonalInformation Disclosure VulnerabilityInstant PreviewIraq ResistanceJRockitJailbreakedJava for BusinessJohnny LongJulian AssangeJustin BieberKate MiddletonKernel de DebianKristina SvechinskayaKroxxuL0phCrackLOPDLicat.aLikeLinux 6Lion OSLocal Buffer Overflow VulnerabilityLoginLostMHTMLMSRTMan In The MiddleMark ZuckerbergMarketplaceMcAfee firewall vulnerabilityMe gustaMediaPlayerMemory Corruption Remote Code Execution VulnerabilityMensajería InstantáneaMessengerMetaSploit.Michael JacksonMicrosoft .NET FrameworkMicrosoft Data Access ComponentsMicrosoft Exchange Server Outlook Web Access Cross Site Request Forgery Vulnerability. Microsoft Exchange Server Outlook Web AccessMicrosoft Internet Information ServicesMicrosoft Malware ProtectionMicrosoft Malware Protection EngineMicrosoft OfficeMicrosoft Outlook SMB Attachment Remote Code Execution VulnerabilityMicrosoft Security Bulletin Advance Notification for August 2010Microsoft Server SoftwareMicrosoft SilverlightMicrosoft Windows 'lpksetup.exe'Microsoft xp vulnerabilityMicrosoft ya no publicará más parches para Windows 2000 y Service Pack 2Modern Warfare 2MoneybookersMonstrMySQLMySpaceNASANSANavegadorNexus SNoScript. NindyaNoScript. wotNorton Safe Web AppNotificacion Avanzada del Boletin de SeguridadNotificacion Avanzada del Boletin de Seguridad de Microsoft Octubre 2010Notificacion Avanzada del Boletin de Seguridad Agosto 2010Notificacion de parches de seguridad de Oracle Julio 2010NovellNovell GroupWiseOSSTMMOWAOWASP Testing GuideObamaOpen Hack DayOpenBooksOpenLDAPOperación Ley SindeOperation Avenge AssangeOracle Audit VaultOracle Critical Patch Update AdvisoryOracle E-Business SuiteOracle Java for BusinessOracle Sun Products SuiteOracle UpdateOsama Bin LadenOsama muereP2PPDF DissectorPGPPacket SniffersPageSpeedParcheParos Proxy. proxyPassword Recovery SoftwarePerdidosPlayStation NetworkPocket PC’sPrivilege Escalation VulnerabilitiesProlacoPropagaciónProtección de datosPublicidadQualys BrowserCheckQué debe hacer si le roban su identidadRATRIMRUBottedRarPasswordLockerReal MadridRemote Buffer Overflow VulnerabilityRemote Command Injection VulnerabilitiesRemote Java Runtime Environment VulnerabilityRemote Privilege Escalation VulnerabilityRootkitsSAP NetWeaverSCADASDSGAESMBSQLSQL injectionSSL certificatesSafari 4.1Safari 5.0Secret SMS ReplicatorSecurity ReportServer 2003Service FingerprintingService Unavailable - DNS failureShockwave PlayerShockwave Player 11.5.7.609SilverlightSkimmingSkype ToolbarSlavikSniffersSnorbySolarisSpyEyeSquare EnixStack Buffer Overflow VulnerabilitySymantecSysadmin dayTCP Split Handshake AttackTaintDroidTamperingTavis OrmandyTeletrabajo y la SeguridadTexas HoldEm PokerThe Social-Engineer ToolkitThe Wall Street JournalTim O’ReillyTitan ProyectTivoliTomb RaiderTop Cyber Security Risks ReportTracking ProtectionTransacticsTrojan-PWS-NSlogTrojan-SMSTrojan.Spy.YETrojansTrueCryptTécnicas de Evasión AvanzadaUnreal IRCd ForumVMware vmrunVPNVirusesVisa EuropeVistaVoIP Security ToolsVulnerabilidad en dispositivos Cisco Industrial Ethernet 3000 Series SwitchVulnerabilidades en Cisco Content Services SwitchVulnerabilitiesWOTWPA-PSKWardriversWatchGuard Application ControlWeb Vulnerability ScannersWebKitWebLogicWikipediaWin32/PSW.OnLineGamesWin32/Spy.SpyEyeWin32/Spy.ZbotWindows 2000Windows Backup ManagerWindows Graphics Rendering EngineWindows Live MessegerWindows Media Player vulnerabilityWindows Phone 7Windows Server Message BlockWindows. Server 2003WordpressWormsX-ForceYGN Ethical Hacker GroupYodelYouTube atacado por hackersacortamiento de direcciones webactualizacionesadministrador de sistemasadministradores TIalmacenamientoalquiler de peliculasamenazas onlineanalisis de redesangry birdsantivirus falsoanálisis de tráfico en redesanálisis de vulnerabilidadesaplicaciones desarrolladas por tercerosaplicaciones falsasapple tvarchivos con extensión LNKatacanteatacantes maliciososataques CSRFauditoriasauto updateautorunbindbit9black fridayblanqueo de dinero onlineblogger caidoblogger downblogsbrowser securitybugsbulosbúsquedaschatciber acosociberactivistasciberhacktivismocisco vpncisco vpn clientclonacion de tarjetascnamecode execution vulnerabilitycode-execution vulnerabilitycodigo abiertocomunicacion encriptadaconfiguración de seguridadcontenido maliciosocookiejackingcopia de seguridadcorreccionescorreo electronicocrackear redes inalámbricascrakear wificrimewarecriminalscross-scriptingcrystal reportsdesbordamiento de búferdescarga webdescargas fraudulentasdesfragmentador de discodeteccion de sistemas operativosdirty dozendispositivo de seguridaddispositivos portatilesdnamednsdominiosdominios más peligrosos para navegardrive-by downloaddriver "mrxsmb.sys"e-Boda Realejecución de códigoemailemail scamsengaños por medio de facebookenvenenamiento ARPerror 403error 500escaneo de puertosescaner de vulnerabilidadesespionaje industrialestafas navideñasestafas onlineestandar de seguridadevasion de cortafuegosexploitsfacebook vulnerabilityfallas de comunicacionfallofallos de seguridadfalso software antivirusfifa world cup 2010final de Lostfinales de la NBAfirefox vfollowersfollowingfoto de Osama Bin Laden muertofotos pornográficasfree toolsfroyofuerza brutafuzzinggmail killergoogle +google command linegoogle plusgoogle privacy policygoogle search enginegoogle+gpsguerra de la era de la informaciónguerra digitalguiasgusano raibowhydrainformacion sensibleingenieria socialinseguridadinternet explorer 9intrusion detection systeminyeccion de codigoiphone 3gsiphone 4ipv6java vulnerabilityjavascriptjuegos onlinekeylogerleopardley sindelibroslibros pdflikejackingmalware Toolkitmalware en Halloweenmatrixmecanismos de seguridadmemory-corruption vulnerabilitymensajeria instantaneamercado negromotores de busquedamp3msnmódulo mod_pagespeednavegador Chromenavidadnew yorknight dragonnmapnternet System Consortiumnueva version de Apacheoferta de trabajooffice 2010open sourcepagina falsa de twitterparchespaswordpeliculaspeliculas para adultospeligropenetration testingpentestperdidad de informacionplanes de continuidadplay stationplay station networkpornografiapornografia onlinepornografía infantilpremios Nobelprivacidad en la nubeprivilege-escalation vulnerabilityproXPNproblemasproblemas con bloggerprotocols de redproxypuerta traserapythonrap musicrar filesrazones para usar twitterrealtime protectionredes inalambricasrelease candidateremote vulnerabilityreproductor de musicarescate de minerosriesgos de la seguridad en los entornos virtualesrobo bancariorobo de informaciónrobo de sesionesroguesalvapantallasamuraisap kernelsatelitesscarewarescreensaverssearch enginesecusecurity Informationsecurity add onsecurity bypasssecurity patchsecurity updateseginfosegurida en end pointsseguridad de la informacionseguridad de las redesseguridad de microsoftseguridad de redseguridad en aplicaciones webseguridad en facebookseguridad itseguridad perimetralseguridad y redes socialesservice packshopsafelysistema de seguridadsistema operativosistemas scadasitios maliciosossmarthphonesnortsocial Engineeringsocial networkingsoftware peligrosossophossoporte tecnicospammerssshsslsun solarisw legitimosysadminsystem hardeningsystem rescuetabnabbingtecnologiatelefono moviltelnettendencias de seguridadterremoto en japontest de penetraciontexto en clarothe social networktimes squaretrojan.osx.boonana.atron:legacytroyano Zeustroyano bancariotroyanosuac vulnerabilityubuntuurl compromisedvideojuegosvideos de hackingvirtualizacionvirus en linuxvirus en redes socialesvotacionesvulnerabiidadesvulnerabilidad 0 dayvulnerabilidad en HP Open Viewvulnerabilidad en MySQLvulnerabilidad en VMWarevulnerabilidad en VMWare ESXvulnerabilidad en blackberryvulnerabilidad en firefoxvulnerabilidad en iphonevulnerabilidad en microsoftvulnerabilidad en windows vistavulnerabilidades en office 2010vulnerabilidades en pdfvulnerabilidades en windowsvulnerabilities in web applicationsvulnerabilityvunerabilidad 0-dayvupenweb browserweb server vulnerabilitieswepwhatsAppwifiRothwin32k.syswinampwindows messengerwindows task managerwindows updatewindows vistawinrarxbox 360xp vulnerabilityxxxzscalerhttp://vulnerabilityteam.blogspot.com/noreply@blogger.com (Unknown)Blogger546125tag:blogger.com,1999:blog-8414878148054370555.post-8633878876850221286Thu, 15 May 2014 14:50:00 +00002014-05-15T16:50:00.421+02:00ataque DDoSataques de seguridadDDoS Para la Encuesta sobre ataques DDoS (2014) han contado con la colaboración de 378 profesionales de TI de diferentes sectores en los cinco continentes. Pese a la media de 4,5 incidentes anuales, el 40% de los participantesadmite que sus organizaciones se encuentran completamente, o en su mayoría, poco preparadas para lidiar contra un ataque distribuido de denegación http://vulnerabilityteam.blogspot.com/2014/05/las-empresas-sufren-una-media-de-45.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-3742652346252219538Thu, 15 May 2014 14:21:00 +00002014-05-15T16:51:05.042+02:00ataque cibernéticoataque DDoSataque denegación de servicio distribuidoDDoSDoSSeguridad Saber actuar de manera efectiva frente a aquellas amenazas que inundan el panorama informático y, sobre todo, aprender a protegerse antes de que ocurra un mal mayor, es fundamental en estos tiempos que corren. Pero parece que no todas las empresas aprueban en esta asignatura. Es más, buena parte de ellas suspende directamente en materia de tecnología anti-DDoSpara frenar ataques de http://vulnerabilityteam.blogspot.com/2014/05/la-mitad-de-las-empresas-no-sabe.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-2911773826260948513Wed, 14 May 2014 17:15:00 +00002014-05-14T19:15:16.479+02:00ataque cibernéticobulosdispositivos movilesestafasinseguridadseguridad en dispositivos movileswhatsApp La popularidad de WhatsApp está convirtiendo al servicio de mensajería en un vector de ataque cada vez más utilizado. Así lo han puesto de manifiesto tanto los principales jugadores de la industria de seguridad como los organismos oficiales. En este sentido, INTECO alerta, en su boletín semanal, del incremento del número de bulos por WhatsApp. No obstante, recuerda que ésta “eshttp://vulnerabilityteam.blogspot.com/2014/05/whatsapp-cada-vez-mas-utilizado-para.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-4704053223787162940Wed, 14 May 2014 16:45:00 +00002014-05-14T18:47:05.190+02:00contraseñas seguraspasswordrobo de contraseñasrobo de datosSeguridad Con motivo del Día Mundial de la Contraseña (World Passworld Day) McAfee acaba de publicar los datos de un estudio en el que se asegura que el 90 por ciento de las contraseñas son vulnerables ataques. "123456" y "password" las contraseñas preferidas por los usuarios. El 90 por ciento de las contraseñas de todo el mundo son vulnerables. Así lo ha hecho saber McAfee que afirma que “http://vulnerabilityteam.blogspot.com/2014/05/el-90-de-las-contrasenas-son-vulnerables.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-3069409829511220537Fri, 03 Feb 2012 12:58:00 +00002012-02-03T13:58:30.023+01:00andoridgoogleGusanosmalwareLa compañía ha explicado su sistema de seguridad Bouncer, un servicio que se encarga de analizar las aplicaciones de Android Market para intentar identificar a las que puedan tener malware. Bouncer investiga las nuevas apps, las que ya han sido publicadas y revisa las cuentas de los desarrolladores para aumentar la seguridad. Aunque 2011 fue un año de éxito para Android, donde las activaciones dehttp://vulnerabilityteam.blogspot.com/2012/02/google-anuncia-medidas-para-controlar.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-5221502787155773595Thu, 02 Feb 2012 14:54:00 +00002012-02-02T15:54:42.849+01:00googlegoogle privacy policyPrivacidadMuch has been made of Google's new privacy policy, which takes effect March 1. If you're concerned about Google misusing your personal information or sharing too much of it with advertisers and others, there are plenty of ways to thwart Web trackers. But what exactly are you thwarting? You don't become anonymous when you block tracking cookies, Web beacons, and the other identifiers as you http://vulnerabilityteam.blogspot.com/2012/02/how-to-prevent-google-from-tracking-you.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-1024694299149870649Thu, 21 Jul 2011 09:43:00 +00002011-07-21T11:43:40.858+02:00CiscoCisco ASADenial of Service VulnerabilitySQL injectionVulnerabilidadesNuevas vulnerabilidades que afectan a productos Cisco Cisco SA 500 Series Appliances Web Management Interface (CVE-2011-2546) SQL Injection Vulnerability Cisco ASR 9000 Series Routers IP Version 4 Denial of Service Vulnerability Cisco SA 500 Series Appliances Web Management Interface Remote Command Injection Vulnerability fuente: securityfocus.com  http://vulnerabilityteam.blogspot.com/2011/07/nuevas-vulnerabilidades-que-afectan.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-6862453431953652497Wed, 20 Jul 2011 13:35:00 +00002011-07-20T15:35:47.190+02:00oracleOracle Database Serverparches de seguridadsecurity updateupdatesOracle has released its Critical Patch Update for July 2011 to address 78 vulnerabilities across multiple products. This update contains the following security fixes: * 13 for Oracle Database Server * 3 for Oracle Secure Backup * 7 for Oracle Fusion Middleware * 18 for Oracle Enterprise Manager * 1 for Oracle E-Business Suite * 1 for Oracle Supply Chain Products Suite * 12 for Oracle PeopleSoft http://vulnerabilityteam.blogspot.com/2011/07/oracle-security-update.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-1539269698695597379Tue, 19 Jul 2011 12:55:00 +00002011-07-19T14:55:14.231+02:00Anonymousgoogle +google plushackersEl grupo de hackers Anonymous ha comunicado que tomará como objetivo el nuevo sitio de networking social Google+, lanzado por Google el mes pasado. Tras ser boicoteada por Google por violar los estándares de comunidad de su sitio, la red social Your Anon News, vinculada a Anonymous ha anunciado que creará su propio sitio de networking social, así como que se estaba organizando una “operación” http://vulnerabilityteam.blogspot.com/2011/07/google-en-el-punto-de-mira.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-4775604765104737604Tue, 19 Jul 2011 12:50:00 +00002011-07-19T14:50:54.715+02:00skypevulnerabilidad en skypevulnerabilidad XSSSkype es un el cliente de VoIP muy popular, recientemente adquirido por Microsoft. Cuenta con millones de usuarios por todo el mundo y permite las comunicaciones a través de chat, voz y videoconferencia con otros usuarios de Skype o teléfonos. Además está disponible para distintas plataformas Windows, Linux y Mac OS X. Como todos los cross-site scripting, el error está causado por una falta de http://vulnerabilityteam.blogspot.com/2011/07/skype-xss-vulnerability.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-7959787352384590095Fri, 08 Jul 2011 12:41:00 +00002011-07-08T14:41:27.259+02:00Facebookgoogle+PrivacidadRedes SocialesGoogle+, el nuevo sitio de networking social de Google, diseñado para superar a Facebook en sus características de privacidad, padece de varios fallos precisamente en este aspecto. Actualmente la compañía trabaja en resolverlos. Los participantes en las pruebas beta de Google+ manifiestan en general una opinión positiva respecto del nuevo servicio de Google, especialmente en lo que se refiere a http://vulnerabilityteam.blogspot.com/2011/07/google-y-la-privacidad.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-2772819794061618984Fri, 08 Jul 2011 11:52:00 +00002011-07-08T13:52:18.985+02:00microsoft xpservice packsoporte tecnicowindows vistaTanto Office XP como Vista Service Pack 1 (SP1) dejarán de ser soportados coincidiendo con el boletín de seguridad de Microsoft correspondiente a julio, que será emitido el próximo martes 12. Microsoft soporta sus productos empresariales durante un período de diez años. Los cinco primeros años, la compañía ofrece soporte completo para ellos y los otros cinco, lo que denomina “soporte ampliado”. http://vulnerabilityteam.blogspot.com/2011/07/bye-bye-xp-y-sp-1-de-vista.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-2172311125353139404Fri, 08 Jul 2011 11:40:00 +00002011-07-08T13:41:31.029+02:00CaassidianCore Security TechnologiesICSPAMcAfeeTransacticstrend microVisa EuropeYodelUn consorcio formado por ocho compañías ha lanzado una iniciativa para ofrecer una mejor formación a las agencias policiales en la lucha contra el cibercrimen. De momento, sus miembros son McAfee, Caassidian, Trend Micro, Visa Europe, Core Security Technologies, Yodel, Transactics y Shop Direct Group, aunque el consorcio está abierto a la entrada de nuevos participantes. El grupo, Cyber Securityhttp://vulnerabilityteam.blogspot.com/2011/07/un-consorcio-formado-por-ocho-companias.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-1057253919920020639Fri, 08 Jul 2011 11:27:00 +00002011-07-08T13:27:30.331+02:00boletin de seguridad de microsoftkernel de WindowsmicrosoftupdatesCoincidiendo con su programa de actualizaciones los segundos martes de cada mes, Microsoft lanzará la próxima semana cuatro boletines que solucionarán un total de 22 fallos de seguridad. Uno de los tres boletines está considerado como “crítico”, el mayor nivel de amenaza en el sistema de puntuación de la compañía, mientras que los otros tres son “importantes”, el segundo nivel de los cuatro http://vulnerabilityteam.blogspot.com/2011/07/microsoft-security-bulletin-advance.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-6112050220378929816Fri, 08 Jul 2011 11:23:00 +00002011-07-08T13:23:36.036+02:00bindcnamednamednsnternet System ConsortiumEl Internet System Consortium (ISC) ha lanzado actualizaciones para BIND, su servidor DNS, que solucionan varias vulnerabilidades. Según las notas publicadas por el propio ISC, el primer fallo se produce al enviar un paquete especialmente diseñado, y puede provocar el cierre del servicio "named", con la consiguiente denegación de servicio. La situación de este fallo hace imposible la mitigación http://vulnerabilityteam.blogspot.com/2011/07/isc-libera-actualizaciones-para-bind.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-3110837008120087416Fri, 08 Jul 2011 11:17:00 +00002011-07-08T13:17:48.832+02:00googlegoogle chrome updateupdatesVulnerabilidadesGoogle ha resuelto siete vulnerabilidades en Chrome, con la que constituye su segunda actualización de seguridad para el navegador durante junio. Todas las vulnerabilidades cubiertas por Google con la actualización de seguridad Chrome 12.0.742.112, excepto una, han sido clasificadas de “alta” importancia, el segundo nivel de severidad de amenazas dentro del sistema de valoración de la compañía. http://vulnerabilityteam.blogspot.com/2011/07/google-cubre-7-vulnerabilidades-en-su.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-6359119146917418029Fri, 08 Jul 2011 11:13:00 +00002011-07-08T13:14:06.446+02:00ataques de seguridadhackersYGN Ethical Hacker GroupEl grupo de hackers éticos YGN Ethical Hacker Group asegura haber descubierto una vulnerabilidad en el website de Apple para desarrolladores de aplicaciones Mac OS X, iPhone e iPad. Según el grupo, se trata de un fallo explotable para realizar ataques de phishing. YGN Ethical Hacker Group, dedicado a la búsqueda de fallos de seguridad en websites, mantiene que la vulnerabilidad en el sitio de http://vulnerabilityteam.blogspot.com/2011/07/apple-developer-website-is-vulnerable.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-5895315780786966415Tue, 28 Jun 2011 13:41:00 +00002011-06-28T15:41:49.303+02:00errores de programaciónSanssistema de seguridadsoftware peligrososEl Departamento de Seguridad Nacional de Estados Unidos (DHS), en colaboración con SANS Institute y Mitre, han desarrollado un sistema actualizado de evaluación que ayuda a las empresas a comprobar si el software que utilizan cumple los necesarios estándares de codificación segura. El sistema consiste en una lista actualizada de los que DHS, SANS Institute y Mitre consideran los 25 principales http://vulnerabilityteam.blogspot.com/2011/06/dhs-sans-institute-y-mitre-actualizan.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-4786866241277586891Tue, 28 Jun 2011 13:32:00 +00002011-06-28T15:32:40.280+02:00mozilla firefoxVulnerabilidadesMozilla Firefox/SeaMonkey CVE-2011-0067 Information Disclosure Vulnerability Mozilla Firefox/Thunderbird/SeaMonkey Double Free Memory Corruption Vulnerability Mozilla Firefox/Thunderbird/SeaMonkey Use-After-Free Memory Corruption Vulnerability Mozilla Firefox/SeaMonkey 'nsTreeRange' Dangling Pointer Remote Code Execution Vulnerability Mozilla Firefox/Thunderbird/SeaMonkey HTML Iframe Tag http://vulnerabilityteam.blogspot.com/2011/06/multiples-vulnerabilidades-que-afectan.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-2982936440617071508Tue, 28 Jun 2011 13:30:00 +00002011-06-28T15:30:17.731+02:00.CiscoCisco ASADoSfirewallEl FWSM es un módulo de firewall integrado en los switches Catalyst 6500 y routers Cisco 7600. El problema afecta las versiones 3.1.x, 3.2.x, 4.0.x, y 4.1.x sin parchear de Cisco FWSM Software si se encuentra activada la inspección SCCP (configuración por defecto). Cisco ASA 5500 Series Adaptive Security Appliances también se ve afectado por esta vulnerabilidad. El problema reside en un http://vulnerabilityteam.blogspot.com/2011/06/cisco-firewall-services-module-dos-fwsm.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-318935215217007798Wed, 15 Jun 2011 10:08:00 +00002011-06-15T12:09:34.080+02:00Acrobat Readeradobeadobe cold fusionadobe security advisoryTras las nuevas vulnerabilidades que afectan a diversos productos de la familia Adobe, estos han decidido a publicar varios Security Advisories para solucionar dichos problemas. Todos los boletines son del día martes 14 de junio. APSB11-18 Security update available for Adobe Flash Player APSB11-17 Security update available for Adobe Shockwave Player APSB11-16 Security updates available for http://vulnerabilityteam.blogspot.com/2011/06/adobe-security-update.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-493918478026931609Wed, 15 Jun 2011 08:20:00 +00002011-06-15T10:28:51.028+02:00AnonymousciberhacktivismoLulzSecSony PSN security breachEl “ciberhacktivismo” no para de generar noticias y es que los dos mayores colectivos exponentes no dan tregua. Similares pero distintos, Anonymous y LulzSec no paran de poner en jaque a gobiernos, instituciones y empresas de todos los niveles, sacando constantemente su vergüenzas a relucir. En primer lugar el grupo LulzSec se ha atribuido como responsable del ataque al servidor del Senado de http://vulnerabilityteam.blogspot.com/2011/06/anonymous-y-lulzsec-contra-estados.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-2479473431343548376Wed, 15 Jun 2011 07:46:00 +00002011-06-15T09:53:13.588+02:00Anonymousataques ciberneticoscibercriminalesTras la captura por parte de la Policia Española, hace unos dias, de supuestos integrantes de la ciber-banda Anonymous, ahora la actividad se ha centrado en Turquia ya que alli han arrestado a 32 miembros de Anonymous, después de que el grupo cyberactivista lanzara múltiples ataques distribuidos de denegación de servicio (DDoS) contra websites del gobierno del país, según la agencia estatal de http://vulnerabilityteam.blogspot.com/2011/06/siguen-cayendo-los-anonymous-ahora-en.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-5046833810878874902Wed, 15 Jun 2011 06:56:00 +00002011-06-15T09:04:48.358+02:00boletin de seguridad de microsoftmicrosoftMicrosoft SilverlightRemote Code Execution VulnerabilityEn su ciclo habitual de actualizaciones (segundo martes de cada mes) Microsoft ha lanzado su boletin de seguridad para el mes de Junio. Microsoft ha publicado 16 boletines de seguridad, nueve de los cuales están considerados como críticos y afectan a todas las versiones de Windows. Los otros siete boletines están clasificados como importantes, y solucionan fallos que podrían ejecutar código de http://vulnerabilityteam.blogspot.com/2011/06/boletin-de-seguridad-de-microsoft-junio.htmlnoreply@blogger.com (Unknown)0tag:blogger.com,1999:blog-8414878148054370555.post-7929577255458356097Thu, 09 Jun 2011 14:42:00 +00002011-06-09T16:43:01.738+02:00Google ChromeupdatesVulnerabilidadesGoogle ha lanzado Chrome 12, añadiendo con esta versión capacidades de defensa frente a descargas maliciosas y resolviendo 15 vulnerabilidades de seguridad en su navegador. Chrome 12 incluye una nueva funcionalidad que alerta a los usuarios en caso de que vayan a descargar archivos de websites peligrosos. Además, resuelve 15 agujeros de seguridad, por cuyo descubrimiento la compañía ha pagado http://vulnerabilityteam.blogspot.com/2011/06/un-google-chrome-12-mas-seguro-cubre-15.htmlnoreply@blogger.com (Unknown)0