Ayuda y Soporte Técnico

Xiaomi mi band

2015-05-22T01:56:00.001-07:00

Actualmente están cogiendo más fuerza los wearables y por supuesto, cuanto mejor sea su precio, más nos interesan.
Xiaomi una marca china está pegando fuerte con su mi band.
Hemos reproducido diferentes tipos de incidencias con este modelo de pulsera de actividad, aplicación, instalación, uso y podemos resumir como resolver casi todos los problemas que se puedan ocasionar relativos al software, que como todos sabéis es una traducción a español.

Añadimos el solucionador de problemas o troubleshooting para solucionar la mayor parte de estos errores de software.
1º Desinstala la app.
2º Con cualquier explorador de archivos que te descargues desde la tienda, accede a las siguientes rutas y elimina los archivos que añadimos, son generados todos por la aplicación mi band. Los archivos"mili_log.txt", "Notificationsappdb" y las carpetas "mi band" en Android/data/com.xiaomi.hmhealt y "Tencent"en la carpeta raíz del móvil.
3º Reinicia el móvil.
4º Instala la última versión: https://drive.google.com/uc?id=0B8b4e-_wQ_prbmpmczZOVEJPSFk&export=download

Recomendaciones.
Antes de desinstalar la aplicación desincroniza tu pulsera, te evitará errores posteriores.
El software es una traducción, por lo que no todas las funciones están ok. Hemos comprobado que la función compartir provoca bloqueo en la app y no actualiza los datos. Solución. Sincronizar de nuevo la pulsera tras la desincronización claro.

virus de la policia

2012-04-12T09:06:00.002-07:00

El maldito malware, conocido como virus de la policia hace estragos. ¿Cómo eliminarlo?. A continuación se describe un procedimiento rápido para deshabilitarlo y luego eliminarlo:
Reiniciar el equipo y pulsamos repetidas veces la tecla F8, hasta que nos aparece el modo de opciones avanzadas del inicio de Windows.
Seleccionamos "Modo seguro" y entramos.
Esperamos que inicie Windows.
Ejecutamos msconfig desde la ventana de buscar progamas al pulsar sobre el botón de inicio con la banderita de Windows.
En msconfig vamos a elementos de inicio de Windows y deshabilitamos hj8ol0.exe y en su defecto si no estuviera cualquiera que aparezca como desconocido.
Reiniciamos.
Descargamos cualquier elemento de seguridad gratuíto para hacer una limpieza por ejemplo:

MalwareBytes Antimalware

CCleaner

RKill (Disfrazado de iExplorer.exe)

Pasos a seguir:

Paso 1.- Ejecute la utilidad "Rkill by Grinler" que se había descargado previamente al escritorio y esta renombrada bajo el nombre de "iExplore.exe" para evitar el bloqueo de los malwares. Una vez que esta fue ejecutada, es importante no reiniciar el sistema hasta que se le solicite.

Paso 2.- Ejecutar "Malwarebytes Anti-malware"

Haga clic en la ficha de 'Actualizar' y clic en el botón de "Buscar actualizaciones".
Una vez que el programa haya descargado e instalado las actualizaciones, seleccione en "Realizar un Análisis Rápido" y pulse el botón 'Analizar'
El Análisis puede tomar algún tiempo para terminar, así que por favor sea paciente.
Cuando el Análisis se haya completado, haga clic en 'Aceptar', a continuación, mostrar los resultados a ver los resultados.

Paso 3.- Asegúrese de marcar todo lo detectado por MBAM, y haga clic en "Eliminar Seleccionados".

Paso 4.- Es posible que MBAM le solicite reiniciar su ordenador para completar con la desinfección y reparación de las áreas afectadas del sistema, por lo que permita el reinicio para terminar.

Paso 5.- Utilizar el programa "CCleaner" para limpiar las cookies y los archivos temporales de internet.

Oleada de correos que simulan ser de la Agencia Tributaria

2012-03-15T11:39:00.000-07:00

Oleada de correos que simulan ser de la Agencia Tributaria

..

Instan al usuario a rellenar un formulario con sus datos bancarios para que pueda recibir una devolución de impuestos.

Recursos afectados
Todos los usuarios que reciban el correo fraudulento y rellenen el formulario.

Solución
Seguir las recomendaciones básicas de seguridad ante correos fraudulentos:

•No abrir ficheros ni seguir enlaces de correos de remitentes desconocidos, por muy alarmantes o llamativos que sean sus asuntos.
•No contestar en ningún caso a estos correos.
•Si se sospecha de la veracidad del mensaje, contrastar la información en otra fuente, consultando periódicamente nuestros avisos de seguridad o la página oficial de la entidad que supuestamente emite el mensaje.
•Si se tratase de una empresa con sede en España, realizar la correspondiente denuncia ante los cuerpos y fuerzas de seguridad del estado.
•Puede ayudarnos a combatir este tipo de fraudes enviándonos este correo a .

Detalles
Estamos recibiendo gran cantidad de denuncias a través de nuestro buzón, de correos de fraude: , que simulan provenir de la «Agencia Tributaria». Estos mensajes utilizan la ingeniería social para incitar al usuario a facilitar sus datos bancarios con la excusa de recibir un reembolso de impuestos.

Los mensajes están en castellano e incluyen los logotipos del Gobierno de España y de la Agencia Tributaria, para aportar mayor credibilidad al mensaje. Los datos del correo son los siguientes:

El formulario que el usuario debe cumplimentar solicita, entre otros datos, el número de tarjeta de crédito, su fecha de caducidad y el código de seguridad:

Como en todos los correos de phishing, el objetivo es engañar al usuario para que facilite sus datos bancarios y así poder robarle fácilmente dinero de su cuenta.

En los últimos tiempos los intentos de fraude se están diversificando, no simulando únicamente provenir de entidades bancarias, como sucedía en un principio; sino empleando también otros organismos como Ministerios, casas de apuestas, servicios de pago por Internet, etc.

Muchas de estas estafas tienen el objetivo de obtener los datos bancarios del usuario engañado. Por este motivo, recomendamos a todos los usuarios que a la hora de efectuar cualquier operación bancaria por Internet sigan nuestros consejos de seguridad de Comercio Electrónico.

Actualización de seguridad de Adobe Shockwave

2012-03-15T11:33:00.003-07:00

Actualización de seguridad de Adobe Shockwave

..

Adobe Shockwave Player es un reproductor multimedia para juegos, demostraciones, aplicaciones de formación, etc.

Recursos afectados
Adobe Shockwave Player versiones anteriores a la 11.6.4.634 para los sistemas operativos Microsoft Windows y Macintosh.

Solución
Actualizar lo antes posible Adobe ShockWave Player. Puede hacerlo desde la página de actualizaciones de Adobe ShockWave. http://get.adobe.com/es/shockwave/

Detalles
Se ha publicado la versión 11.6.4.634 de Adobe Shockwave Player. Soluciona varios fallos de seguridad que permiten a los atacantes ejecutar código malicioso en el equipo infectado.

Es muy importante mantener siempre actualizado todo el software del equipo, los atacantes suelen aprovechar el tiempo de reacción entre que se descubre algún fallo de seguridad en los programas y la publicación de una nueva versión publicada por el fabricante que solucione dichos fallos.

Virus DNS-Changer redirige a páginas maliciosas

2012-03-15T11:32:00.003-07:00

Virus DNS-Changer redirige a páginas maliciosas

Virus que redirige al usuario a páginas maliciosas controladas por un atacante sin su conocimiento ni consentimiento. Para ello manipula la configuración DNS del equipo infectado, que si no se restablece antes del 8 de Marzo, no permitirá el acceso a Internet.

Recursos afectados
Afecta a ordenadores Windows, Mac, Linux y algunos routers.

Solución
A través de la web www.dns-changer.eu puede averiguar si su equipo está infectado comprobando si utiliza servidores DNS no legítimos y, si es así, puede desinfectarlo siguiendo las siguientes instrucciones:

•Desinfección para equipos con Windows

•Desinfección para equipos con Mac

•Desinfección para equipos con Linux

Si además el equipo se encuentra conectado a un router y éste utiliza las credenciales por defecto, también debería comprobar la configuración DNS de dicho dispositivo.

Ante cualquier duda, puede solicitar ayuda a través del foro de la OSI o utilizar nuestro servicio de Soporte por Chat.

Detalles
El servicio DNS es el encargado de traducir un nombre de dominio en una dirección IP, por lo que si esta traducción es manipulada, cuando el usuario introduce una página web en su navegador o accede a cualquier servicio a través de su nombre de dominio, en realidad puede acceder a cualquier página o servicio no legítimo proporcionado por el atacante.

Actualmente el FBI controla todos los servidores DNS que fueron utilizados por este virus. Dichos servidores van a ser deshabilitados el próximo día 8 de Marzo de 2012, por lo que a partir de dicha fecha, los equipos que continúen utilizando estos servidores DNS no tendrán acceso a Internet. Esto hace que sea importante que los equipos infectados sean identificados y desinfectados correctamente antes de esta fecha.

Nueva versión del navegador Safari

2012-03-15T11:29:00.004-07:00

Nueva versión del navegador Safari

La versión 5.1.4 soluciona un gran número problemas de seguridad que pueden permitir que se ejecute código malicioso al visitar una página web.

Recursos afectados
Ordenadores Windows y Mac OS X con una versión del navegador Safari anterior a la 5.1.4.

Solución
La actualización se instala automáticamente por defecto: al ejecutar el navegador busca nuevas actualizaciones, si las encuentra muestra una ventana con información acerca de la actualización y de cómo instalarla.

También se puede forzar la instalación de la nueva versión del mismo modo que se haría con el software del sistema operativo.

Es importante mantener todo el software del ordenador actualizado, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además de que esté configurado de forma segura.

Detalles
Esta actualización corrige varios problemas de seguridad que pueden permitir que atacantes obtengan información confidencial, como cookies o credenciales de autenticación, o ejecutar código malicioso al visitar una página web.

Boletines de seguridad de Microsoft de Marzo del 2012

2012-03-15T11:28:00.002-07:00

Boletines de seguridad de Microsoft de Marzo del 2012

Microsoft ha publicado actualizaciones de seguridad para sus productos Microsoft Windows.

Recursos afectados
•Microsoft Windows XP
•Microsoft Server 2003
•Microsoft Vista
•Microsoft Server 2008
•Microsoft Windows 7
•Windows Server 2008 R2
•Microsoft Visual Studio
•Microsoft Expression Design

Solución
Instalar las actualizaciones lo antes posible. Puede hacerse de alguna de las siguientes maneras:

•Descargarlas a través del portal Microsoft Update.

•O mejor aún, activar las actualizaciones automáticas para que, siempre que surja una Actualización de software">actualización, se instale sin intervención del usuario.

Detalles
Esta Actualización de software">actualización consta de 6 boletines de seguridad, 1 de ellos catalogado como crítico (un usuario podría infectarse si tiene el servicio de escritorio remoto activado).

Nueva versión del navegador web Firefox y del cliente de correo Thunderbird

2012-03-15T11:27:00.000-07:00

Nueva versión del navegador web Firefox y del cliente de correo Thunderbird
..

Firefox 11, entre otras mejoras, soluciona 8 problemas de seguridad, 5 de ellos muy graves.

Recursos afectados
Equipos con una versión anterior a la 11 del navegador Firefox o del cliente de correo Thunderbird

Solución
Actualizar lo más pronto posible a la versión 11 del navegador y del cliente de correo. Dependiendo de la configuración del navegador, se recibirá un aviso. Se puede instalar la Actualización de software">actualización de dos formas distintas:

•A través de la web de descarga de Firefox y de Thunderbird.
•A través del navegador, en la barra de herramientas de [Ayuda >> Buscar actualizaciones...].

Detalles
En la versión 11 del navegador se resuelven 8 problemas de seguridad, 5 de ellos muy graves, que pueden permitir que se "cuelgue" el programa y que se ejecute código malicioso en el ordenador. Por otra parte, el cliente de correo Tunderbird soluciona 1 problema de seguridad crítico.

Firefox introduce además nuevas funcionalidades que se pueden consultar en la página web del lanzamiento de Firefox 10 de Mozilla.

Thuderbird también ha añadido nuevas mejoras en su interfaz gráfica con la incorporación de pestañas por encima de la barra del menú principal para facilitar la navegación y hacerla más contextual. Puede consultar estas mejoras desde su página oficial.

ANTIVIRUS Y HERRAMIENTAS GRATUÍTAS

2012-03-15T11:19:00.001-07:00

Después de revisar una serie de informaciones sobre el análisis de virus, spam, espías..., me permito extraer de la página de Inteco, el instituto de ciencia y tecnología, una descripción y descargas de antivirus y útiles de seguridad todos ellos gratuítos que seguro os serán de utilidad en algunas situaciones

ANÁLISIS DE FICHEROS

ANÁLISIS DE PROTOCOLO

ANÁLISIS DE URLs

ANONIMIZADOR

ANTIESPÍAS

ANTIESPÍAS ONLINE

ANTIKEYLOGGER

ANTIPHISING

ANTIROOKIT

ANTISPAM

ANTIVIRUS ONLINE

BORRADO SEGURO

LIMPIEZA DE MALWARE

CORTAFUEGOS

ESCANEO DE PUERTOS

y software para que nos ayude a hacer copias de seguridad y recuperación de datos

COPIAS DE SEGURIDAD

RECUPERACIÓN DE DATOS

problema de seguridad en Skype para iPhone e iPod

2011-10-06T08:44:00.001-07:00

Grave problema de seguridad en Skype para iPhone e iPod

Permite que al abrir un mensaje de chat de Skype un atacante obtenga la libreta de contactos.

Recursos afectados

Dispositivos iPhone e iPod Touch con Skype 3.0.1, o versiones anteriores, instalado.

Solución

Instalar la nueva versión. Se puede encontrar más información en el siguiente aviso de seguridad:

Nueva versión de Skype para iPhone e iPad

Detalles

El problema se encuentra en los mensajes de chat de Skype, de tal forma que un atacante puede enviar un mensaje de chat malicioso que al ser abierto por la victima provoca que se envíe la libreta de contactos.

Actualización de seguridad de Flash Player

2011-10-06T08:43:00.001-07:00

Actualización de seguridad de Flash Player

Resuelve 6 problemas graves de seguridad que pueden permitir la ejecución de código al visitar una página web maliciosa.

Recursos afectados

Adobe Flash Player 10.3.183.7, y versiones anteriores, para Windows, Macintosh, Linux y Solaris.
Adobe Flash Player 10.3.186.6, y versiones anteriores, para Android.

Cómo comprobar la versión instalada de Flash Player:
Se muestra accediendo a la página Acerca de Flash Player o pulsando el botón derecho del ratón en un contenido de Flash, y seleccionando la opción de "Acerca de Adobe Flash Player".
Para comprobar la versión instalada en Android, se debe hacer click en el menú [Settings > Applications > Manage Applications > Adobe Flash Player 10.x.].

Solución

Para plataformas Windows, Macintosh, Linux y Solaris actualizar a la última versión (la 10.3.183.10). Es posible hacerlo desde el centro de descargas de Adobe Flash Player.
Los usuarios de Android deben actualizar a la versión 10.3.186.7 a través del Mercado de Aplicaciones.
El navegador Chrome se actualizará automáticamente con la nueva versión de Flash.

Detalles

Flash Player es un programa muy extendido para visualizar videos en páginas web.
La actualización de seguridad resuelve varios problemas de seguridad que pueden permitir desde la ejecución de órdenes en páginas web sin conocimiento del usuario, como compras o envíos de correos de web, hasta el control del ordenador por un atacante remoto.

Nueva versión de Skype para iPhone e iPad

2011-10-06T08:42:00.000-07:00

Nueva versión de Skype para iPhone e iPad

Además de incorporar nuevas funcionalidades, soluciona un grave problema de seguridad descubierto la semana pasada.

Recursos afectados

Dispositivos iPhone, iPod Touch y iPad con Skype una versión anterior a la 3.5.84 instalada.

Solución

La actualización se puede descargar de iTunes: Skype para iPhone y Skype para iPad.

Detalles

La versión 3.5.84 de Skype permite el uso de manos libres bluetooth e incluye un estabilizador de imagen de vídeo, y corrige una grave vulnerabilidad XSS que permite la captura de la libreta de contactos:

Grave problema de seguridad en Skype para iPhone e iPod

Posible acceso a información privada en smartphones HTC

2011-10-06T08:40:00.000-07:00

Posible acceso a información privada en smartphones HTC

El fallo puede llegar a permitir el acceso a información confidencial por parte de aplicaciones de terceros a las que el usuario permita el acceso a Internet.

Recursos afectados

De momento se ha detectado el problema en los siguientes modelos:

EVO 4G
EVO 3D
Thunderbolt
EVO Shift 4G
MyTouch 4G Slide

No se descarta que existan más modelos afectados.

Solución

Hasta que HTC no publique una solución al problema, como medida de prevención se debería de evitar la instalación de nuevas aplicaciones en el dispositivo en la medida de lo posible, y en caso de necesitar
instalarlas, se debe acudir a la página del desarrollador o bién a repositorios que nos ofrezcan la máxima seguridad. Respecto de las aplicaciones que estén instaladas en nuestro terminal, habría que eliminar aquellas que no sean totalmente necesarias y que hayamos instalado recientemente.

Detalles

En una actualización reciente para algunos de sus dispositivos, HTC incluyó una serie de herramientas que recopilan información del dispositivo. Entre esos datos hay contactos, datos de llamadas, de SMS, datos de localización y alguno del sistema.
El problema radica en que esa recogida de información no está tratada de forma segura, codificada o protegida por algún tipo de permiso adecuado, sino que por el contrario cualquier aplicación que tenga permisos de acceso a Internet (android.permission.INTERNET, común a aplicaciones que se conectan a Internet) podría acceder a esa información sin ningún control por parte del sistema.

Impacto

La explotación de esta vulnerabilidad podría permitir el acceso a información protegida mediante una aplicación con un permiso que en principio no debiera de suponer un riesgo.
Hay que señalar que sería necesario que el usuario instalara una aplicación que explotara esta vulnerabilidad.

Nueva actualización del navegador Chrome

2011-10-06T08:38:00.001-07:00

Nueva actualización del navegador Chrome

Corrige 7 problemas de seguridad que pueden provocar el cuelgue del navegador web.

Recursos afectados

Todo tipo de ordenadores (Windows, Mac y Linux) con el navegador Chrome instalado.

Solución

No hace falta intervenir ya que el navegador instala la nueva versión automáticamente. Pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización disponible, se debe hacer click en el icono de "herramientas" y seleccionar "Acerca de Google Chrome":

Si existe alguna actualización, aparecerá:

Detalles

Corrige varios problemas de seguridad que pueden ser utilizados por un atacante o página maliciosa para colgar el navegador.
Por otro parte, incluye la nueva versión de Adobe Flash Player.

Referencias

Actualización 14.0.835.202 de Google Chrome

2011-10-06T08:34:00.001-07:00

Microsoft publica parche de seguridad fuera de su ciclo habitual.

A raíz de los incidendes ocurridos en los últimos días sobre la intrusión de en los sistemas de la autoridad de certificación Diginotar, Microsoft ha publicado un actualización para eliminar dichos certificados e impedir que se lleven a cabo cierto tipo de ataques contra los usuarios cuando navegan por Internet.

Recursos afectados

Windows XP
Windows Vista
Windows 7

Solución

Los usuarios que tengan las actualizaciones automáticas activadas recibirán e instalarán la actualización de forma inmediata.

Detalles

La actualización se aplicará a ciertas versiones de Microsoft Windows por medio de las actualizaciones automáticas para revocar la confianza de los certificados emitidos por DigiNotar.
Dicha actualización se ha ampliado para todos los clientes que utilizan Windows XP y Windows Server 2003

certificados de Diginotar

2011-10-06T08:33:00.000-07:00

Solución al problema de los certificados de Diginotar

Adobe ha publicado un aviso de seguridad en el que se indica la forma manual de solucionar el problema de los certificados de Diginotar.

Recursos afectados

Adobe Acrobat 9 y X
Adobe Reader 9 y X

Solución

Adobe nos indica dos formas de solucionar el problema, una mediante la importación de la configuración de seguridad de un documento que nos proporciona y la otra es una forma manual.

Mediante el fichero que proporciona Adobe

Se descarga este fichero, y se extrae el fichero que contiene RemoveDigiNotar.acrobatsecuritysettings.
Se abre el fichero con el producto desde Adobe Reader o Acrobat (o con ambos si están los dos instalados)
En Adobe Reader/Acrobat 9, se selecciona la opción "Documento" -> "Avanzado" -> "Seguridad" -> "Importar configuración de seguridad", en Adobe Reader/Acrobat X, del menú principal la opción "Edición" -> "Protección" -> "Importar configuración de seguridad"
Se abre el fichero que se ha descargado RemoveDigiNotar.acrobatsecuritysettings
Una vez abierto el fichero, se debe seleccionar la opción de "Importar" en la parte derecha de la ventana de importación

Modificación de forma manual

Adobe Reader 9

Se abre el programa Adobe Reader
Del menú principal se selecciona la opción "Documento" -> "Administrar identidades de confianza"
Del desplegable "Mostrar" se selecciona la opción "Certificados"
Se selecciona "DigiNotar Qualified CA"
Se selecciona la opción "Eliminar" y se confirma la eliminación

Adobe Acrobat 9

Se abre el programa Adobe Acrobat
Del menú principal se selecciona la opción "Avanzado" -> "Administrar identidades de confianza"
Del desplegable "Mostrar" se selecciona la opción "Certificados"
Se selecciona "DigiNotar Qualified CA"
Se selecciona la opción "Eliminar" y se confirma la eliminación

Adobe Reader/Acrobat X

Se abre el programa Adobe Acrobat
Del menú principal se selecciona la opción "Edición" -> "Protección" -> "Administrar identidades de confianza"
Del desplegable "Mostrar" se selecciona la opción "Certificados"
Se selecciona "DigiNotar Qualified CA"
Se selecciona la opción "Eliminar" y se confirma la eliminación

Detalles

Debido al problema de los certificados de diginotar, Adobe ha publicado un aviso de seguridad en el cual ofrece dos alternativas para eliminar el certificado raiz de esa autoridad certificadora de su lista de certificados de confianza para evitar que sus productos Adobe Reader y Acrobat reconozca un documento firmado con un certificado que pudiera estar comprometido.

IMPACTO

Si un usuario no eliminara esa autoridad de certificación, su software de Adobe podría indicar como "confiable" un certificado que estuviera falsificado.

Actualización del navegador Firefox

2011-09-12T03:09:00.000-07:00

Actualización del navegador Firefox

Importancia: 4

La nueva versión corrige un problema con certificados fraudulentos.

Recursos afectados

Todas las plataformas, Windows, Linux y Mac OS, que tengan instalada una versión anterior del navegador.

Solución

Actualizar lo más pronto posible a la versión 6.0.1 o 3.6.21 del navegador. Dependiendo de la configuración del navegador, se recibirá un aviso. Se puede instalar la actualización de dos formas distintas:

A través de la web de descarga de Firefox.
A través del navegador, en la barra de herramientas de [Ayuda >> Buscar actualizaciones...].

Detalles

La actualización soluciona el problema de certificados fraudulentos que se ha producido con la autoridad de certificación Diginotar.

Referencias

Fraudulent *.google.com Certificate. Enlace externo, no se garantiza la accesibilidad

Microsoft publica parche de seguridad fuera de su ciclo habitual.

2011-09-12T02:57:00.001-07:00

Microsoft publica parche de seguridad fuera de su ciclo habitual.

Importancia: 3

Creado el 7/9/2011

Recursos afectados

Windows XP
Windows Vista
Windows 7

Solución

Los usuarios que tengan las actualizaciones automáticas activadas recibirán e instalarán la actualización de forma inmediata.

Detalles

Solución al problema de los certificados de Diginotar

2011-09-12T02:56:00.000-07:00

Solución al problema de los certificados de Diginotar

Importancia: 4

Adobe ha publicado un aviso de seguridad en el que se indica la forma manual de solucionar el problema de los certificados de Diginotar.

Recursos afectados

Adobe Acrobat 9 y X
Adobe Reader 9 y X

Solución

Adobe nos indica dos formas de solucionar el problema, una mediante la importación de la configuración de seguridad de un documento que nos proporciona y la otra es una forma manual.

Mediante el fichero que proporciona Adobe

Se descarga este fichero, y se extrae el fichero que contiene RemoveDigiNotar.acrobatsecuritysettings.
Se abre el fichero con el producto desde Adobe Reader o Acrobat (o con ambos si están los dos instalados)
En Adobe Reader/Acrobat 9, se selecciona la opción "Documento" -> "Avanzado" -> "Seguridad" -> "Importar configuración de seguridad", en Adobe Reader/Acrobat X, del menú principal la opción "Edición" -> "Protección" -> "Importar configuración de seguridad"
Se abre el fichero que se ha descargado RemoveDigiNotar.acrobatsecuritysettings
Una vez abierto el fichero, se debe seleccionar la opción de "Importar" en la parte derecha de la ventana de importación

Modificación de forma manual

Adobe Reader 9

Se abre el programa Adobe Reader
Del menú principal se selecciona la opción "Documento" -> "Administrar identidades de confianza"
Del desplegable "Mostrar" se selecciona la opción "Certificados"
Se selecciona "DigiNotar Qualified CA"
Se selecciona la opción "Eliminar" y se confirma la eliminación

Adobe Acrobat 9

Se abre el programa Adobe Acrobat
Del menú principal se selecciona la opción "Avanzado" -> "Administrar identidades de confianza"
Del desplegable "Mostrar" se selecciona la opción "Certificados"
Se selecciona "DigiNotar Qualified CA"
Se selecciona la opción "Eliminar" y se confirma la eliminación

Adobe Reader/Acrobat X

Se abre el programa Adobe Acrobat
Del menú principal se selecciona la opción "Edición" -> "Protección" -> "Administrar identidades de confianza"
Del desplegable "Mostrar" se selecciona la opción "Certificados"
Se selecciona "DigiNotar Qualified CA"
Se selecciona la opción "Eliminar" y se confirma la eliminación

Detalles

IMPACTO

Si un usuario no eliminara esa autoridad de certificación, su software de Adobe podría indicar como "confiable" un certificado que estubiera falsificado.

Referencias

Blog de Adobe

Apple actualiza Mac OS X

2011-09-12T02:54:00.000-07:00

Apple actualiza Mac OS X

Importancia: 4

Este aviso soluciona el problema de los certificados fraudulentos emitidos por autoridades de certificación operados por Diginotar

Recursos afectados

Mac OS X v10.6.8 y Mac OS X Server v10.6.8
Mac OS X Lion v10.7.1 y Mac OS X Lion Server v10.7.1

Solución

Para instalarla se puede seleccionar la opción "Actualización de software" en el menú Apple o descargarla directamente desde su página oficial en función de la versión de sistema operativo:

Para Mac OS X Lion v10.7.1 y Mac OS X Lion Server v10.7.1 descargar SecUpd2011-005Lion.dmg
Para Mac OS X v10.6.8 and Mac OS X Server v10.6.8 SecUpd2011-005Snow.dmg

Detalles

Este problema se soluciona eliminando DigiNotar de la lista de certificados raíz de confianza, de la lista de las autoridades de certificación con Validación Extendida (EV), y mediante la configuración por defecto la configuración de confianza del sistema para que los certificados DigiNotar, incluyendo los emitidos por otras autoridades, no sean de confianza.

Impacto

Si un usuario no actualiza su sistema, podría ser víctima del robo de credenciales u otra información sensible.

Referencias

http://lists.apple.com/archives/security-announce/2011/Sep/msg00000.html

actualizaciones de seguridad para productos Microsoft Windows.

2011-09-12T02:52:00.000-07:00

Microsoft, en su actualización mensual, ha publicado actualizaciones de seguridad para sus productos Microsoft Windows.

Recursos afectados

Entre otros programas afecta a:

Windows XP
Windows 7
Windows Vista
Microsoft Visio

Solución

Instalar las actualizaciones lo antes posible. Puede hacerse de alguna de las siguientes maneras:

Descargarlas a través del portal Microsoft Update.
O mejor aún, activar las actualizaciones automáticas para que, siempre que surja una actualización, se instale sin intervención del usuario.

Detalles

Esta actualización soluciona un gran número de fallos de seguridad que permiten que un atacante pueda ejecutar programas de forma remota, por ejemplo, al abrir un archivo Excel malicioso o al visitar una página web maliciosa.

Actualización de Flash Player y otros productos de Adobe

2011-09-12T02:51:00.000-07:00

Actualización de Flash Player y otros productos de Adobe

Importancia: 5

Detectados fallos graves de seguridad que podrían hacer que ciertos productos de Adobe dejen de funcionar y, potencialmente, permitir a un atacante robar información sensible o utilizar el ordenador para fines delictivos.

Recursos afectados

Usuarios de Windows y/o Macintosh:

Shockwave Player 11.6.0.626 y versiones anteriores
Adobe Flash Player 10.3.181.36 6 y versiones anteriores
Adobe AIR 2.7 y versiones anteriores

Usuarios de dispositivos móviles con sistema operativo Android:

Adobe Flash Player 10.3.185.25 y versiones anteriores para Android
Adobe AIR 2.7 y versiones anteriores

Navegador Google Chrome

Solución

Se actualizan automáticamente aunque también se puede iniciar la actualización a través del menú Ayuda >> Buscar actualizaciones
También puedes descargar las últimas versiones de la siguiente forma:
Adobe Flash Player

Los usuarios de Adobe Flash Player 10.3.181.36 6 y versiones anteriores para los sistemas operativos Windows, Linux, Macintosh y Solaris pueden bajar e instalar la actualización correspondiente a través de Adobe Flash Player Download Center.
Los usuarios de Adobe Flash Player 10.3.185.25 y versiones anteriores para Android pueden bajar e instalar la actualización a través del buscador de Android Marketplace.
Los usuarios de Adobe AIR 2.7 de los sistemas operativos Windows y Macintosh pueden bajar e instalar la actualización correspondiente.
Los usuarios de Adobe AIR 2.7 de Android pueden bajar e instalar la actualización correspondiente a través del buscador de Android Marketplace.

Adobe Shockwave Player
Los usuarios de Adobe Shockwave Player para equipos Windows también pueden bajar e instalar la actualización correspondiente.
Google Chrome
El navegador Chrome se actualiza automáticamente incluyendo la última versión de Flash Player.

Detalles

Algunas de estas vulnerabilidades están calificadas como críticas, y podría permitir que un usuario malicioso ejecute comandos en nuestro equipo, tomando el control del mismo y pudiendo robar información que haya en el sistema. Por lo que se recomienda actualizar lo antes posible a las últimas versiones.
De los productos de Adobe la mayoría de ordenadores tienen instalado Flash Player porque permite visualizar contenidos de páginas web.
Para una información más técnica, consultar el Aviso Técnico de Seguridad de INTECO-CERT.

Referencias

Boletin de seguridad de Adobe

Vulnerabilidad Mozilla Firefox (CVE-2011-0084)

2011-08-20T08:38:00.000-07:00

Vulnerabilidad en Mozilla Firefox (CVE-2011-0084)
Tipo: No Disponible/Otro tipo Gravedad: AltaFecha de publicación: 18/08/2011 Última modificación: 19/08/2011

Descripción

La función SVGTextElement.getCharNumAtPosition en Mozilla Firefox antes de la versión v3.6.20, así como las v4.x a v5, no controla correctamente el texto SVG, lo que permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados que llevan a tener un "puntero no liberado".

Impacto

Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto : Compromiso total de la integridad del sistema + Compromiso total de la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema

Productos y versiones vulnerables

Mozilla - Firefox - 0.10
Mozilla - Firefox - 0.2.2
Mozilla - Firefox - 0.9
Mozilla - Firefox - 1.0
Mozilla - Firefox - 1.0.1
Mozilla - Firefox - 1.0b1
Mozilla - Firefox - 1.0b2
Mozilla - Firefox - 1.0b3
Mozilla - Firefox - 1.1
Mozilla - Firefox - 1.2
Mozilla - Firefox - 1.2.1
Mozilla - Firefox - 1.2b2
Mozilla - Firefox - 1.2b3
Mozilla - Firefox - 1.2b4
Mozilla - Firefox - 1.2b5
Mozilla - Firefox - 1.3
Mozilla - Firefox - 1.3.1
Mozilla - Firefox - 1.3.3
Mozilla - Firefox - 1.3.3.1
Mozilla - Firefox - 1.3.5
Mozilla - Firefox - 1.3b1
Mozilla - Firefox - 1.3b2
Mozilla - Firefox - 1.3b3
Mozilla - Firefox - 1.3b5
Mozilla - Firefox - 1.3b6
Mozilla - Firefox - 1.5.0
Mozilla - Firefox - 1.5.1
Mozilla - Firefox - 1.9.1
Mozilla - Firefox - 2.0.0.10
Mozilla - Firefox - 2.0.0.11
Mozilla - Firefox - 2.0.0.12
Mozilla - Firefox - 2.0.0.13
Mozilla - Firefox - 2.0.0.14
Mozilla - Firefox - 2.0.0.15
Mozilla - Firefox - 2.0.0.16
Mozilla - Firefox - 2.0.0.17
Mozilla - Firefox - 2.0.0.18
Mozilla - Firefox - 2.0.0.19
Mozilla - Firefox - 2.0.0.20
Mozilla - Firefox - 2.0.0.6
Mozilla - Firefox - 2.0.0.7
Mozilla - Firefox - 2.0.0.8
Mozilla - Firefox - 2.0.0.9
Mozilla - Firefox - 3.0
Mozilla - Firefox - 3.0.1
Mozilla - Firefox - 3.0.10
Mozilla - Firefox - 3.0.11
Mozilla - Firefox - 3.0.12
Mozilla - Firefox - 3.0.13
Mozilla - Firefox - 3.0.14
Mozilla - Firefox - 3.0.15
Mozilla - Firefox - 3.0.16
Mozilla - Firefox - 3.0.17
Mozilla - Firefox - 3.0.2
Mozilla - Firefox - 3.0.3
Mozilla - Firefox - 3.0.4
Mozilla - Firefox - 3.0.5
Mozilla - Firefox - 3.0.6
Mozilla - Firefox - 3.0.7
Mozilla - Firefox - 3.0.8
Mozilla - Firefox - 3.0.9
Mozilla - Firefox - 3.5
Mozilla - Firefox - 3.5.1
Mozilla - Firefox - 3.5.10
Mozilla - Firefox - 3.5.11
Mozilla - Firefox - 3.5.12
Mozilla - Firefox - 3.5.13
Mozilla - Firefox - 3.5.14
Mozilla - Firefox - 3.5.15
Mozilla - Firefox - 3.5.16
Mozilla - Firefox - 3.5.17
Mozilla - Firefox - 3.5.18
Mozilla - Firefox - 3.5.19
Mozilla - Firefox - 3.5.2
Mozilla - Firefox - 3.5.3
Mozilla - Firefox - 3.5.4
Mozilla - Firefox - 3.5.5
Mozilla - Firefox - 3.5.6
Mozilla - Firefox - 3.5.7
Mozilla - Firefox - 3.5.8
Mozilla - Firefox - 3.5.9
Mozilla - Firefox - 3.6
Mozilla - Firefox - 3.6.10
Mozilla - Firefox - 3.6.11
Mozilla - Firefox - 3.6.12
Mozilla - Firefox - 3.6.13
Mozilla - Firefox - 3.6.14
Mozilla - Firefox - 3.6.15
Mozilla - Firefox - 3.6.16
Mozilla - Firefox - 3.6.17
Mozilla - Firefox - 3.6.18
Mozilla - Firefox - 3.6.19
Mozilla - Firefox - 3.6.2
Mozilla - Firefox - 3.6.3
Mozilla - Firefox - 3.6.4
Mozilla - Firefox - 3.6.6
Mozilla - Firefox - 3.6.7
Mozilla - Firefox - 3.6.8
Mozilla - Firefox - 3.6.9
Mozilla - Firefox - 4.0
Mozilla - Firefox - 4.0.1
Mozilla - Firefox - 4.0.1
Mozilla - Firefox - 4.2.1
Mozilla - Firefox - 4.3.2
Mozilla - Firefox - 4.3.3
Mozilla - Firefox - 4.3.4
Mozilla - Firefox - 4.3.5
Mozilla - Firefox - 4.3.6
Mozilla - Firefox - 4.3.7
Mozilla - Firefox - 5.0

Referencias a soluciones, herramientas e información

Vulnerabilidad en Cisco IOS (CVE-2011-1624)

2011-08-20T08:35:00.000-07:00

Vulnerabilidad en Cisco IOS (CVE-2011-1624)

Tipo: No Disponible/Otro tipo Gravedad: AltaFecha de publicación: 18/08/2011 Última modificación: 19/08/2011

Descripción

Cisco IOS v12.2(58)SE, cuando se configura la cadena de presentación del login, permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) mediante el establecimiento de dos sesiones SSH2. Vulnerabilidad también conocida como Bug ID CSCto62631.

Impacto

Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto : No hay impacto en la integridad del sistema + No hay impacto en la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema

Productos y versiones vulnerables

Cisco - IOS - 12.2(58)se

Referencias a soluciones, herramientas e información

Winrar 4.00

2011-08-19T11:27:00.000-07:00

Descompresor de archivos WinRAR 4.00

Puntuaciones

Valoración: 8

Precio: 7

Fabricante: RarLab
/ Precio: 35,34€

INTRODUCCIÓN

WinRar debutó en 1993 y, desde entonces, viene siendo uno de los descompresores de archivos más utilizados. Tras una serie de mejoras constantes, en esta ocasión, se ha dado el salto a la versión 4.00

Análisis

La principal novedad de WinRAR 4.00 es un aumento de hasta un 30% en la velocidad de descomprensión, según datos del fabricante. Aunque es difícil cuantificarlo con exactitud, sí podemos afirmar que existe una clara mejora al respecto, sobre todo con archivos de gran tamaño.
Por otra parte, también se han mejorado los algoritmos de compresión, en particular los relacionados con el formato RAR. Pero en lo que a su interfaz se refiere, apenas notaremos diferencias respecto a versiones anteriores, y es precisamente esta escasa renovación estética (con un aspecto ya algo desfasado) su mayor punto débil.
Otras de las mejoras de esta edición frente a la anterior (3.93) están relacionadas con las imágenes de disco ISO, la gestión de contraseñas en archivos protegidos, la extracción en segundo plano y la correcta generación de nombres al toparse con ciertos caracteres (al fin podremos decir adiós a la mala gestión de las eñes y los acentos). En total, 24 novedades, aunque la mayoría de ellas imperceptibles a simple vista.
Como viene siendo habitual, ofrece 40 días de prueba sin limitaciones de uso, mientras que pasado ese periodo simplemente nos aparecerá una ventana emergente pidiendo que lo registremos. El precio de la licencia es de 35,34 euros, y desde ahora el programa deja de ser compatible con Windows 98, ME y NT, requiriendo como mínimo Windows 2000.

Lo mejor

> Un 30% más veloz que la versión anterior
> Soporte para los formatos de archivos comprimidos más habituales

Lo peor

> Interfaz algo desfasada
> Novedades poco apreciables

Fabricante	RarLab
Modelo	WinRAR 4.00
Precio	35,34€
Teléfono	902 50 29 75
Web	www.winrar.es
Otras características	Descompresor de archivos con soporte para formatos RAR, ZIP, CAB, ARJ, LZH, ACE, 7-ZIP, TAR, GZip, UUE, BZ2, JAR, ISO y Z