|
||||
|
||||
 (Por El Microsaurio) Algunos usuarios de Mac habán pensado, al ver pasar las nubes de parches para Flash, Reader, Word, Excel, Internet Explorer o Windows Siete de estas semanas, que zafaban solamente por tener una Manzanita en el teclado. Pero en todas partes se cuecen habas… Sí, a ellos también se les escapa la liebre. Y el gato, y el canario, y… las Ventanas
|
||||
|
|
||||
|
||||
 (Por El Microsaurio) La presión sobre el personal de seguridad del Gigante de Redmond habrá sido terrible. Los teléfonos habrán sonado todo el día, durante dos meses y medio. Por fin en la tardecita del lunes, salió el Boletín de Seguridad Microsoft MS10-046, prometiendo que el cielo no se caería esta vez. ¡Llega Microsoft al rescate, Batman!
|
||||
|
|
||||
|
||||
 (Por El Microsaurio) Cortito y aclarador: sí, es otra actualización, y para arreglar una metida de pata en la actualización anterior. Y, sí, la gente del Open Source tiene reflejos rápidos…
|
||||
|
|
||||
|
||||
|
(Por El Microsaurio) La situación ha variado poco. Las empresas de seguridad informática actualizaron sus bases de datos para detección, se han encontrado al menos cuatro variantes que aplican la falla de diseño de los archivos LNK para robar datos o cargar malware en la PC afectada, ya está a la venta un Kit de Ataque LNK/Stuxnet en el mercado clandestino, una parva de comunicadores en variados idiomas se enteraron de que ese problema (que los LNK son mono con navaja) se conoce desde hace un montón de años, ¿qué se sabe de Microsoft y Siemens, a esta altura? en fin, business as usual…
|
||||
|
|
||||
|
||||
 (Por El Microsaurio) Los que emplean VMware Studio para generar “equipos virtuales” (virtual appliances) deberán prestar atención a la nota de seguridad de esta semana, porque podrían recibir visitas indeseables… o sea, si usás VMS, leer con calma y proceder en consecuencia.
|
||||
|
|
||||
|
||||
 (Por El Microsaurio) ¿Cómo que cuál falla de Windows? Si leíste el comentario pertinente en Tecnozona del 16 de junio, de ésa estamos hablando. Casi un mes después, el tema trajo cola, trajo entrometidos, y hasta una amarga cachada para el equipo de seguridad de Redmond… Un novelón, y un grupo de hackers que se sube al tren…
|
||||
|
|
||||
|
||||
 (Por El Microsaurio) Dentro de Drupal suele cargarse el módulo FileField, que permite (dentro del Content Construction Kit) que se pueda armar un campo de subida de archivos al server (el famoso “upload”). Al programar ese módulo, se olvidaron de poner un control de cuáles serían los caracteres que el usuario pondría. Eso puede permitir un ataque donde un intruso podría modificar contenidos (o voltearte el site). Pero hay solución…
|
||||
|
-
-
-
Tecnozona by Ricardo Goldberger is licensed under a Creative Commons Atribución-Sin Obras Derivadas 2.5 Argentina License.![[Valid RSS]](http://www.tecnozona.com/wp-content/uploads/2009/12/valid-rss-rogers.png "Validate my RSS feed")
