Bitácora de Info

Revista Hakin9 de Septiembre 2010 - [Noticias de Insecure.cl]

Estimados, les compartimos la edicion de Septiembre de 2010 de la Revista de Seguridad Informatica Hakin9.

Aqui estan los contenidos de la revista:

• Botnet:The Six Laws And Immerging Command & Control Vectors
• Hacking Trust Relationships Part II
• Web Malwares Part II
• Defeating Layer-2 attacks in VoIP
• Armoring Malware: Hiding Data within Data
• Is Anti-virus Dead The answer is YES. Here’s why…
• Mobile Malware – the new cyber threat

La descarga la puedes realizar aqui...

Microsoft no pagará por revelar brechas de seguridad -
Al contrario que Mozilla y Google, Microsoft no se plantea recompensar a los investigadores de seguridad por informarle de vulnerabilidades. Además, la compañía propone eliminar el término “responsable” del nombre establecido para este tipo de aportaciones de la comunidad técnica.
[Noticias de Insecure.cl]
“No creemos que las recompensas por encontrar errores sean el mejor modo de compensar a los investigadores”, opina Mike Reavey, director del Centro de Respuesta de Seguridad de Microsoft (MSRC), acerca de los recientes anuncios de Google y Mozilla de aumentar la cantidad de dinero que pagan a los investigadores externos que les informan de fallos en sus aplicaciones. “No todos los investigadores están motivados por cuestiones financieras”, apostilla diciendo que Microsoft les compensa de otro modo, como las conferencias que patrocina o las oportunidades de empleo que les brinda como proveedores o empleados de su equipo de seguridad.

Feo-Feo: Apple en una violación a su seguridad divulga información de 114.000 dueños de IPAD - [Noticias de Insecure.cl]

Apple ha sufrido otra vergüenza.  Una brecha de seguridad ha dejado al descubierto los propietarios de IPAD incluyendo docenas de CEOs, los funcionarios militares y políticos más importantes. ahora los dueños de IPAD pueden ser posibles victimas de spam y hacking malicioso.

Alerta por grave vulnerabilidad 0-Day en Flash - [Noticias de Insecure.cl]

Alerta de Seguridad:

La amenaza presentada por la nueva falla de día cero (sin advertencias, descubierta por su explotación activa contra los usuarios en Internet) en todas las versiones liberadas del FLASH player de Adobe - en todos los sistema operativos - que puede también ser usada como vector mediante archivos PDF maliciosos que invoquen FLASH, parece estar creciendo rápidamente.

Los malos están aprovechando esto dura y rápidamente.

leer más