Microsoft soluciona ocho vulnerabilidades

Microsoft publicó tres boletines de seguridad (del MS09-006 y MS09-008) correspondientes a su lapso habitual de actualizaciones, que corrigen un total de ocho vulnerabilidades.

Según la propia clasificación de Microsoft uno de los boletines presenta un nivel de gravedad "crítico", mientras que los dos restantes son "importantes".
El boletín "crítico" es:
* MS09-006: Actualización del kernel de Microsoft Windows que soluciona tres vulnerabilidades que podrían permitir la ejecución remota de código arbitrario.
Los dos boletines "importantes" son:

* MS09-007: Actualización destinada a corregir una vulnerabilidad en Secure Channel (Schannel) de Windows que podría permitir a un atacante remoto la falsificación de certificados.
* MS09-008: Actualización para DNS y WINS que resuelve cuatro vulnerabilidades que podrían ser aprovechadas por un atacante remoto para falsificar respuestas y redirigir tráfico de Internet.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades Hispasec recomienda la actualización de los sistemas con la mayor brevedad posible.

Seguridad Informatica

Recientemente, hemos investigado bastante acerca de un gran número de mensajes que te llegan a tu correo privado en los que te preguntas si los mensajes de correo electrónico que reciben son legítimos. El objetivo de este post es ayudar a todos los usuarios de Hotmail a reconocer los mensajes no deseados que se escapan de los filtros.


1) Sé precavido con los mensajes de correo electrónico en los que se te pide que indiques tus datos personales.

Todos los mensajes en los que se pide que indiques tu nombre, fecha de nacimiento, número de la seguridad social, nombre de usuario de correo electrónico, contraseña de correo electrónico o cualquier otro tipo de información personal, cualquiera que sea el remitente, son casi con total seguridad mensajes fraudulentos.

Si por algún motivo piensas que se trata de un mensaje fraudulento, no respondas al mensaje ni hagas clic en ningún hipervínculo. Copia y pega la dirección URL de Internet y visita el sitio web de la empresa para obtener información de contacto. No dudes en ponerte en contacto con el servicio de soporte técnico de la empresa para confirmar que se trata de un mensaje de correo legítimo.


2) Lee con atención los mensajes de correo electrónico que parezcan sospechosos.

Los mensajes de correo electrónico que están mal redactados, contienen errores tipográficos o incluyen frases como "esto no es una broma" o "reenvía este mensaje a tus amigos" suelen ser fraudulentos. Algunas veces los nombres o las marcas de las empresas están mal escritos o son inexactos, como escribir Windows Hotmail en lugar de Windows Live™ Hotmail.


3) Protege tu contraseña de Hotmail.

Crea una contraseña segura para tu cuenta de Hotmail que tenga más de siete caracteres y una combinación de caracteres en mayúsculas y minúsculas, números y caracteres especiales, como los signos @ o #. También es aconsejable cambiar la contraseña periódicamente.

Si recibes una notificación del Servicio de soporte al cliente en la que se confirma tu solicitud de cambio de contraseña, como la que enviamos la semana pasada, y no has cambiado recientemente tu contraseña, eso es un indicio claro de que alguna persona está intentando obtener acceso a tu cuenta de Hotmail, y debes cambiar inmediatamente la contraseña. En Hotmail, haz clic en Opciones y luego en Consultar y modificar tu información personal. Se te pedirá que vuelvas a iniciar sesión. Cuando lo hagas, busca"Información de restablecimiento de contraseña" debajo de tu nombre en la parte superior de la página. Cambia tu contraseña y la pregunta y respuesta secretas ya que puede que ambas hayan sido vulneradas.


4) Toma medidas.

Si piensas que alguien ha tenido acceso a tu cuenta de Hotmail, que la página de inicio de sesión de Windows Live ID parece fraudulenta o recibes un mensaje de correo electrónico sospechoso que intenta confirmar un cambio de contraseña que no has autorizado, cambia inmediatamente la contraseña siguiendo las instrucciones arriba indicadas.


5) Ayúdanos a identificar nuevos fraudes.

Si utilizas la versión completa de Hotmail, puedes seleccionar la lista desplegable situada junto a "No deseado" y, a continuación, elegir "Informar acerca de correo de suplantación de identidad (phishing)". Bajo ningún concepto respondas al remitente del mensaje.

CCleaner

CCleaner es una herramienta que te ayuda a mantener tu sistema en perfecto estado haciendo una limpieza a fondo que mejora el rendimiento general y aumenta el espacio libre en disco.

CCleaner elimina ficheros temporales, archivos que "colgados" después de instalaciones y listas de ficheros usados recientemente. También vacía la papelera del PC y elimina rastros de navegación.

Antes de borrar, CCleaner te permite especificar qué elementos quieres eliminar y cuáles prefieres conservar.

CCleaner también incluye un limpiador del 'Registro de Windows':Archivo en el que se almacena toda la información del sistema operativo, hardware, programas, etc. de un PC. Su manipulación puede solucionar errores y mejorar el rendimiento de un PC pero también puede afectar negativamente si se comete algún error por lo que conviene ser prudente editándolo.">Registro de Windows que lo analiza en busca de entradas no válidas.

Cambios recientes en CCleaner:

• Limpia rastros de Google Chrome
• Mejorada las funciones de limpieza recursiva
• Mejoras menores en la interfaz

Para utilizar CCleaner necesitas:

• Sistema operativo: Win98/98SE/Me/2000/NT/XP/2003/Vista

Descarga

Tercer paquete de mejoras para Windows XP

Service Pack 3 para Windows XP

Como muchos saben Microsoft publica periódicamente actualizaciones de seguridad para sus productos, pero llega un momento en que son tantas que resultan muy pesadas de instalar.

Los distintos Service Pack (tres hasta la fecha) tienen como objetivo recopilar todas las actualizaciones y correcciones de seguridad aparecidas en único instalable. Más pesado, pero mucho más cómodo.

El Service Pack 3 aprovecha para darle un repaso a algunas partes del sistema operativo que habían quedado anticuadas. De este modo, muchos de los componentes de Windows han sido mejorados para un rendimiento óptimo.

Un Service Pack que no debe faltar en ningún ordenador.

Para utilizarlo necesitas:

• Sistema operativo: WinXP

Requisitos mínimos:

• SP1 y SP2 instalados

Opiniones de Expertos:

El SP3 no solo actualiza drivers sino que corrige problemas que ocasionan alto consumo de memoria y recursos haciendo el WXP mas liviano, estable y veloz. Los expertos han manifestado que WXP+SP3 corre 10% mas rápido que con el SP2 y 20% mas rapido que el Vista.

Datos de Descarga:
Peso: 309 mb

descarga de microsoft.com

¡¡¡¡Lista de dominios peligrosos, atencion Webmasters!!!

ALERTA: Infección masiva de páginas web

INTECO alerta que en los últimos días se han detectado ataques masivos contra sitios web con el objetivo de manipular su funcionalidad y contenido. Una vez comprometidas, las paginas Web manipuladas redirigirán a sus visitantes a sitios web maliciosos expresamente diseñados para descargar e instalar todo tipo de códigos maliciosos en el ordenador que podrán permitir al atacante su control.

INTECO alertó en anteriores ocasiones la existencia de este tipo de ataques para comprometer los sitios web. Se trata de ataques de tipo inyección SQL, aprovechando una vulnerabilidad en el Internet Information Server (IIS), provocada por una errónea programación del código ASP (Active Server Pages).

Estos ataques masivos están apoyados en herramientas automáticas con las que logran infectar gran número de sitios web en poco tiempo. El número total de páginas comprometidas a día de hoy ronda los 1′5 millones, aunque muchas de ellas ya han sido o están siendo corregidas.

Recomendamos a todos los webmasters que tengan sus páginas ASP alojadas en servidores IIS comprobar, lo antes posible, si sus páginas web han podido verse afectadas. Un síntoma claro de la infección puede ser la existencia de código javascript externo desconocido y que apunte a alguno de los dominios indicados en el siguiente listado:

--Listado de dominios maliciosos-

De cara a los usuarios de Internet, para evitar infecciones, INTECO aconseja seguir las recomendaciones básicas que siempre debemos adoptar para prevenir incidentes de seguridad:

• Utilizar software de seguridad como antivirus, cortafuegos, antiespias, etc.
• Tener actualizadas todas las aplicaciones de nuestro sistema, sobre todo sistema operativo y navegador, con los últimos parches de seguridad.
• Utilizar por defecto cuentas limitadas de usuario -no de administrador- con lo que limitaremos en gran medida los efectos de una posible infección.

Usuarios con conocimientos técnicos más avanzados pueden optar por deshabilitar el javascript en el navegador de manera temporal o instalar alguna extensión, como NoScript, que permita tener un control más exhaustivo sobre la ejecución de secuencias de comandos.

Inteco está colaborando con los ISPs, Agentes Registradores del “.es” y otras entidades para minimizar el impacto y alcance del incidente.

Más actualizaciones para Microsoft

Para corregir algunos errores que surgen en los programas: Office 2000, Office XP, Office 2003 SP2 y Office 2007 al ejecutar Excel, Microsoft recomienda que actualicemos éstas versiones, pues al abrir un fichero erróneo en la hoja de cálculo automáticamente se ejecutará un código que tomará el control de tu ordenador. Alerta con estas advertencias.

Cuidado con los HOAX

Que es un Hoax informático?
Es un mensaje de correo electronico con contenido falso o engañoso. Normalmente es distribuido en cadenas por sus sucesivos receptores debido a su contenido impactante que parece provenir de una fuente seria y fiable o porque el mismo mensaje pide ser reenviado.

Es necesario aclara que los hoax no te causan daños fisicos en tu equipo, lo que hace es quitarte tiempo porque despues de leerlos te piden que lo reenvies a todos tus contactos, que pidas un deceo o que sino lo haces algo malo te ba a pasar en un determinado tiempo.

El Primer hoax de la historia

En diciembre de 1994, y casi al mismo tiempo de creación del spam, se envía el primer hoax masivo, que tenía como asunto Good Times.

El contenido de este correo es:

""¡Cuidado! Si llega un mensaje titulado 'Good Times', simplemente leyéndolo, el virus malicioso actúa y puede borrar todos los contenidos del disco duro".

Algunos Hoax son los siguientes:

Hotmail cierra: Un hoax común mediante los correos en cadena es el aviso de que Hotmail o MSN decide cerrar sus cuentas de correo o únicamente permitir su uso mediante pago previo. El gancho resulta ser la frase "Si no me crees ve a www.msn.com y míralo por ti mismo" funciona al hacer creer que dicha información es cierta, siendo pocos quienes la confirmen realmente y descubran que es falsa.

"Ayuda a Cleto": Este hoax pretende conmoverte al presentarte un niño supuestamente de 5 años que vive en Bogota, Colombia que padece de una enfermedad llamada "Elefantiasis Cumerdi" En dicho mensaje se adjunta la foto del niño gravemente deformado en parte de sus orejas y en casi todo el cuerpo del cuello para abajo

Algunos detalles sobre los hoaxes

• No tienen firma.
• Algunos invocan los nombres de grandes compañías.
• Piden al receptor que lo envíe a todos sus contactos.
• Te amenazan con grandes desgracias si no lo reenvías.
• En algunos casos son bastante convincentes.
• Te hacen pedir deseos y al final del mensaje te dicen que si no lo reenvías no se te cumple el deseo.
• Vienen enviados por alguien de confianza que ya ha caído en el engaño.
• Algunos indican que por cada reenvío una empresa donará unos cuantos centavos a alguna persona en problemas

Hagamos un buen uso de la telaraña mundial que es el internet.