CSIRTCV Centro de Seguridad TIC de la Comunitat Valenciana Generalitat Valenciana


    Boletines CSIRTCV  06-11-2009

    Se ha descubierto una vulnerabilidad en el kernel de Linux que podría permitir a un usuario local aumentar sus privilegios en el sistema o efectuar una denegación de servicio. Se espera que en breve se actualice el kernel en todas las distribuciones de Linux.

    Hoy en día parece que el trabajo de la oficina navega en dispositivos móviles de forma que mucha información de una empresa puede terminar extraviada o comprometida. Un reciente informe de Novell indica que las medidas preventivas en este aspecto son casi inexistentes.

    Symantec ha informado de la aparición de un nuevo troyano que cifra la información de ciertos archivos dejándolos con la extensión .vicrypt Los responsables de este malware parecen ser una 'empresa' Mauritana que, previo pago, envían la solución. Symantec por su parte ofrece gratuitamete una herramienta para descifrar los archivos.

    Un reciente artículo de Washinton Post recomienda que se utilice Linux para cualquier operación bancaria por Internet. Existen versiones 'Live-CD' o embebidas en las que el riesgo de sufrir un fraude es mucho menor. Una versión embebida en Windows puede ser DSL que permite tener una ventana con un sistema Linux con el navegador Firefox.

    Los usuarios de móviles Black Berry deben estar atentos ante un nuevo spyware que lo convierte en un dispositivo de escucha.

    Una actualización de Microsoft Office de hace tres años, soluciona el 75% de los problemas de seguridad de este paquete ofimático. Es importante revisar si se tiene instalada la actualización MS06-027 

    Actualizaciones de programas:

    Esta semana tiene actualizaciones importantes los navegadores Firefox, Opera y Chrome. Java de SUN también tiene nuevo Update.
    La centralita libre Asterix y el gestor de blogs WordPres tienen actualizaciones que cubren vulnerabilidades consideradas críticas.
    Se han liberado nuevas versiones de los programas Snort y Wireshark que soluciona problemas de denegación de servicio.
    Joomla para la extensión Jumi también tiene una actualización importante (una vulnerabilidad permite habilitar una puerta trasera).
    BlackBerry Desktop, Tivoli Storage Manager Client, varios productos VMware y Adobe ShockWave Player tienen actualizaciones críticas.




Clave PGP en http://www.csirtcv.es/keys/SuscripcionesCSIRTCV2009.asc

Puede darse de baja de esta lista accediendo a este enlace
 
© 2009 CSIRTCV