CSIRTCV Centro de Seguridad TIC de la Comunidad Valenciana Generalitat Valenciana


    Boletines CSIRTCV  17-07-2009

    Este mes llevamos publicados ¡tres Boletines de Alertas!. Los dos primeros relativos al navegador Internet Explorer por vulnerabilidades en complementos ActiveX. Estas vulnerabilidades se estaban (están) utilizando activamente en Internet para conseguir ejecutar código simplemente visitando una página web. Ante la gravedad del problema la solución recomendada, pasaba por activar los killbit o 'utilizar otro navegador'. Precisamente, al día siguiente se publica una vulnerabilidad en el procesamiento de JavaScript del navegador Firefox (aunque aun no había noticias de su uso -abuso- extensivo en Internet).

    Curiosamente parece que los ataques se suceden en el periodo vacacional, cuando los departamentos de informática suelen rotar el personal o están bajo mínimos.

    Tal como aparecía en el informe de McAfee, actualmente los navegadores web están en el punto de mira de los ciberdelincuentes. Se analizan obsesivamente para encontrar vulnerabilidades y para desarrollar malware que las aproveche. Esto es debido a que todas las organizaciones han destinado importantes recursos a la defensa perimetral de su red (firewall, antivirus, IDS, IPS, ...); pero hoy en día con un simple navegador se saltan casi todo este tipo de protecciones.  Con una vulnerabilidad día-0, los navegadores pasan a ser el eslabón más débil.

    Se deben limitar los recursos a los que tenga acceso el navegador reduciendo los privilegios del usuario  que lo ejecuta o confinándolo en un entorno protegido.  

    Los ciberdelincuentes también se están aprovechando del fenómeno Harry Potter e incluso de una inexistente devolución de impuestos de la Agencia Tributaria.

    Esta semana tanto Microsoft como Oracle han publicado sus respectivos boletines de actualizaciones para este mes. Microsoft ha incluido los killbits de desactivación de los anteriores ActiveX vulnerables. Oracle incluye actualizaciones para cubrir 30 vulnerabilidades que afectan a varios productos.

    Actualizaciones de programas:
    Tienen actualizaciones importantes el navegador Safari , Cisco Unified Contact Center, Photo DVD Maker, FCKeditor, varios productos Hitachi y WordPress.
    Se han publicado vulnerabilidades con las firmas XML en Sun Java JDK / JRE  y de Nokia N96 con el reproductor RealMedia, pero aun no han publicado una solución.




Clave PGP en http://www.csirtcv.es/keys/SuscripcionesCSIRTCV2009.asc

Puede darse de baja de esta lista accediendo a este enlace
 
© 2009 CSIRTCV