CSIRTCV Centro de Seguridad TIC de la Comunitat Valenciana Generalitat Valenciana


    Boletines CSIRTCV  31-12-2009

    Con este boletín despedimos el año 2009. En estas fechas debemos prestar especial atención al tema de las postales navideñas que nos lleguen por correo. Se debe desconfiar si no conocemos el remitente del correo puesto que en muchos casos estas postales, aparentemente inofensivas, pueden tener asociado algún tipo de malware. También nos pueden llegar facturas de productos que no hemos solicitado o incluso que resultemos agraciados con un premio de una lotería en la que no hemos participado. Este tipo de ataque por ingeniería social, intenta conseguir nuestros datos para posteriormente hacer algún tipo de fraude.
    También se debe mirar con especial cautela los portales de venta de productos o de subastas que nos ofrecen sus productos a precios muy bajos. Incluso las webs en las que soliciten algún tipo de donación.
    En el caso de las redes sociales, mucho cuidado con quien solicita ser nuestro amigo.
    Ante la crisis los cibercriminales agudizan su ingenio y debemos estar ojo avizor. Se aprovechan de cualquier noticia que tenga cierta relevancia en los medios para publicar webs fraudulentas, como es el caso del Papa, Tiger Woods o Brittany Murphy.   

     Para 2010 podemos esperar nuevos ataques a los motores de búsquedas junto con anuncios publicitarios con contenido nocivo. Las redes sociales estarán en el punto de mira de los ciberdelincuentes y seguirán apareciendo troyanos bancarios más sofisticados junto con el phishing y spam que se mantendrán. Los falsos antivirus también seguirán dando guerra.

    Debemos desconfiar de toda información que nos llegue de una fuente no segura, además de tener siempre nuestros equipos actualizados con los últimos parches de seguridad, incluyendo tanto sistema operativo como el navegador web y sus complementos.

    Recientemente se ha publicado una vulnerabilidad en el servidor web de Microsoft Internet Information Server (afecta a las versiones 5 y 6). Mediante una simple manipulación de la extensión de un fichero, se puede lograr la ejecución remota de código asp. Microsoft ha publicado una serie de recomendaciones para paliar los posibles poblemas que pueda ocasionar en espera de distribuir un parche oficial.

    Actualizaciones de programas:

    Tienen una actualización importante el navegador web Firefox, HP Open View , Adobe Flash Media Server, varios productos Suse Linux, Sun Java System Directory Server y  Kerberos KDC.

    Se ha descubierto una vulnerabilidad en los routers 3Com OfficeConnect ADSL Wireless, que los hace sensibles a un ataque de denegación de servicio. Se ha publicado un exploit pero de momento no hay parche oficial para solucionarlo.

     Os deseamos a todos un Muy Feliz 2010!!




Clave PGP en http://www.csirtcv.es/keys/SuscripcionesCSIRTCV2009.asc

Puede darse de baja de esta lista accediendo a este enlace
 
© 2009 CSIRTCV