Resumen de seguridad de 2011 (I)

La fundación Mozilla comunica la publicación por error una parte importante de los datos de usuarios registrados en addons.mozilla.org, concretamente el identificador de usuario y hash MD5 de las contraseña de 44.000 de sus usuarios.

El anuario de Hispasec “Una al día: 12 años de seguridad informática” se amplía y reedita en papel de la mano de Informática64.

El New York Times confirma lo que parecía ser un rumor a voces: Stuxnet, el famoso gusano que durante el 2010 sorprendió por su complejidad y profesionalidad, fue financiado por el gobierno de Estados Unidos de América e Israel, y su objetivo eran las centrales nucleares de Irán.

Sourceforge, la popular incubadora de software libre, confirma una serie de ataques dirigidos específicamente contra ellos que concluyen el compromiso de varios servidores. Sourceforge se ve obligada a apagar diversos servidores para intentar contrarrestar el ataque. 

Se publica el algoritmo que genera las contraseñas de los routers Comtrend, ofrecidos por proveedores como MoviStar (Telefónica) y Jazztel a sus clientes para dar acceso a Internet. Esto puede posibilitar el acceso a la Wi-Fi de los usuarios que no hayan cambiado su contraseña

Dentro de su ciclo habitual de actualizaciones Microsoft publica doce boletines de seguridad, que solucionan 22 vulnerabilidades. Por otra parte, Oracle también publica los parches necesarios para corregir 21 vulnerabilidades diferentes en Oracle Java SE y Java for Business.

Hispasec participa con una charla sobre el panorama actual del malware en la XIV Convención y Feria Internacional Informática 2011 que tuvo lugar del 7 al 11 de febrero en La Habana, Cuba.

Microsoft publica el Windows 7 SP1 (Service Pack 1), disponible desde descarga directa o desde Windows Update.

Microsoft publica como actualización automática el parche que deshabilita el Autoplay en dispositivos USB en todos los Windows (solo la versión 7 lo hacía correctamente por defecto). Con este movimiento, se da el paso final para aniquilar una funcionalidad que ha traído muchos problemas.

Se ofrecen más detalles sobre la seguridad de los routers Wi-Fi de Telefónica, junto con los detalles para calcular la clave WPA por defecto de los routers Zyxel, el otro modelo distribuido por MoviStar.

Se publican actualizaciones de diferentes navegadores (Chrome, Mozilla e Internet Explorer)  para revocar una serie de certificados digitales (pertenecientes a Comodo) fraudulentos.