Se han publicado nuevas versiones de Bugzilla para solucionar dos nuevas vulnerabilidades que podrían permitir a atacantes inyectar comandos y obtener información sensible. Bugzilla es una herramienta de seguimiento de errores de código abierto, basada en web, y muy utilizada por empresas de desarrollo de software para sus proyectos. Además de la gestión de fallos y … [Leer más...] acerca de Corregidas dos vulnerabilidades en Bugzilla
Archivo de enero 2015
Google publica Chrome 40 y corrige 62 vulnerabilidades
Google anuncia una nueva versión de su navegador Google Chrome 40. Se publica la versión 40.0.2214.91 para las plataformas Windows, Mac y Linux, que junto con nuevas funcionalidades y mejoras, además viene a corregir 62 nuevas vulnerabilidades.Según el aviso de Google se ha actualizado la información de diálogo para Chrome app en Windows y Linux un nuevo reloj delante/detrás de … [Leer más...] acerca de Google publica Chrome 40 y corrige 62 vulnerabilidades
Google anuncia vulnerabilidades en OS X
El equipo de seguridad Project Zero de Google ha anunciado tres nuevas vulnerabilidades de elevación de privilegios en los sistemas OS X de Apple.Después de la polémica por sus anuncios de problemas en los sistemas Windows, el equipo mantiene su política de anunciar automáticamente todos los detalles de las vulnerabilidades 90 días después de su comunicación a la compañía … [Leer más...] acerca de Google anuncia vulnerabilidades en OS X
Actualización de Adobe Flash Player para evitar un 0-day
Adobe ha publicado una actualización para Adobe Flash Player para evitar una nueva vulnerabilidad 0-day que está explotándose en la actualidad y que afecta al popular reproductor. Las vulnerabilidades afectan a las versiones de Adobe Flash Player 16.0.0.257 (y anteriores) para Windows, Adobe Flash Player 13.0.0.260 (y versiones 13.x anteriores) y Adobe Flash Player 11.2.202.429 … [Leer más...] acerca de Actualización de Adobe Flash Player para evitar un 0-day
Microsoft actualiza la suite de herramientas de Sysinternals
Sysmon, una de las herramientas creadas por Sysinternals ahora distribuida por Microsoft, es un servicio que registra la actividad de procesos en el registro de eventos de Windows. Esta utilidad acaba de recibir una actualización mayor para pasar a la versión 2.0 que aporta nuevas características y funciones. Accesschk y RU reciben actualizaciones menores.Las herramientas de … [Leer más...] acerca de Microsoft actualiza la suite de herramientas de Sysinternals