Al mismisimo estilo que el bug del Explorer ya conocido como «agujero de Cuartango» el Netscape Communicator también permite a un administrador malicioso el acceso a ficheros del disco duro de los usuarios.Georgi Guninski descubridor de este nuevo bug afirma que este nuevo agujero de seguridad se encuentra presente en Netscape Communicator 4.5 para Windows 95 y 4.05 para … [Leer más...] acerca de Netscape también permite leer ficheros
Vulnerabilidades
Vulnarabilidades en el KDE
El K Desktop Environment (KDE) proporciona un entorno gráfico con un escritorio integrado para las estaciones UNIX. Como parte de este entorno proporciona su propia implementación del PPP (kppp) y su propio bloqueo de pantalla (Klock), ambos se instalan y se ejecutan bajo SUID root. Pero estos programas tienen vulnerabilidades que pueden llegar a exponer la seguridad de la … [Leer más...] acerca de Vulnarabilidades en el KDE
Parche para un parche
Hace 15 días informábamos acerca de un nuevo bug descubierto en el Microsoft Internet Explorer. Bajo el nombre de «agujero de Cuartango» un administrador malicioso podría leer archivos del disco duro de un usuario. Microsoft en su continua campaña de actualizaciones ha sacado un segundo parche para subsanar dicho problema.Microsoft ha presentado una actualización a la … [Leer más...] acerca de Parche para un parche
Nuevos troyanos se hacen pasar por exploits para el SSH
Están circulando numerosos programas por el IRC, y otros lugares, que se presentan como exploits para la vulnerabilidad del SSH que RootShell ha puesto tan de moda este mes.Los más extendidos responden al nombre de sshdwarez.c y sshdexp.c. En realidad, al ejecutar estos programas, se produce el envío de los ficheros passwd y shadow a través de email a los creadores de los … [Leer más...] acerca de Nuevos troyanos se hacen pasar por exploits para el SSH
Un paseo por el SIMO
La redacción de una-al-dia ha tenido la ocasión de darse un paseo por el SIMO, la feria de informática más importante de nuestro país, y que permanecera con sus puertas abiertas hasta el domingo 8 de noviembre.Como era de esperar las principales empresas de seguridad informática del mercado están presentes en la feria, y los miembros de redacción de HispaSec aprovechamos la … [Leer más...] acerca de Un paseo por el SIMO