Entrar
RSS
Diariamente colaboramos con ABC.es elaborando un artículo que resume las noticias más destacadas en Bitacoras.com.
El programa más inseguro del año
La blogosfera continúa haciendo sus clásicos resúmenes anuales acerca de prácticamente todo lo imaginable. En esta ocasión toca abordar el maravilloso mundo de los programas informáticos. El premio al software más inseguro del año se lo lleva Adobe Reader; el conocido lector de documentos PDF parece atraer la atención de crackers de todo el mundo como vía para acceder a ordenadores remotos. La información procede de un estudio encargado por la revista Forbes a la empresa Verisign que registró hasta 45 fallos de seguridad durante 2009 en la aplicación. Tampoco se escapan del informe conocidos programas de uso diario por los internautas como los navegadores Firefox, de Mozilla o Internet Explorer, de Microsoft.
Leer resumen completo | El programa más inseguro del año
Fuente | Hemeroteca Bitacoras.com
Cada vez son más las empresas que quieren acercarse a los bloggers porque entienden su capacidad de influencia sobre multitud de personas. Es el caso de la compañía Panda, que tal y como os contábamos, ha organizado un encuentro sobre seguridad informática que se celebrará en Madrid el próximo 3 de febrero y que está especialmente dirigido a aquellos autores que escriban en bitácoras de temática tecnológica.
Parece que ya son más de 60 los bloggers inscritos en este evento donde también intervendrá Bruce Schneier, toda una eminencia en el sector. La asistencia es gratuita, previo registro en la bitácora oficial que ya está en marcha.
Enlace | First Security Blogger Submit 2009
José Luis Perdomo .- Sígueme en Twitter
Aunque no es un bug de la última versión de Wordpress, lo compartimos porque mucha gente puede estar desactualizada y es un problema serio de seguridad. Jeremias Reith ha notificado en al Bugtraq un fallo de seguridad que permite a un atacante acceder a un blog sin identificación alguna.
Producto afectado: WordPress Versión(es): <= 2.6.3 Credito: Jeremias Reith
Wordpress está afectado por una vulnerabilidad de Cross Site Scripting, un atacante puede realizar un ataque XSS que le permita acceder a las cookies del usuario objetivo para obtener privilegios de administrador.
Las versiones anteriores a WordPress 2.6.3 fallan al sanear correctamente la variable de cabecera del Host cuadno generan feeds RSS y son, en consecuencia, vulnerables a ataques XSS.
Se ha comprobado que el problema sólo pertenece a esa versión y que en versiones posteriores ya está solucionado. Al ser un fallo grave de seguridad se recomienda actualizar a Wordpress 2.6.5 o posterior.
Vía | AyudaWordpress
Angel María nos pone en alerta ante posibles ataques de hackers que tengan acceso a cuentas de GMail por una vulneravilidad del sistema. En Incubaweb lo explican perfectamente y nos indican cómo prevenir:
[...] La historia de David Airey es alucinante, por las penurias que pasó, por la insensatez de todo el proceso y por el fallo de Google GMail que permitió lo que le pasó.
A modo de resumen, el pobre de David se fue de vacaciones y a la vuelta se encontró con su dominio (www.davidairey.com) había sido transferido a otro usuario con el proceso habitual: solicitud de transferencia, entrega del AUTH-CODE, confirmación del “titular” por email. Con la salvedad de que el titular real, David, no se enteró de este proceso. Para mas INRI, el nuevo “titular” pretendía cobrar a DAvid por recuperar SU dominio. Tienes la historia completa en su (nuevo) blog.
Y todo esto fue posible debido a un fallo de Google GMail que explota la técnica de HiJack. El proceso pasa por visitar la página de GMail, visitar una página que inyecta el exploit y agrega una puerta falsa a la cuenta de GMail invadida. A partir de ahí ya puedes acceder a ella como si fuera tuya, y aprovechar la ausencia del titular para hacer y deshacer a tus anchas. Sin necesidad de seguir entrando, solo con crear un filtro de reenvío ya tenía la solución a su “robo” [...]
Leer completo | Fallo en GMail permite robo de dominio a un blogger
Otro artículo más sobre WordPress que nos encontramos en aNieto2K, blog que recomiendo seguir si eres usuario de WordPress, ya que Andrés nos ofrece gran cantidad de posts sobre este tema.
Si eres de los usuarios que han actualizado a Wordpress 2.5, es muy probable que no tengas activada la opción SECRET_KEY del fichero wp-config.php.
Esta opción, que la vimos entre las posibilidades de wp-config.php, se encarga de añadir una semilla con la que las cookies usadas para identificarnos como usuario logueado sean más complejas y por consecuente más seguras. Su implementación es realmente sencilla, así que no está de más hacerlo y asegurarnos un poco más.
Síguenos en Twitter
Únete a nuestro grupo en Facebook
