Vulnerabilidad crítica en Internet Explorer 6
Read Time:49 Second
Microsoft ya fue anunciada de varias de estas vulnerabilidades desde octubre aunque en la actualidad no existen parches que protejan del peligro que supone.
Así una solución, esperando a que Microsoft disponga de un parche para solucionar esta grave vulnerabilidad, es desactivar el soporte para ActiveX en Internet Explorer.
Por su parte, Microsoft comentó a News.com que se encuentra investigando los agujeros de seguridad. La compañía explica que el retraso del parche se debe “al enorme trabajo que se requiere para crearlo”.
Secunia ofrece una demostración y prueba en línea de la vulnerabilidad, denominada Command Execution Vulnerability”. Haz click en el siguiente enlace para comprobar que tu navegador Internet Explorer es vulnerable. (Debes tener instalado Internet Explorer 6 y Service Pack 2 instalado, haz click en Test your system )
Por otra parte os aconsejo que probeis con otros navegadores muchisimo mejor que internet explorer como Mozilla Firefox, Opera,…. vereis como no volvereis a utilizar Internet Explorer. 😉
Happy
0 %
Sad
0 %
Excited
0 %
Sleepy
0 %
Angry
0 %
Surprise
0 %
0
0
More Stories
Circulan dos malware disfrazados de documentos Word en WhatsApp
Parece ser que el Whatsapp se haya convertido en el nuevo MSN Messenger y el echo de que cada vez...
Un troyano se hace pasar por la beta de Office 2010
Bitdefender ha informado de la existencia de un troyano que invita a la descarga gratuita de la Beta de Office 2010....
AVG advierte de los peligros del phishing
Según un estudio de AVG, más del 53% de los usuarios de Internet utilizan la banca online, hecho del que se valen los cyber criminales para ampliar sus estafas online
AVG, líder mundial en soluciones de seguridad en Internet, advierte en su campaña de comunicación sobre los peligros del phishing. Según un estudio de AVG, cada vez más usuarios optan por la utilización de la banca online. Este hecho es utilizado por las organizaciones criminales para ampliar sus robos y estafas online.
El phishing es una técnica muy barata y muy sencilla para cometer robos y otros delitos online basada en la suplantación de identidad. Los delincuentes envían correos personales a los usuarios suplantando a una entidad bancaria para que el destinatario introduzca su identificación personal. El estafado no es consciente de que en realidad está accediendo a una web falsa en lugar de a una página oficial. De este modo, el delincuente consigue la información confidencial de los usuarios, sus contraseñas, tarjetas de crédito, datos financieros o bancarios que, posteriormente, utiliza con diferentes fines: robo, venta de datos a otros criminales o espionaje entre otras opciones.
La campaña de comunicación de AVG pretende ser un vehículo de concienciación y advierte a los usuarios sobre la necesidad de tomar ciertas precauciones para evitar este tipo de estafas. Según confirma Ignasi Camp, director de Evolment, distribuidor oficial de AVG en Espana, “decenas de miles de nuevos virus llegan cada día a los laboratorios de seguridad de AVG”. Por ello, AVG aconseja contar con un antivirus actualizado que prevenga el ataque de los “ciberdelincuentes” además de una serie de consejos básicos.
Continuar leyendo AVG advierte de los peligros del phishing
Un botnet de casi 2 millones de PC al descubierto
La compañía de seguridad informática Finjan revela la existencia de una botnet que consta de más de 1,9 millones de...
Descarga gratis Prevx 3.0: el antirootkits
La sociedad Prevx (http://www.prevx.com/) ha detectado una nueva variante de un rootkit que se esconde en el MBR (Master Boot...
Virus Conficker se actualiza via P2P
Los analistas de Trend Micro han anunciado en su blog la actualizacion realizada por ordenadores infectados por el virus Conficker, a traves del protocolo P2P. Este nuevo componente tiene fecha de caducidad: el 3 de mayo donde se "autodestruira".
El analisis de esta nueva version del virus Conficker esta siendo dificultosa porque el virus tiene una ofuscacion de codigo muy potente. Este nuevo componente del virus Conficker fue descargado via P2P de un servidor localizado en Corea, conocido como un nodo de Conficker.
Detectado por Trend Micro como WORM_DOWNAD.E , esta actualizacion instala un nuevo servicio bajo un nombre aleatorio siendo un archivo ejecutable. Este archivo temporal se borra con posterioridad. Dicho componente comienza despues propagandose a otros ordenadores via MS08-067, actuando como un servidor HTTP a traves del puerto 5114, finalizando esta actividad el 3 de mayo como deciamos en el principio del articulo, lo que no se conocen son los motivos exactos.
El gusano se conectara a varios sitios como MySpance, MSN, eBay, CNN y AOL, para determinar si la conexion a Internet esta operatia. De hecho es posible que estos dominios tengan un riesgo de flood con las peticiones de los ordenadores infectados….
Continuar leyendo Virus Conficker se actualiza via P2P
Average Rating