Se ha encontrado una vulnerabilidad en Cisco Intrusion Prevention System que podría ser aprovechada por un atacante remoto para causar una denegación de servicio.

Las tramas Ethernet gigantes (Jumbo frames) son tramas con un tamaño de MTU (unidad de transmisión máxima) de hasta 10 KB. La vulnerabilidad reside en un fallo al manejar este tipo de tramas Ethernet en los sistemas que tengan interfaces de red gigabit en modo de entrada de línea "inline". Se puede producir un "kernel panic", y la consiguiente denegación de servicio, si una plataforma Cisco IPS vulnerable recibe una secuencia de tramas especialmente creada.

Auth2DB esta desarrollado con Python + MySql, y la interface Web en PHP.

La idea es poder controlar y filtrar los diferentes accesos a servidores o workstations desde una interface grafica con una base centralizada, en vez de tener que andar mirando logs maquina por maquina.

El proyecto surge con la necesidad de tener que controlar los accesos a 15 servidores y 50 workstations logueandose contra una base LDAP.

Auth2DB parsea los registros de auth.log, y los pasa a una base de datos MySql.

Por el momento se pueden controlar los accesos por SSH, SU, GDM, SMB, pero se puede extender a cualquier tipo.

La interface web muestra, fecha, hora, servidor, usuario, accion (openned/closed session, Failed/Accepted), ip origen, y en el caso de que el acceso sea desde una ip publica, se muestra el pais de origen.

La generación de documentos en el popular formato PDF de Adobe con imágenes en movimiento es posible con Acrobat 9 y su capacidad para incluir contenidos en Flash.

Se trata de una capacidad largamente esparada, sobre todo desde la compra de Macromedia por parte de Adobe en 2005. Ahora, esta herramienmta permite incluir contenidos sofisticados en Flash, entre otras novedades. ¿Que se quiere incrustar un vídeo de YouTube en el documento? No hay problema.

Recientemente, la compañía había cerrado un acuerdo con Yahoo! para incrustar publicidad interactiva en los documentos PDF, lo que implicaba introducir contenidos de manera interactiva en en este formato.

Este es un ejemplo de un Botsite que utiliza técnicas de ingeniería social para propagar diversos virus.

IronPort Systems detectó la aparición de un sitio web falso que ofrece una solución antispyware gratuita.

Se trata de un envío aleatorio de mensajes que invita al usuario a instalar una solución antispyware gratuita para proteger la PC.

Cuando es abierto el sitio web falso gratuito automáticamente se activa la descarga de un troyano malicioso. La aparición del archivo en PDF muestra el virus troyano y ofrece más información sobre su detección y proliferación.

Las normas de la NASA sobre este tema, recogidas en la denominada Hatch Act, han sido violadas por uno de sus empleados, que pedía donaciones en su blog y que también escribía posts ‘políticamente incorrectos’.

El empleado de la NASA trabajaba en el Johnson Space Center y utilizó su blog para promocionar a políticos locales y estatales en 2006 y 2007, algo que no debería haber hecho desde su blog según las normas de la NASA. Además aprovechó este espacio en Internet para solicitar donaciones un par de veces.

Mozilla prepara ya el lanzamiento de la versión final del navegador web a mediados de junio con el objetivo de batir el record guinnes del mayor número de descargas de una aplicación en 24 horas. Por otro lado y a pesar de las dudas iniciales, el responsable de desarrollo Mike Beltzner, confirmó el lanzamiento de una Release Candidate 2 la primera semana de junio, que resuelva los bugs encontrados en la RC1.

Mozilla solicita de todos sus usuarios la preparación de “fiestas de lanzamiento”, invitando a amigos o colocando link de descargas en páginas, foros y correos con el fin de apoyar al máximo la difusión de Firefox 3.

Este ataque ya fue detectado anteriormente en los blogs de ISC (Internet Store Center) y Adobe.

Websense ha detectado miles de sitios web infectados con la reciente inyección masiva JavaScript que explota una vulnerabilidad de Adobe Flash para descargar códigos maliciosos.

Esta vulnerabilidad no es de día cero, y los usuarios con la versión más reciente de Flash Player se encuentran seguros. Sin embargo, aún hay muchos que utilizan las versiones anteriores de Flash que no saben de esta infección y son susceptibles a este ataque.

Las páginas web que terminan en '.hk' (Hong Kong) y '.cn' (China) se colocan entre las más peligrosas a la hora de navegar dada la baja seguridad de la que adolecen ambos dominios, según la firma de 'software' antivirus McAfee.

El estudio anual de McAfee señaló que un 19,2% de los sitios '.hk' visitados eran peligrosos o potencialmente peligrosos, mientras que el riesgo de los terminados en '.cn' se elevó a un 11,8%, por encima del 11,7% de peligrosidad de los '.info', según recogió el diario local 'The Standard'.

Sin embargo, los resultados del estudio no son compartidos por la Compañía de Registro de Nombre de Dominio de Hong Kong (HKDNR).

La estrategia está destinada a ayudar a los clientes a adoptar capacidades de software que facilitan optimizar la eficiencia en el área de energía.

Diario Ti: IBM anunció una estrategia integral y un amplio conjunto de nuevas capacidades para ayudar a las empresas a alcanzar sus objetivos de tecnología ecológica o “verde".

Construida en torno a software y servicios de IBM nuevos y existentes y con el apoyo de proveedores de servicios de calefacción, refrigeración y dispositivos de monitoreo eléctrico, la estrategia está destinada a ayudar a los clientes a adoptar capacidades de software que facilitan optimizar la eficiencia en el área de energía.

Los discos de estado sólido son unidades de almacenamiento ultrarrápidas que, a diferencia de los discos duros convencionales, no tienen componentes móviles y por lo tanto se basan en la memoria en lugar de la mecánica. Esto hace que sean sobremanera rápidos, consuman menos electricidad y operen silenciosamente. En otras palabras, este tipo de soporte de almacenamiento desplazará a los discos duros corrientes dentro de algunos años....