Se trata de un parche que resuelve una vulnerabilidad “crítica” en todas las versiones de Windows. La empresa detectó ataques limitados y dirigidos, pero igualmente recomienda una actualización inmediata.
El día de hoy Microsoft presentó la actualización de seguridad MS08-067 para resolver una nueva vulnerabilidad en todas las versiones afectadas de los productos Windows, la cual podría permitir la ejecución remota de código.
Para resolver este problema, Microsoft inició su Proceso de Respuesta a Incidentes de Seguridad de Software, con el fin de investigar a detalle el suceso y desarrollar una actualización de seguridad para proteger a los clientes.
Tras una supervisión continua de la amenaza, Microsoft decidió que lo mejor para los clientes era lanzar esta actualización fuera de su ciclo mensual de actualizaciones.
Hasta ahora, Microsoft ha detectado que los ataques son limitados y dirigidos. Microsoft exhorta a los clientes a probar e instalar esta actualización lo antes posible.
MS08-067 está clasificada con severidad Máxima de Importancia para Windows Vista y Windows Server 2008, y con severidad máxima de Crítica para todas las versiones anteriores de Microsoft Windows.
La información anterior fue proporcionada por Christian Linacre, director de seguridad en Microsoft Latinoamérica.
viernes, 24 de octubre de 2008
Se viene un nuevo Service Pack para Windows Vista
La idea de Microsoft es presentar esta solución antes de lanzar oficialmente su próximo sistema operativo. Se estima que el Service Pack 2 para el Vista presentará funciones muy similares a las del Windows 7
La información fue dada a conocer por la experta en Windows Mary Jo Foley, de ZDNet.
En su blog cita a fuentes internas de Microsoft y a diversos beta testers que ya recibieron una copia del SP2 del Windows Vista para probar.
El lanzamiento de este Service Pack –una gran actualización de distintos elementos de un sistema operativo- se realizará antes de la llegada del Windows 7, el sucesor del Vista.
De acuerdo a la experta, la primera Beta pública del 7 estaría lista en diciembre. Foley asegura que Microsoft culminó con el desarrollo durante estos meses.
Microsoft no ha comentado mayormente el contenido del paquete de servicio 2 para Windows Vista, pero contendría parcialmente las mismas funciones que serán incorporadas en Windows 7.
En su blog cita a fuentes internas de Microsoft y a diversos beta testers que ya recibieron una copia del SP2 del Windows Vista para probar.
El lanzamiento de este Service Pack –una gran actualización de distintos elementos de un sistema operativo- se realizará antes de la llegada del Windows 7, el sucesor del Vista.
De acuerdo a la experta, la primera Beta pública del 7 estaría lista en diciembre. Foley asegura que Microsoft culminó con el desarrollo durante estos meses.
Microsoft no ha comentado mayormente el contenido del paquete de servicio 2 para Windows Vista, pero contendría parcialmente las mismas funciones que serán incorporadas en Windows 7.
martes, 21 de octubre de 2008
Falsos antivirus generarían €10 millones por mes
La cifra surge de las estimaciones de una empresa de seguridad informática que reveló que existen más de 30 millones de computadoras infectadas con esas amenazas. Hay más de 7 mil variantes de códigos malignos en este segmento de falsos antivirus
No es nuevo, no es original, pero lo cierto es que el número de las infecciones causadas por los falsos antivirus sigue creciendo a grandes velocidades.
Sus autores no buscan otra cosa que el beneficio económico, y lo están consiguiendo. "Según los datos de infecciones que recibimos en PandaLabs", comenta Luis Corrons, director técnico del laboratorio de Panda Software, "hay más de treinta millones de internautas infectados por esta nueva oleada de falsos antivirus. Por la información que tenemos, alrededor de un 3% de éstos acceden a dar sus datos personales y a 'comprar' un producto que nunca reciben para desinfectar su computadora. A una media de €49,95, podemos cifrar los beneficios de sus autores en más de €10 millones mensuales".
Y todo ello, simplemente creando miles de variantes de un nuevo adware y distribuyéndolas a través de internet. Los usuarios se infectan de diferentes formas: navegando por páginas con contenido adulto; bajándose ficheros de redes de intercambio peer-to-peer; accediendo a postales con dedicatoria que reciben por correos electrónicos; descarga de ficheros que aprovechan agujeros de seguridad, de forma que el usuario ni se entera, etcétera
Incluso, se han dado casos de ejemplares que manipulaban la página de inicio de Google.
El mecanismo de todas las variantes es el mismo: avisan al usuario que su PC está infectada y comienzan a aparecer ventanas emergentes, fondos de escritorio y salvapantallas que realmente abruman al internauta y no le dejan hacer prácticamente nada.
Estas prácticas buscan, sobre todo, asustarlo, utilizando por ejemplo cucarachas que se comen el escritorio hasta que el usuario no tiene más remedio que hacer click en el botón de compra, o bien simulan fallos de Windows con el típico pantallazo azul.
“La peor parte de estos falsos antivirus es que son muy difíciles de desinfectar. Los usuarios más avanzados pueden intentar hacerlo manualmente, técnica realmente difícil si no se sabe mucho de informática. En general, los usuarios tardan unos tres días en eliminar por completo esta amenaza”, añade Luis Corrons.
“Por eso recomendamos que si su antivirus no lo ha detectado, se instalen uno de nueva generación, especialmente preparados para detectar, desinfectar y eliminar todo rastro de esta amenaza”.
Sin embargo, no todos los usuarios identifican el problema: los usuarios que llegan a las páginas de venta de los falsos antivirus, se encuentran realmente “clones” de los fabricantes originales.
En el proceso de compra, se solicitan los datos personales a los internautas. En la tarjeta de crédito pagan una media de €49,95 por un antivirus que les va a ayudar a solucionar el problema, producto que nunca reciben.
“Dado que las marcas que comercializan son conocidas, estos usuarios reclaman a la compañía, que no pueden hacer nada porque realmente nunca han adquirido sus licencias”, agrego.
Lo que todavía se desconoce es si con los datos bancarios de tantos usuarios se realizan acciones posteriores. Si fuera así, el descalabro económico para éstos puede ser todavía mayor.
Sus autores no buscan otra cosa que el beneficio económico, y lo están consiguiendo. "Según los datos de infecciones que recibimos en PandaLabs", comenta Luis Corrons, director técnico del laboratorio de Panda Software, "hay más de treinta millones de internautas infectados por esta nueva oleada de falsos antivirus. Por la información que tenemos, alrededor de un 3% de éstos acceden a dar sus datos personales y a 'comprar' un producto que nunca reciben para desinfectar su computadora. A una media de €49,95, podemos cifrar los beneficios de sus autores en más de €10 millones mensuales".
Y todo ello, simplemente creando miles de variantes de un nuevo adware y distribuyéndolas a través de internet. Los usuarios se infectan de diferentes formas: navegando por páginas con contenido adulto; bajándose ficheros de redes de intercambio peer-to-peer; accediendo a postales con dedicatoria que reciben por correos electrónicos; descarga de ficheros que aprovechan agujeros de seguridad, de forma que el usuario ni se entera, etcétera
Incluso, se han dado casos de ejemplares que manipulaban la página de inicio de Google.
El mecanismo de todas las variantes es el mismo: avisan al usuario que su PC está infectada y comienzan a aparecer ventanas emergentes, fondos de escritorio y salvapantallas que realmente abruman al internauta y no le dejan hacer prácticamente nada.
Estas prácticas buscan, sobre todo, asustarlo, utilizando por ejemplo cucarachas que se comen el escritorio hasta que el usuario no tiene más remedio que hacer click en el botón de compra, o bien simulan fallos de Windows con el típico pantallazo azul.
“La peor parte de estos falsos antivirus es que son muy difíciles de desinfectar. Los usuarios más avanzados pueden intentar hacerlo manualmente, técnica realmente difícil si no se sabe mucho de informática. En general, los usuarios tardan unos tres días en eliminar por completo esta amenaza”, añade Luis Corrons.
“Por eso recomendamos que si su antivirus no lo ha detectado, se instalen uno de nueva generación, especialmente preparados para detectar, desinfectar y eliminar todo rastro de esta amenaza”.
Sin embargo, no todos los usuarios identifican el problema: los usuarios que llegan a las páginas de venta de los falsos antivirus, se encuentran realmente “clones” de los fabricantes originales.
En el proceso de compra, se solicitan los datos personales a los internautas. En la tarjeta de crédito pagan una media de €49,95 por un antivirus que les va a ayudar a solucionar el problema, producto que nunca reciben.
“Dado que las marcas que comercializan son conocidas, estos usuarios reclaman a la compañía, que no pueden hacer nada porque realmente nunca han adquirido sus licencias”, agrego.
Lo que todavía se desconoce es si con los datos bancarios de tantos usuarios se realizan acciones posteriores. Si fuera así, el descalabro económico para éstos puede ser todavía mayor.
Yahoo! prepararía un fuerte recorte de personal
Lo anunciaría mañana, cuando reporte sus resultados trimestrales. El plan abarcaría una reducción de puestos de trabajo
La compañía de internet discutirá el volumen y el calendario de futuros despidos, pero no revelará detalles específicos sobre los empleos exactos que serán eliminados, dijo una fuente a la agencia de noticias Reuters.
El diario The Wall Street Journal publicó en su sitio web que los futuros despidos superarán los 1.000 empleos que Yahoo! ya había dicho que eliminaría.
Algunos ejecutivos de Yahoo! recibieron pedidos para que identifiquen posibles recortes del actual presupuesto de alrededor de un 15%, dijo The Wall Street Journal.
Yahoo! rechazó este año una oferta de compra de u$s33 por acción -o u$s47.500 millones- de parte de Microsoft. Desde entonces, la compañía ha reorganizado su equipo directivo y anunciado nuevos productos para intentar impulsar el débil precio de sus acciones. Así, la compañía contrató recientemente a la consultora Bain & Co. para ayudar a identificar potenciales "cambios estructurales".
Yahoo! también sigue sopesando una combinación con AOL, de Time Warner, según The Wall Street Journal. Ambas partes han empezado a discutir un valor por AOL por debajo de los u$s8.000 millones-u$s10.000 millones que había sido considerado previamente.
La semana pasada, el presidente ejecutivo de Microsoft, Steve Ballmer, dijo que un acuerdo publicitario de búsquedas en internet con Yahoo! tenía sentido económico y seguía siendo posible, aunque ambas partes no mantienen ninguna negociación.
El diario The Wall Street Journal publicó en su sitio web que los futuros despidos superarán los 1.000 empleos que Yahoo! ya había dicho que eliminaría.
Algunos ejecutivos de Yahoo! recibieron pedidos para que identifiquen posibles recortes del actual presupuesto de alrededor de un 15%, dijo The Wall Street Journal.
Yahoo! rechazó este año una oferta de compra de u$s33 por acción -o u$s47.500 millones- de parte de Microsoft. Desde entonces, la compañía ha reorganizado su equipo directivo y anunciado nuevos productos para intentar impulsar el débil precio de sus acciones. Así, la compañía contrató recientemente a la consultora Bain & Co. para ayudar a identificar potenciales "cambios estructurales".
Yahoo! también sigue sopesando una combinación con AOL, de Time Warner, según The Wall Street Journal. Ambas partes han empezado a discutir un valor por AOL por debajo de los u$s8.000 millones-u$s10.000 millones que había sido considerado previamente.
La semana pasada, el presidente ejecutivo de Microsoft, Steve Ballmer, dijo que un acuerdo publicitario de búsquedas en internet con Yahoo! tenía sentido económico y seguía siendo posible, aunque ambas partes no mantienen ninguna negociación.
Google hace un doblete en las búsquedas web
El megabuscador alcanzó un 63% de las búsquedas hechas en los EEUU, seguido por su portal de videos YouTube. Yahoo! perdió la posición número dos tras experimentar una caída de 5 por ciento
Según un estudio de ComScore en los EEUU, el 63% de las búsquedas se realizan con Google.
El informe otorga una nueva visión en este mercado al agregar a YouTube como motor de búsqueda. El portal de videos de Google desbancó a Yahoo! de su eterna segunda posición.
El informe fue realizado sobre un total de 11.700 millones de búsquedas. En él Google aparece con un crecimiento de 1,1% más que en el anterior estudio. La cifra equivale a 7.600 millones de búsquedas.
Le sigue YouTube con 2.600 millones, y Yahoo! con una cuota de 19,6%. Lejos queda Microsoft, con un 8,3% del mercado en los EEUU.
Si se suman las búsquedas de Google y YouTube, el megabuscador tiene cuatro veces más tráfico de búsquedas que Yahoo! y hasta diez veces más que los sitios MSN.
El informe otorga una nueva visión en este mercado al agregar a YouTube como motor de búsqueda. El portal de videos de Google desbancó a Yahoo! de su eterna segunda posición.
El informe fue realizado sobre un total de 11.700 millones de búsquedas. En él Google aparece con un crecimiento de 1,1% más que en el anterior estudio. La cifra equivale a 7.600 millones de búsquedas.
Le sigue YouTube con 2.600 millones, y Yahoo! con una cuota de 19,6%. Lejos queda Microsoft, con un 8,3% del mercado en los EEUU.
Si se suman las búsquedas de Google y YouTube, el megabuscador tiene cuatro veces más tráfico de búsquedas que Yahoo! y hasta diez veces más que los sitios MSN.
Suscribirse a:
Entradas (Atom)
