Archive for Enero, 2007

Denegación de servicio remota en Microsoft Windows

Se ha publicado un código que aprovecha una vulnerabilidad que permite,en remoto, hacer que Microsoft Windows deje de responder. Para que el fallo tenga efecto, el atacante debe establecer una sesión nula con el sistema objetivo, lo que mitiga en cierta forma la gravedad del problema.
El día 25 de diciembre se publicó un código que [...]

Anunciadas nuevas vulnerabilidades que afectan a Apple OS X

Se han anunciado dos vulnerabilidades en Apple Mac OS X, que pueden ser explotadas por usuarios maliciosos para provocar condiciones de denegación de servicio o incluso llegar a ejecutar comandos arbitrarios en los sistemas afectados.
El primero de los problemas está provocado por un error en Apple QuickDraw y puede explotarse a través de las funciones”GetSrcBits32ARGB()” [...]

Denegación de servicio a través de kpdf en KDE 3.x

Se ha encontrado una vulnerabilidad en kpdf de KDE. Un atacante remoto podría ejecutar código arbitrario en el sistema víctima.
El problema reside en que un atacante podría crear un fichero PDF con un diccionario de catálogo especialmente manipulado o un atributo Pages también manipulado que, al ser cargado, haría que el visor entrase en un [...]

Aparece un sofisticado ‘kit para defraudadores’ en la Red

RSA, la división de seguridad de la compañía EMC, ha alertado sobre la aparición de un sofisticado ‘kit para el defraudador’ por Internet que permite lanzar de manera sencilla ataques de ‘pishing’, que permiten acceder a los datos bancarios de los clientes.
Este producto, según precisó la empresa, se puede probar gratis a través de ciertos [...]

Sutiles formas de ataque: DoS (denegación de servicio)

Muchas veces la seguridad de un sistema hace que un atacante inexperto tenga un sentimiento de frustración. Algunos de estos atacantes, sintiéndose inútiles e incapaces lanzan un ataque DoS como ultimo recurso. Unas veces es simplemente por motivos personales o políticos. Otras veces los atacantes realizan un ataque DoS porque les es necesario a fin [...]