Después de acabar el año 2009 de manera bastante desastrosa en relación a la seguridad de sus productos, en Adobe le han vuelto a ver las orejas al lobo. Se ha detectado que parte de los últimos ataques perpetrados contra algunas organizaciones y empresas podrÃan tener su origen en un archivo PDF adjunto que ha viajado vÃa correo electrónico.
Desgraciadamente todo parece indicar que las vulnerabilidades detectadas a finales de año son el origen de los ataques. A pesar de las actualizaciones, el sistema implementado por Adobe para llevarlas a cabo no parece triunfar entre los usuarios y muchos de los sistemas no están a la última, con lo cual es más fácil explotar estos errores.
Desde Adobe consideran que hacen los deberes publicando las actualizaciones y barajan la posibilidad de utilizar un método de actualización invisible al usuario, más opaco y que a cambio de nuestra seguridad, manipulará nuestro sistema a su antojo. Falta por ver si vÃa configuración de sus programas podrá mantenerse el actual sistema.
Un vistazo a Ping y a las primeras reacciones de los usuarios
Facebook activa la posibilidad de cerrar una sesión abierta en otro ordenador
Rizone Memory Booster, mejora el uso que tu equipo hace de la memoria RAM
Firefox 4 perderá algunas de las caracterÃsticas anunciadas, empezando con el gestor de cuentas
Google Chrome llega a la sexta versión estable
Comentarios
"Como resultado de estos ataques algunos organismos se plantean prohibir a sus empleados utilizar el navegador de Microsoft"
A ver si es verdad...
1# Pienso igual, porque s lamentable que pase esto en la actualidad. Pero igual con estos ataques se ponen las pilas y actualizan a la última versión o utilizar otro navegador. Que los hay buenos y gratuitos.
todo mal la informacion,como siempre,solo afecta a windows 2000 y explorer version 5 y en xp solo explorer 6,pero no le hace mella a explorer 8,o sea habria que pasarce a la version 8 pero ni mamado a chrome o firefox,ahora bien si es para cagar al puto google yo me pongo el explorer 5 seguro
me gustaria ver en que parte del comunicado de microsoft,dice que afecta a internet explorer desde la version 6 a 8
tampoco entiendo como estas noticias la publican fanaticos manzaneros o lacayos de google,una dosis de imparcialidad seguro,uy como no
interesante
Trolls, aprended a leer:
"Our investigation so far has shown that Internet Explorer 5.01 Service Pack 4 on Microsoft Windows 2000 Service Pack 4 is not affected, and that Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 4, and Internet Explorer 6, Internet Explorer 7 and Internet Explorer 8 on supported editions of Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2 are vulnerable."
Es decir, el no vulnerable es el 5, el resto sÃ. Pero es mucho mejor soltar la primera tonterÃa que se nos ocurra sin leer antes.
El IE deberÃa de ser por prohibido por el solo hecho de no apagarse a los estándares de manera intencional.
Con respecto a Adobe Reader, si es verdad que el problema es del usuario al no actualizar, la culpa no la tiene Adobe (al menos en este caso). Me parece curioso que se planteen obligar a actualizar el programa (o hacerlo en "secreto") ya que el usuario no se molesta en hacer una cosa tan simple como pulsar Aceptar en la ventana de actualizar.
6: tampoco es tan asi,animal(perdon a mi perro,por la comparacion)solo afecta a explorer 6 porque en vista o win7 con explorer 7 y 8 se activa dep que bloquea cualquier intento de ataque
#9 (gustozo)
Microsoft dice que "[...] Internet Explorer 7 and Internet Explorer 8 on supported editions of [...] Windows Vista, [...] Windows 7 [...] are vulnerable", pero tu dices que con el DEP no es vulnerable. Entonces, ¿sabes tu más que los propios ingenieros de Microsoft?
Mecachis, mira que son tontos estos de Microsoft, se les ha pasado comprobar eso antes de emitir el comunicado...
#10 no es la primera vez que Microsoft considera vulnerabilidad a algo que en realidad no afecta a Vista por tener el DEP activado y la "jaula" de Internet Explorer. Hay que tener en cuenta que el DEP es una opción, no una condición implÃcita en el sistema, y se puede desactivar a elección del usuario. La vulnerabilidad sigue estando presente aunque a la mayorÃa de usuarios con la configuración de fábrica no vaya a afectarle.
No digo que sea el caso, pero que Microsoft diga que afecta a Vusta 7 es no significa que si te toca te estropee el sistema. SerÃa como negar una vulnerabilidad en Firefox porque hay que tener activado el javascript para que te afecte.
#11 Pero eso no quita que la vulnerabilidad existe y sigue estando presente. Y tampoco he dicho en ningún momento que "te vaya a estropear" el sistema copn o sin DEP eh!! ;)
#11 "SerÃa como negar una vulnerabilidad en Firefox porque hay que tener activado el javascript para que te afecte."
Yo creo que CDTI está diciendo lo contrario justamente, que la vulnerabilidad existe, independientemente de si con la configuración de fábrica sea bloqueada por X cosa.
Escribir un comentario
Para hacer un comentario tienes que identíficarte: ENTRA o conéctate con FacebookConnect