Martes de Parches Septiembre 2017

Microsoft corrige 27 vulnerabilidades críticas de seguridad. Microsoft ha publicado actualizaciones de seguridad para 82 vulnerabilidades en: Internet Explorer Microsoft Edge Microsoft Windows Microsoft Office and Microsoft Office Services and Web Apps Adobe Flash Player Skype for Business and Lync .NET Framework Microsoft Exchange Server De las actualizaciones publicadas, 27 son de severidad Crítica y se encuentran en Internet Explorer, Edge, Windows, Office, y Flash Player. Es recomendable verificar que las actualizaciones sean aplicadas, en particular las catalogadas como críticas ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el Leer más…

El 95.4% de los mexicanos valora la información en sus cuentas en línea, pero no hace mucho por protegerla

Avast, líder en productos de seguridad digital, recientemente encuestó a 1,190 mexicanos para averiguar cuánto valoran y cómo protegen la información que contienen sus cuentas en línea. La mayoría de nosotros tenemos innumerables cuentas en línea; y sin siquiera darnos cuenta, difundimos nuestra información personal a través de la World Wide Web. Por lo tanto, queríamos averiguar cómo las personas no sólo valoran la información que almacenan en sus cuentas en línea, sino cómo la protegen para evitar que caiga en las manos equivocadas. El correo electrónico es la cuenta más importante, pero las cuentas de almacenamiento en la nube Leer más…

El nuevo portafolio de seguridad Avast Business Endpoint brinda la mejor red de detección de amenazas para PYMES

Avast, el líder global en productos de seguridad digital, anunció hoy el lanzamiento de su portafolio de soluciones Avast Business para garantizar, simplificar y optimizar la seguridad de pequeñas y medianas empresas (PYMES). Tres niveles de protección de Advanced Endpoint Protection for Business, simplifican la seguridad y garantizan la continuidad del negocio Impulsada por la integración de las tecnologías de detección de amenazas y la infraestructura incorporadas por Avast con la adquisición de AVG en septiembre de 2016, la nueva cartera consolidada proporciona la mayor protección para PYMES disponible hasta a la fecha y garantiza la continuidad del negocio al Leer más…

Ransomware Locky al ataque otra vez, ahora con trampa para evitar el sandbox

Desde mediados de agosto, el ransomware Locky ha reaparecido a través de una intensa campaña de spam malicioso. Oculto por varios meses, Locky está usando la botnet Necurs para distribuir dos nuevas variantes del ransomware. El malware se encuentra en archivos con código hecho en Visual Basic (.VBS) o JavaScript (.JS), que los ciberdelincuentes están utilizando para evadir el análisis automatizado realizado a través de sandboxes. De acuerdo con los expertos de Malwarebytes, los autores de malware han utilizado los documentos Office engañosos con macros maliciosas que son ejecutadas de forma automática si la habilitación de macros está configurada de Leer más…

WannaCry y NotPetya no motivaron mejoras de seguridad en las empresas

Al parecer los ciberataques como WannaCry y NotPetya no fueron motivo suficiente para mover a las empresas hacia un reforzamiento de la seguridad de los activos informáticos del negocio. Una encuesta hecha por Tripwire entre 108 profesionales de seguridad reunidos en Black Hat USA, el mes pasado, revela que poco más de dos tercios (68%) no se sentían seguros de que sus empresas hicieran las mejoras necesarias para protegerse mejor contra los ciberataques, después de los ataques de WannaCry y NotPetya. El ataque del ransomware-gusano WannaCry tuvo una gran divulgación mediática mundial en mayo de este año, debido a su masiva Leer más…

Ocho consejos para proteger tus compras online de regreso a clases

Las compras online se van ganando, cada vez más, la confianza de los mexicanos. De acuerdo con el INEGI se ha visto un incremento de 9.7% en 2015 a 15.9% en 2016. Mientras vemos como se comportan las compras online este 2017, Avast, el líder global en productos de seguridad digital para usuarios y empresas, comparte 8 consejos para proteger tus compras online, sobre todo ahora que el regreso a clases está próximo. Esta temporada será especialmente atractiva para los ciberdelincuentes: en este momento, mediante el phishing por correo electrónico (que contiene adjuntos o direcciones de internet infectados con malware), Leer más…

Elcomsoft Distributed Password Recovery rompe contraseña de gestores de contraseñas

Elcomsoft ha actualizado Elcomsoft Distributed Password Recovery, agregando compatibilidad para las principales aplicaciones de administración de contraseñas, como 1Password, KeePass, LastPass y Dashlane. Las aplicaciones para la gestión de contraseñas ayudan a los usuarios en la generación y almacenamiento de contraseñas, evitando que el usuario tenga que memorizarlas. El usuario puede generar contraseñas únicas y fuertes por cada cuenta de usuario que utilice. Además de las credenciales de autenticación, el usuario puede almacenar otros datos relevantes, como datos bancarios, datos personales, etc. La aplicación puede trabajar con el navegador web u otras aplicaciones para intercambiar los datos requeridos para el Leer más…

Martes de Parches Agosto 2017

Microsoft corrige 25 vulnerabilidades críticas de seguridad. Microsoft ha publicado actualizaciones de seguridad para 48 vulnerabilidades en: Internet Explorer Microsoft Edge Microsoft Windows Microsoft SharePoint Adobe Flash Player Microsoft SQL Server De las actualizaciones publicadas, 25 son de severidad Crítica y se encuentran en Internet Explorer, Edge, Windows y Flash Player. Es recomendable verificar que las actualizaciones sean aplicadas, en particular las catalogadas como críticas ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario. Por ejemplo al acceder a páginas web o correo electrónico con malware que se Leer más…