Malwarebytes entre las 500 del Technology Fast 2015

Technology Fast 500 es una lista que la empresa Deloitte integra para clasificar a las empresas norteamericanas con mayor crecimiento de las ventas en los últimos tres años. La lista ofrece un ranking de las empresas -públicas y privadas de América del Norte- de más rápido crecimiento de tecnología, medios, telecomunicaciones, ciencias de la vida y de energía. La lista es constituida por 500 empresas seleccionadas con base en el porcentaje de crecimiento de ingresos del año fiscal 2011 hasta 2014. Para ser elegible la empresa debe poseer la propiedad intelectual o la tecnología que se vende a los clientes en los productos Leer más…

Linux.Encoder.1 lleva comprometidos a 2 mil sitios web

Dr. Web ha alertado sobre ransomware peligroso que ha sido detectado para los sistemas Linux, conocido como Linux.Encoder.1. Dirigido a servidores Linux que alojan sitios web con sistemas de gestión de contenidos (CMS) y de tiendas en línea, como WordPress y Magento, el troyano se aprovecha de una vulnerabilidad no identificada para tener acceso al sitio web y plantar el archivo error.php, que actúa como un script de shell que, a su vez, planta un archivo 404.php que es el que baja a Linux.Encoder.1 al servidor. Linux.Encoder.1 se ejecuta con privilegios www Linux.Encoder.1 se ejecuta con privilegios www de escritura de Leer más…

Elcomsoft Phone Viewer compatible para respaldos iOS9

Elcomsoft ha lanzado la actualización de Elcomsoft Phone Viewer ahora compatible para respaldos de iOS 9, tanto locales como en iCloud. Elcomsoft Phone Viewer 2.0 incluye características de velocidad, usabilidad y facilidad de uso. La nueva versión 2.0 de la herramienta de análisis forense es aún más fácil de usar. Añade análisis EXIF (Exchangeable Image File Format) y una nueva Galería de Medios, con rastreo completo de ubicación. La nueva Galería de Medios hace más fácil navegar a través de las miles de imágenes y videos, ya que las categoriza de forma automática para ubicarlas en una carpeta específica, distinguiendo entre Leer más…

Martes de Parches Noviembre 2015

Este martes de parches Microsoft ha publicado 12 actualizaciones de seguridad que corrigen 53 vulnerabilidades en Windows, Internet Explorer, Edge, Office, Office Services and Web Apps, Lync, .NET Framework, y Skype for Business. Cuatro actualizaciones son de severidad Crítica debido a que la vulnerabilidad que corrige podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario, típico al acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se dé cuenta. El resto de las actualizaciones han sido catalogadas como de severidad Importante. Es recomendable aplicar todos los parches de seguridad, al menos de inmediato los catalogados como de severidad Crítica: Leer más…

Ransomware CryptoWall en su versión 4.0

CryptoWall sigue siendo la amenaza más frecuente para los computadores en el mundo. En lo que va del año lleva en su haber más de 800 URLs de control y comando y más de 400 mil infecciones. La nueva versión del ransomware exige el pago de $700 USD por el rescate de los archivos bloqueados a través del cifrado. Recientemente el FBI de los Estados Unidos reportó que desde abril del 2014 CryptoWall es el ransomware que ataca más a las personas y negocios en los Estados Unidos. El ataque del ransomware tiene éxito principalmente por la falta de respaldos de los archivos o cuando Leer más…

Malwarebytes Anti-Exploit agrega detección de huella dactilar

Malwarebytes ha liberado una nueva versión del software de seguridad Malwarebytes Anti-Exploit, con nuevas y avanzadas técnicas de detección y bloqueo de exploits. Las nuevas técnicas hacen a Malwarebytes Anti-Exploit 1.08 el producto más completo para la defensa contra el código de explotación de vulnerabilidades en el navegador web y aplicaciones populares. Ahora destacando por la detección de huellas dactilares del atacante. Nuevas funciones de Malwarebytes Anti-Exploit 1.08: Mitigación de Anti-HeapSpraying dinámica Mitigación de Anti-Exploit de la huella dactilar Mitigación de VBScript puesto a punto para IE Mitigación de ROP-RET de detección de gadgets Reglas de comportamiento de la aplicación Protección para Microsoft Leer más…

Elcomsoft Phone Breaker compatible con iOS 9

La nueva versión de Elcomsoft Phone Breaker, la herramienta de análisis forense para iPhone, realiza ahora la adquisición over-the-air de las copias de seguridad guardadas por los iPhones y iPads con iOS 9. El nuevo producto de la familia Elcomsoft es la primera herramienta que puede descargar las copias de seguridad de iCloud Drive guardadas por los dispositivos con la última versión del sistema operativo móvil de Apple. Además, la nueva versión de Elcomsoft Phone Breaker añade compatibilidad para copias de seguridad locales (iTunes) generadas por los dispositivos iOS 9. La mejora en la seguridad de iOS 9 hace más difícil la adquisición de Leer más…

Parches Java Octubre 2015

Oracle ha publicado las actualizaciones críticas de seguridad (CPU) de octubre de 2015 con las cuales corrige 154 fallos de seguridad en productos Oracle. En el caso de Java corrige 25 vulnerabilidades, de las cuales 24 tienen el riesgo de que pueden ser explotables de forma remota sin autenticación. Es decir, la vulnerabilidad puede ser explotada sobre una red sin la necesidad de utilizar una cuenta de usuario y contraseña. La nueva versión del popular software para el navegador es Java 8 Update 65. Es recomendable actualizar Java tan pronto como sea posible. Antes de aplicar la actualización de seguridad es conveniente realizar alguna prueba del impacto Leer más…