Gonzalien | Programación de otro mundo

Como protegerse de los ataques man-in-the-middle

Me parece interesante este artículo que leí en DiarioTI para que tomen en cuenta las recomendaciones.

A medida que surgen nuevas modalidades de ataques man-in-the-middle, el proveedor de SSL (Verisign) ofrece sugerencias de prevención a los usuarios finales y a las empresas.

Lee mas »

Descubierta vulnerabilidad crítica en SQL Server

Microsoft reveló el dia de ayer la existencia de una vulnerabilidad crítica en SQL Server, la cual puede ser explotada por atacantes en sitios vulnerables mediante un ataque de inyección de SQL.  Las versiones recientes de SQL Server son inmunes a este ataque, estas versiones incluyen SQL Server 7.0 SP4, SQL Server 2005 SP3 y SQL Server 2008.

Lee mas »

Microsoft publica mega-actualización que corrige 20 errores

Microsoft publicó el día de ayer una mega-actualización con 20 correcciones en diferentes aplicaciones, entre ellas Windows, Office, Internet Explorer, Active Directory y el Host Integration Server.   Más de la mitad de ellas son consideradas críticas y vienen en 11 boletines separados.

Lee mas »

Add-on de Firefox protege contra ataques de clickjacking

Aunque ya era conocido por muchos que el famoso Add-on NoScript proporciona protección contra ataques de clickjacking, este ha sido actualizado de forma que de una protección integra contra este tipo de ataques.  La última versión de esta extensión de Firefox incluye algo que los expertos llaman “ClearClick” que protege de ataques de clickjacking.

Lee mas »

Clickjakers podrían secuestrar la cámara web y micrófonos, según Adobe

Adobe Systems informó el martes que los hackers podrían usar la técnica de ataque reciente conocida como clickjacking para encender de forma secreta las cámaras web y micrófonos de los usuarios. Según un aviso de la compañia, Flash es susceptible de ataques de clickjacking en todas las plataformas.

Lee mas »