15270 items (68 unread) in 45 feeds
Asociación de Kendo de la UNAM
Desirée's Kendo Blog
Kendo kihon waza
Viejo kendoka
Asociación de Iaido y Kendo del Edo. de México
ASOCIACION DE IAIDO Y KENDO DEL INSTITUTO POLITECNICO IPN
Atomic Ideas
Cuevano.org
Ideas dispersas
LIDSOL: Mario Alberto Rivera ---> Gusaninloco
Luna-Azul
OperatingEnvironment
To death with a smile
SecureTICs Seguridad Informática para todos
Physics Journals
(39 unread)
Nuclear Fusion latest papers
Physics Education latest papers
Plasma Physics and Controlled Fusion latest papers
Recent Articles in Phys. Rev. Lett.
(30 unread)
ScienceDirect Publication: International Journal of Heat and Mass Transfer
Walter de Gruyter: Journal of Non-Equilibrium Thermodynamics: Table of Contents
Research Highlights
Physics News
(11 unread)
Sociedad Mexicana de Física
(1 unread)
Physics Today News Picks
(7 unread)
Physics Update
Manzanas Entrelazadas
(1 unread)
Diario Cultural
Noticias Ciencias
Curso de Matemáticas Avanzadas de la Física
Music
(18 unread)
Music Is The Key
Blogger Musical (basic library)
(3 unread)
Sonido Clásico
Eruditos - Classical Music ♫
(14 unread)
Vuelve Primavera: El rock de los 60 en México
(1 unread)
Oracle GlassFish Server presenta un fallo de autenticación en su Consola de Administración que permitiría a un atacante remoto acceder mediante peticiones TRACE.
Oracle GlassFish Server es uno de los motores J2EE libres más importantes y, junto a JBOSS, de los más extendidos y utilizados por la comunidad.
Ya se encuentra disponible para su actualización la versión 3.1.2 del famoso CMS WordPress, el mismo corrige fallos de seguridad que habían sido reportados de la versión anterior. La lista de los archivos modificados son:
Hace poco Alexander Gavrun ha hecho publico un fallo de seguridad establecido en la función 'phar_parse_tarfile' del ya conocido PHP 5.
"phar" Es una exención reconocida por muchos cuyo principal funcionamiento radica en el "empaquetamiento" de aplicaciones PHP facilitando, de esa manera su distribución e instalación en otros sistemas. Puede también manipular ficheros TAR y ZIP.
Microsoft ha publicado una alerta de seguridad que, lejos de estar relacionada con alguno de sus productos como es habitual, se refiere a dos navegadores que compiten con Internet Explorer; Chrome y Opera.
Una aplicación falsa de Facebook que recolecta las credenciales de inicio de sesión de los usuarios ha aparecido recientemente en la red social, de acuerdo con investigadores de Symantec.
Este fin de semana unos hackers rumanos pusieron en evidencia la falta de seguridad de algunos sitios web de Mysql.com y Sun, al exponer nombres de usuario y hashes de contraseñas obtenidos a través de un ataque a ciegas usando nada menos que una inyección SQL o Blind SQL injection.
Su finalidad es infectar a estos dispositivos móviles.
Se trata del troyano Rootcager/DroidDream, el cual usa dos exploits conocidos como exploid y rageagainstthecage. Si el primero falla al ingresar al administrador del aparato, el malware intentará utilizar el segundo.
Twitter puso en marcha nuevas capacidades de seguridad diseñadas para proteger a los usuarios del servicio de micro-blogging que acceden a través del recientemente lanzado navegador Firefox 4.
Existe un error al autenticar un usuario en Lotus Domino Server Controller que podría permitir a un atacante ejecutar código arbitrario. La vulnerabilidad se ha hecho pública sin existir parche disponible.
El pasado lunes 14 de marzo, la empresa Adobe publicó un informe sobre una nueva vulnerabilidad 0-day en los productos de Adobe Flash Player, Adobe Reader y Acrobat. Dicha vulnerabilidad permite la ejecución de código de forma remota, la cual está clasificada bajo el código de vulnerabilidad CVE-2011-0609.
Mozilla publicó las esperadas actualizaciones de seguridad tanto para su Browser (Firefox) como para su Cliente de correo (Thunderbird). Digo "Tan Esperadas" ya que estos fallos podrían ocasionar la ejecución de código arbitrario en la PC víctima.
Red Hat ha publicado una actualización del kernel para la versión 5 de su gama Enterprise Linux Server y Desktop.
La actualización corrige tres fallos de seguridad que podrían permitir a un atacante provocar una denegación de servicio y obtener información sensible.
Debian hizo eco de su publicación para Samba que corrige una vulnerabilidad que podría ceder al atacante el poder de generar un ataque de denegación de servicio (DOS).
Cisco ha anunciado una vulnerabilidad en su módulo FWSM (Firewall Services Module) versiones 3.1.x, 3.2.x, 4.0.x, y 4.1.x que permitiría la realización de ataques de denegación de servicio.
Se ha anunciado una vulnerabilidad en el antivirus ClamAV para las versiones anteriores a la 0.97, que podría permitir a un atacante remoto ejecutar código arbitrario en el sistema afectado.
Si, así es, recientemente se ha informado a cerca de una nueva "oleada de Mails" de las ya conocidas notificaciones de "Twitter", estas contienen enlaces a sitios de farmacéuticos falsos e ilegales colgadas en la nube. Las mismas han estado afectando a un numero considerable de usuarios desde hace ya un par de días.
Es muy común que, ante la inocencia nuestra se nos aparezca un link ya sea por "recomendación de una amigo" o bien, por lo que es ya una moda, un enlace en la página de la red social mas concurrida de los últimos tiempos Facebook. El hecho es que éste nos dirije a una "perfecta" imitación de la ya clásica página de vídeos.
El manual "Browser Security Handbook" tiene como objetivo proporcionar una referencia a desarrolladores web sobre las propiedades y requisitos de seguridad básicos que deben de cumplir los navegadores así como una comparativa de los mismos.
Si eres fanático de los BlackBerry, posiblemente esto te va a gustar. A través de un leak hemos podido captar algunas imágenes de lo que vendrá a ser el nuevo BlakBerry Bold Touch.
En plena era digital, Argentina no cuenta con una legislación que proteja a las víctimas de los delitos informáticos como el robo de identidad o el “ciber hostigamiento” (“Grooming”,como se lo conoce en inglés) ya que dos proyectos de ley para tipificar esas figuras dentro del Código Penal descansan en la Cámara de Diputados y existen muy pocas chances de debatirlos durante el actual año electoral.
Aunque un poco tarde la noticia, es importante que sepan que Windows 7 ya tiene su primer Service Pack, se trata del SP 1 el cual ya se encuentra disponible en descarga directa o bien como es la costumbre, a través del Windows Update.
Lo dicho... "Hacker" en si es una palabra muy mal interpretada hoy en día, dado que no solo los hay informáticos. Presten atención a los siguientes tips y ponlos en practica, algunos son tan sorprendentes que aprenderás el verdadero significado de la palabra "Hacker".
Una variante del malware Zeus denominado Zeus Mitmo, ha comenzado a atacar la solución de doble factor de autentificación ofrecida por el banco polaco ING.
De última hora: Dispositivos que ejecuten Windows Mobile también son dirigidos.
En múltiples artículos hemos hablado a cerca de como podemos navegar mas seguros, y como el uso del famoso " [HTTPS" que] no es ni mas ni menos un protocolo que nos brindaría un nivel de seguridad mas alto que aquel que tenemos navegando comúnmente y que podría convertirnos en blancos fáciles de ataques de robos de contraseñas o de sesiones por programas como el FireSheep podría llegar a ser "una solución".
GNU/Linux es un sistema operativo muy seguro, pero no infalible. Así se ha puesto de manifiesto en la conferencia ShmooCon. El especialista en seguridad del IBM’s X-Force, Jon Larimer, ha demostrado con un pendrive especialmente configurado que había un agujero de seguridad.
Algunos investigadores de Fraunhofer SIT han demostrado que toma sólo seis minutos tener acceso a todas las contraseñas que estén almacenadas en tu dispositivo, contraseñas delcorreo electrónico, correo de voz, Wi-Fi, VPN, entre otros. Es todo un riesgo.
El estudio pretende constituir una radiografía que refleje la situación actual de los smartphones en lo referente a seguridad, describiendo las principales amenazas a las que se enfrentan, así como las medidas existentes para mitigar los riesgos asociados. Los dispositivos móviles ya no son simples teléfonos y no pueden ni deben ser tratados como tal.
En algunas ocasiones una buena configuración nos puede salvar de un fallo de programación que pueda desembocar en una brecha de seguridad. Es el caso de PHP, cuya configuración tiene algunas medidas de seguridad que pueden ser útiles.
Vamos a ver estas opciones centrándonos en las versiones actuales de PHP5 y con PHP6 ya en mente.
Algunos días atrás les comentábamos cómo detectamos el comienzo de amenazas por el Día de San Valentín, algo típico en esta época, ya que el malware suele aprovechar el uso de Ingeniería Social en los eventos que despiertan interés en la sociedad. Continuando con la temática del “día de los enamorados”, los desarrolladores de código maliciosos buscan “temáticas de amor” para atraer a los usuarios mas desprevenidos y poder propagar sus amenazas. Las redes sociales no se escapan de estos ataques, y en este caso la red social de microblogging, Twitter, es utilizada para la propagación de una amenaza.
En la guerra tradicional la acción de mantener una posición que ha sido conquistada es clave a la hora de llevar a cabo muchas estrategias. Conservar una posición física puede ser una tarea compleja, mantener la posición "informática" es incluso más complejo.
Es así 20 minutos ha tenido acceso a los cables confidenciales de Wikileaks, 251.287 documentos con información sensible que la diplomacia estadounidense ha intercambiado en los últimos años con sus embajadas en medio planeta, y cuya filtración ha sacado los colores al Gobierno de Estados Unidos y puesto en aprietos a políticos, juristas y representantes institucionales de un buen puñado de países.
Steve Adegbite, presidente del simposio First, el principal foro mundial en seguridad informática, considera que los datos biométricos facilitarán el uso privado de teléfonos móviles u ordenadores, pero que ningún mecanismo podrá garantizar la total invulnerabilidad de los sistemas.
Desde los antiguos Tango pasando por los legendarios y primerisimos GSM, la evolución de la tecnología nos a permitido tener en nuestras manos a unos verdaderos Gadgets. Plagados de funcionalidades y características especiales, los SmartPhones o teléfonos inteligentes han llegado para quedarse y ayudarnos en nuestra vida cotidiana (solo les faltaría poder lavarnos la ropa).
