Boletín de Noticias de Seguridad Informática 1. SCProgress.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "2013-11-04. Boletín de Noticias de Seguridad Informática 1. SCProgress. www.scprogress.com"

Josefina Villalba Peralta
hace 8 años
Vistas:

1 Boletín de Noticias de Seguridad Informática #18 SCProgress Boletín de Noticias de Seguridad Informática 1

2 ÍNDICE 1. Avira Endpoint Security gana el 'Approved Business Product Award' de AV-Comparatives 3 2. Descubren una grave vulnerabilidad DoS en Android 4 3. Adobe: 38 millones de afectados por ataque de hackers consejos de seguridad informática 6 Boletín de Noticias de Seguridad Informática 2

AV-Comparatives 3 2. Descubren una grave vulnerabilidad DoS en Android 4 3.

3 NOTICIA 1: Avira Endpoint Security gana el 'Approved Business Product Award' de AV-Comparatives La multinacional experta en seguridad AVIRA gano el Approved Business Award 2013 concedido por AV-Comparatives La multinacional experta en seguridad AVIRA ha anunciado que su producto Avira Endpoint Security, especial para pymes, ha ganado el Approved Business Product Award 2013 concedido por AV- Comparatives, que publicó su Informe sobre Packs de Seguridad IT para Negocios de Octubre 2013 de AV- Comparatives la semana pasada. El escenario de test para esta evaluación se diseñó para simular una típica empresa pequeña: con una única red corporativa en funcionamiento con Windows Server 2012 y +/- 25 PCs de clientes funcionando con un mix de Windows XP, Windows 7, y Windows 8. Por el tamaño de la empresa simulada,probablemente no se dispone de un especialista IT a tiempo completo, así que AV-Comparatives evaluó la instalación y monitorización del software de Avira teniendo en cuenta esta circunstancia. El Avira Endpoint Security impresionó a los jueces por su fiabilidad y ausencia de problemas durante el test, por su fácil y rápida instalación y su limpia interfaz. Han destacado, además, que tanto la consola basada en MMC (Microsoft Management Control) como el software del cliente son muy cómodos para los profesionales de seguridad, mientras que otros administradores no expertos sólo requerirán una preparación mínima. Los índices de detección industrial y fiabilidad de Avira, emparejan perfectamente con un diseño y una interfaz fácil para el consumidor, lo que convierte a nuestro producto en el perfecto para las pymes", afirma Lance Jacobs, Director General en Avira Norte América. Avira Endpoint Security protege tanto los PCs como los servidores de virus, gusanos, troyanos, adware, spyware y otro malware, todo bajo una única licencia. Estamos encantados de que nuestro software de seguridad para pymes sea reconocido por AV- Comparatives. Fuente: Boletín de Noticias de Seguridad Informática 3

AV- Comparatives, que publicó su Informe sobre Packs de Seguridad IT para Negocios de Octubre 2013 de AV- Comparatives la semana pasada.

4 NOTICIA 2: Descubren una grave vulnerabilidad DoS en Android El agujero se encuentra en el socket Zygote y afecta a dispositivos móviles tanto con versiones Android antiguas como con Ice Cream Sandwich. Un equipo de investigadores italianos ha descubierto una vulnerabilidad en el sistema operativo Android desde versiones antiguas hasta la liberación que deja los dispositivo móviles patrocinados por Google potencilamente abiertos a un ataque por denegación de servicio, lo que se conoce como DoS, y a la consecuente inhabilitación de sus recursos. Según han explicado Alessandro Armando, Alessio Merlo y Luca Verderame, de la Universidad de Genova y Mauro Migliardi, de la Universidad de Padua, el agujero se encuentra en el socket Zygote de Linux, que pusieron a prueba en varios productos como la Galaxy Tab 7.1 y los smartphones HTC Desire HD y LG Optimus One. Con la applicación DoSChecker, dispositivos con poca memoria como este último fueron violados en menos de un minuto. La tableta de Samsung, por su parte, tan sólo permaneció en pie un par de minutos. seguridad, el equipo de investigación ha explicado que, mientras el ataque de denegación se producía, los usuarios experimentan una reducción progresiva de la capacidad de respuesta del sistema, que termina con su caída y reinicio. Una vez que el dispositivo está intentando recuperarse, los ciber-delincuentes podrían emplear software malicioso para ejecutar DoSChecker como servicio de arranque, forzando el bloqueo continuo del sistema. Para atajar este problema, los expertos sugieren bien revisar el proceso de verificación de solicitudes de Zygote, bien restringir los permisos del socket. Desde Google ya han comunicado que parchearán el exploit en la próxima actualización de software utilizando una de estas dos posibilidades. Fuente: Boletín de Noticias de Seguridad Informática 4

3 que deja los dispositivo móviles patrocinados por Google potencilamente abiertos a un ataque por denegación de servicio, lo que se conoce como DoS, y a la consecuente inhabilitación de sus recursos.

5 NOTICIA 3: Adobe: 38 millones de afectados por ataque de hackers La compañía procedió a informar mediante correos electrónicos a las víctimas de esta invasión de sus sistemas. La empresa de software Adobe elevó a 38 millones el número de usuarios afectados por una serie de ataques de piratas informáticos que hizo público el pasado día 3 de octubre, aunque sus estimaciones iniciales fijaron en 2.9 millones de cuentas vulneradas, informó hoy la prensa tecnológica. Adobe, que tiene entre su lista de productos más conocidos el formato PDF, el sistema Flash y el editor fotográfico Photoshop indicó que las identidades de 38 millones de usuarios y sus contraseñas habían quedado expuestas a los "hackers". La compañía procedió a informar mediante correos electrónicos a las víctimas de esta invasión de sus sistemas, al tiempo que cambio todas las contraseñas que consideró que habían sido corrompidas en el incidente. Los datos de tarjetas de crédito no fueron extraídos de los sistemas de Adobe, según su propia investigación. En los ataques, que la empresa considera que están relacionados, los "hackers" tuvieron acceso también a los códigos fuente de numerosos productos Adobe. Fuente: Boletín de Noticias de Seguridad Informática 5

iniciales fijaron en 2.9 millones de cuentas vulneradas, informó hoy la prensa tecnológica.

6 NOTICIA 4: 5 consejos de seguridad informática La seguridad informática no es algo que deba dejarse al azar; por el contrario, es un tema de estrategia que garantiza la continuidad de tus operaciones. Y es que imagina lo que ocurriría con tu empresa si un buen día pierdes toda la información de tus clientes, proveedores o accionistas. Sería el caos total! Para que esto no te pase, toma en cuenta las siguientes recomendaciones de la empresa Praxis, especializada en proyectos tecnológicos: 1. Respalda la información: La información tiene que ser resguarda, incluso debe ser redundante, de tal manera que siempre debe existir una copia en caso de una falla, avería o contingencia. 2. Instala un antivirus: Tal como su nombre lo indica son programas que evitan, eliminan o contienen ataques dirigidos hacia los dispositivos de manera directa. 3. Recurre a un cortafuegos: Es la barrera fundamental que evita que los ataques perpetrados por terceros lleguen a reducir la infraestructura informática. Asimismo, ejerce una gestión interna administrativa de los recursos tanto al exterior como al interior. 4. Usa la autentificación: En un método de identificación personalizada para cada uno de los colaboradores de la organización, en el cual es posible asignar privilegios y restricciones dependiendo de las tareas asignadas a cada uno de ellos. 5. Utiliza la criptografía: Este método incrementa la seguridad en la organización y se refiere al cifrado de la información. Fuente: Boletín de Noticias de Seguridad Informática 6

Para que esto no te pase, toma en cuenta las siguientes recomendaciones de la empresa Praxis, especializada en proyectos tecnológicos: 1.

Documentos relacionados

ALERTA ANTIVIRUS: RECOMENDACIONES

ALERTA ANTIVIRUS: RECOMENDACIONES REDESNA Informática S.L. ofrece a sus clientes las siguientes recomendaciones para mantener el sistema informático alejado de los virus. Esperamos que te sea útil! 1.-