Buscar en este blog

martes, 20 de julio de 2010

Vulnerabilidad descubierta en todos los windows

Una nueva vulnerabilidad ha sido descubierta en todos los windows, si, todos!!!

Basta con navegar por el explorador de archivos y tener un archivo tipo ink. Aun estando desactivada la opcion de autoejecutar de las usb's con esta vulnarabilidad se permite la ejecución de código malisioso desde el archivo Ink.

Al momento no hay parche alguno para corregir este problema, así que la única recomendación es usar un sistema GNU/Linux.

Al parecer origalmente el ataque era usado en sistemas SCADA de Siemens y parece estar destinado al espionaje industrial pero no tardará mucho en extenderse a uso general.

Pero si originalmente esta destinado al espionaje industrial una buena pregunta que podemos hacernos es, ¿cuantos directivos usan Linux como sistema de escritorio? ¿Cuantos secretos han sido robados?

jueves, 15 de julio de 2010

Primer Service Pack para Windows 7, actualizate si puedes...

Ya es costumbre de los de Redmon lanzar varios service packs por cada O.S. que lanzan a la calle.

En este caso ya esta disponible el primer service pack en versión beta para windows 7.

Con este parche no se añaden funcionalidades nuevas sino que se corrigen problemas que no fueron previstos durante la etapa de desarrollo, basicamente agujeros de seguridad y mejoras en el funcionamiento de algunos drivers.

Al igual que en las versiones anteriores no solo se podrá realizar la actualización mediante el service pack sino tambien a traves de la opción update del sistema.

Pero si quieres instalar este nuevo parche en versión beta cuando realices la descarga tendrás que elegir en ocupacion IT Worker, IT Manager o "Developer" pués Microsoft considera que esta versión beta no es para usuarios domésticos, que tendrá que ver la seguridad con la profesión?

Un dato curioso sobre este parche es el tamaño del mismo, 1,22 GB, si gigas. Una locura verdad??. Si quieres descargarte el parche o tienes una conexión de alta velocidad o tendras que dejar la máquina encendida durante unos días.

Como dato de comparación, en Linux, ni siquiera un sistema operativo de cualquier distribución ocupa tanto como el parche de corrección de errores de windows 7. Ojala este dato nos de que pensar...