Alerta!! (vulnerabilidades, malware, etc)

[Cadarlion]

La idea es ir poniendo aca las alertas de seguridad mas importantes del dia.
Voy a ir actualizando dia a dia

[Cadarlion]

Alerta de Seguridad ArCERT2007020500

Microsoft Office: Acceso al sistema
Una vulnerabilidad en Microsoft Office podría ser explotada por un atacante de forma remota para comprometer el equipo del usuario.

Versiones Afectadas
Son afectadas por esta vulnerabilidad:

Microsoft Excel 2000
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft Office 2000
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2004 for Mac
Microsoft Office XP

Detalle
Una vulnerabilidad causada por un error no especificado en el manejo de cadenas de caracteres en aplicaciones de Microsoft Office, podría ser explotada por un atacante de forma remota para comprometer el equipo del usuario y permitir la ejecución de código arbitrario.

Para que el ataque sea exitoso, el usuario del equipo debe abrir un archivo de Microsoft Office malicioso enviado por mail o provisto de alguna otra forma por el atacante.

Actualmente, según Microsoft, esta vulnerabilidad esta siendo explotada activamente mediante Excel, aunque el resto de las aplicaciones podrían ser afectadas.

Impacto
El impacto de esta vulnerabilidad es CRÍTICO.

Recomendaciones
Hasta tanto el fabricante no libere un parche que solucione este problema, se recomienda no abrir archivos que provengan de fuentes desconocidas utilizando Microsoft Office.

[[DAS]]

Uhm un boletín actualizado de vulnerabilidades por semana/mes.

Si te kb hacerlo go ahead.

[Cadarlion]

Uhm un boletín actualizado de vulnerabilidades por semana/mes.

Si te kb hacerlo go ahead.

si tambien estaria bueno hacerlo por semana. COmo quieran, puede que hacerlo semanal de para desarrollar alguna nota sobre temas particulares y evitar un copypasteo absoluto.

Esta semana pruebo y si da lo sigo

[Piluex]

Las vulnerabilidades de office son de lo más divertidas para cuando no te dejan ejecutar cosas.

[Cadarlion]

Bueno, estoy preparando algo, pero pasaron varias cosas esta semana: se detectaron varios ataques a servidores root de internet, se hicieron anuncios y denuncias sobre php, se detectaron tambien escaneos de puertos en forma casi masiva con patrones muy distintivos (xxx01, xxx02, xxx04 - xxx41, xxx42 xxx44, etc), ademas de la normal cantidad de malware que se detecta dia a dia. Pensaba tenerlo listo hoy, pero no va a ser posible, seguramente el domingo o lunes ya lo tenga listo

[[DAS]]

se detectaron varios ataques a servidores root de internet

w00t?

[Cadarlion]

w00t?

si, desde ahce algunos dias se estan monitoreando actividades contra los servidores que soportan la web, por ahora parece que no hay de que preocuparse, ay que los servidores son 13 y estan bastante bien cuidados, epro nada es imposible. La ultima vez que se registraron ataques tan masivos fue en el 2002. Segun parece esos escaneos de puertos de los que hable tendrian relacion con eso, y se deberian al intento de ampliar las botnets para ayudar al ataque

[Cadarlion]

Jua, me atrase un poco? ya va a salir

[Cadarlion]

NO es para hacer un escandalo, pero es bastante importante esta noticia sobre un serviidor de WorldPress quefue atacado con exito

http://www.hispasec.com/unaaldia/3054

[Beelsamén]

Esto va aca?
Sirve?

http://www.rompecadenas.com.ar/articulos/1588.php

bueno ustedes dirán....

[[DAS]]

Todo sistema tiene un backdoor =/

Una agencia de seguridad necesita un dll para jakiarte el windows? lol