Enlaces de la SECmana-104

Primer enlaces de la SECmana del 2012, aprovechamos para felicitaros a todos y desearos lo mejor para este nuevo año.

Y ahora, veamos lo más relevante ocurrido esta pasada semana:

• Boletín MS11-100 de Microsoft, en el que se presentan 3 vulnerabilidades críticas que afectan a ASP.NET, una de ellas permitiendo la ejecución de código, así como la denegación de servicio con una simple petición HTTP.
• Como ya os comentamos en un post, en esta semana pasada ha tenido lugar la vigésimo octava edición del congreso CCC (28c3) en Berlín, bajo el subtítulo de 28th Chaos Communication Congress - Behind Enemy Lines, que ha dejado charlas memorables y de las que se hablarán largo y tendido en estos próximos días. Ya se han liberado los videos de la mayoría de las charlas, y las tenéis recopiladas en este post de Cyberhades.
• La web del Servicio Público de Empleo Estatal (SEPE) pide una clave de sólo dos dígitos que, además, no se bloquea cuando se introducen combinaciones una y otra vez para entrar en el expediente personal de los 2,8 millones de parados que actualmente cobran la prestación por desempleo. Más información en esta noticia llamada "Parados sin secretos" que publica Público.es.
• Se publica en pastebin la información sobre tarjetas de crédito y direcciones de correo electrónico tras el hack a la compañía Stratfor, tras filtrar un listado de sus clientes el día de Navidad.
• El investigador Stefan Viehbock hace pública la herramienta que permite realizar fuerza bruta para la obtención del PIN de routers aprovechando las vulnerabilidades descubiertas en el estándar WPS (Wi-Fi Protected Setup).
• El TOP 25 de vulnerabilidades que los desarrolladores dejan en sus aplicaciones en eweek.com.
• En el blog de AVG, malware potenciado gracias a las librerías jQuery.

Etiquetas: secmana