Enlaces de la SECmana - 118

• Vulnerabilidad de Java, que afecta especialmente a sistemas Mac debido a que Apple ha publicado el parche más tarde que en el resto de plataformas, explotándose y dueña de una botnet (Flashback) descubierta con más de 600.000 equipos comprometidos. Algunos ya han bautizado al troyano como el Conficker de Mac. En Dr.Web además, han creado una aplicación para comprobar si un equipo está infectado, y se han publicado scripts para eliminar el malware.
• En el blog del grupo fail0verflow comienzan una serie de posts denominados "AT&T Microcell FAIL" en el que c1de0x realiza ingeniería inversa sobre el dispositivo de AT&T que intenta proporcionar mejor cobertura para usuarios que la requieran. Bonita backdoor incluída...
• Tras el anuncio del cierre de la comunidad VxHeavens por parte de la policía ucraniana, donde se intercambiaba malware por doquier, se ha subido a The Pirate Bay un archivo de más de 44GB con todo su contenido.
• Variante del malware Legacy Native (LeNa) de Android que permite comprometer remotamente los dispositivos. Dicha variante ya se ha visto incluida en algunos programas del Market, aunque se estén retirando.
• Segundo capítulo de MundoHackerTV, en el que se continúa con información sobre intrusión en redes Wireless y las vulnerabilidades en WPS, entre otras muchas cosas.
• Ya ha comenzado la subida de los videos de la pasada RSA Conference 2012 a su canal de youtube, con las entregas de premios, charlas rápidas de 15 minutos y las charlas completas. Destacan las charlas de Mikko de F-Secure, Bruce Schneier, Mark Russinovich, y un largo etc.
• En la página de Phrack, publican una breve noticia anunciando la inminente llegada del número 68 durante Abril de 2012.

Etiquetas: secmana