Enlaces de la SECmana - 152

• Publicada la agenda de los 4 días para la vigésimonovena edición del congreso Chaos Communication Congress, 29c3
• Ya están disponibles todos los videos de la pasada Rooted CON 2012, que tuvo lugar los tres primeros días de Marzo de este año.
• Este lunes se lanzó la versión 2.0.4.0 de Snort, con muchas mejoras en IPv6 entre otras cosas.
• En una-al-dia, Microsoft publicará siete boletines de seguridad el próximo martes, cinco de los cuales referentes a vulnerabilidades críticas. Entre los productos afectados destacan Microsoft Exchange, Office y sistemas operativos tanto de escritorio como de servidores.
• El grupo GNAA se responsabiliza del ataque a más de 8.500 cuentas de Tumblr desde las cuales se publicaba la misma noticia spam. Entre los afectados, el blog del USA Today. Desde Tumblr informan que ninguna de las cuentas se vio comprometida. El bug residía en la función de "republicación", tal y como se explica en NakedSecurity.
• Nuevo troyano para sistemas Mac, encontrado dentro de la página del Dalai Lama desde la que se infectaba a los usuarios. Dicho troyano se aprovechaba de la vulnerabilidad de Java con CVE CVE-2012-0507, al igual que el Flashback.
• Seis vulnerabilidades corregidas en la última versión de Bind, tal y como se enumeran en las notas de publicación de la 9.9.2-P1, así como otras correcciones.
• Demo del exploit publicado la semana pasada por KingCope que afectaba a MySQL para sistemas Windows, el mysqljackpot, en el blog de Insecurety.
• En Cyberhades, tuxotron recopila las presentaciones de la pasada Hacker Halted USA 2012, que tuvo lugar en Octubre en Miami (Florida)

Etiquetas: secmana