Enlaces de la SECmana - 200

• El FBI añade a su lista de cibercriminales más buscados a Carlos Enrique Pérez-Melara, un antiguo estudiante de San Diego que desarrolló un programa por 89 dólares llamado "Loverspy" y "Email PI." El software se enviaría a la o el supuesto amantes del comprador con un enlace el cual instalaría malware al ser pulsado.
• Vulnerabilidad en OpenSSH que afectaría las versiones 6.2 y 6.3 por una corrupción de memoria en el proceso de post-autenticación cuando se haya seleccionado AES-GCM como algoritmo de intercambio de claves.
• Nueva actualización de Acrylic Wifi que incluye como principal novedad un visor de paquetes al más puro estilo Wireshark
• Tras el escándalo de espionaje masivo, Roberto Arce experimenta en primera persona lo fácil que es ser víctima de un ataque informático gracias a nuestro compañero Alex para Noticias Cuatro.
• Un nuevo caso de hack a una cartera electrónica de Bitcoins, inputs.io. Se han visto afectados todos sus usuarios, con un valor de 4100 BTC
• En Securelist, análisis de spam en Internet perteneciente a este pasado Q3 del 2013.
• Se abre el registro para la Black Hat Asia 2014, que tendrá lugar en Singapur entre el 25 y 28 de Marzo de 2014. Se retoma este congreso después de haber parado su actividad en el año 2000. El proceso de solicitud de ponencias finalizó hace apenas 2 días.
• Vulnerabilidad 0-day de Internet Explorer que explota la librería msvcrt.dll, según ha descubierto FireEye. Afectaría las versiones 7,8,9 y 10 del navegador, y permitiría la ejecución de código. De momento la mejor protección nos la da EMET 4.0
• Nueva investigación por parte de HD Moore, con la que ha descubierto multitud de importantes  vulnerabilidades en The Intelligent Platform Management Interface (IPMI) de Supermicro

Etiquetas: secmana