Enlaces de la SECmana - 225

• El W3C (World Wide Web Consortium) informa a sus usuarios que tras una intrusión en sus sistemas, recomiendan reinicializar la contraseña de acceso. Se detectaron múltiples vulnerabilidades que permitirían acceder a la base de datos de usuarios, como por ejemplo, de inyección de código SQL.
• Evasión de la pantalla de bloqueo de usuarios (lockscreen) en Ubuntu 14.04, el bug fue notificado por un usuario, pero no a todo el mundo le funciona...
• AOL confirma una brecha de seguridad tras percatarse de un ataque por spam sobre sus usuarios. Se han obtenido cuentas de usuario y contraseñas (cifradas).
• Nuevo 0day detectado para Internet Explorer utilizado en ataques dirigidos (CVE-2014-1776). Si bien sería la primera vulnerabilidad que afectaría a entornos Windows XP, Microsoft como excepción publicó un parche que también funcionaría para Internet Explorer sobre el sistema operativo desactualizado.
• Nuevos productos de Tarlogic para su suite de auditoría de redes inalámbricas, destacando las funcionalidades de WiFi Network Traffic Viewer y el nuevo Acrylic WiFi Heatmaps para análisis de cobertura WiFi con la función de WLAN Site Survey.
• Nuevo CIO para Target, el cual introduce mejoras en su procesamiento de información de tarjetas de crédito y mejores medidas de seguridad (PIN)
• En el blog de Derecho y Normas, los trece delitos que todo tuitero debería conocer, información valiosa y de obligada lectura tras la Operación Araña en la que se procesó a un conjunto de 21 internautas por enaltecimiento del terrorismo en redes sociales.
• Confirmados los ponentes de la mesa redonda que tendrá lugar en el evento de X1RedMasSegura, referente a congresos de seguridad en España. También se publicó el viernes 2 de Mayo la agenda completa del evento.

Etiquetas: secmana