Enlaces de la SECmana - 307

• 0Day que permite ejecución de código remoto, publicado para sitios web basados en Joomla, ya está siendo utilizado masivamente. El lunes fue publicado un parche que soluciona el problema, por lo que si usas Joomla en tus sites: actualiza! 
• Un investigador descubre varias direcciones IP que muestran registros relacionados con 13 millones de cuentas de usuarios del software Antivirus MacKeeper. 
• Descubierta por unos investigadores españoles un procedimiento por el que es posible saltarse la protección para acceso a sistemas operativos Linux que incorporen contraseña a nivel de Grub2. Tan sencillo como pulsar 28 veces la tecla backspace. Que no cunda el pánico: el bug sólo te afecta si incluyes contraseña a nivel de grub. Lo explican en español en Genbeta.
• Artículo de Mercé Molist en El Confidencial, en el que se habla en profundidad sobre una de las consideradas, actualmente, mayores amenazas en Internet, el Ransomware. En él aparece nuestro compañero Yago, por ser el creador de Antiransom, herramienta de la que os hemos hablado varias veces en el blog
• El último de los escándalos lo ha protagonizado Juniper, tras la noticia por la que todos sus dispositivos con sistema operativo ScreenOS, incorporarían desde 2012 un backdoor que permitiría descifrar el contenido de las VPNs, así como conexiones remotas por SSH o telnet.

Etiquetas: secmana