En palabras de dabo: Hola amigos, ante la confusión que se ha creado en muchos sitios sobre la solución de Neo Security Team que previene la visualización de las rutas de archivo en Wordpress versiones 2.0, 2.0.1 y 2.0.2 RC1 y casi seguro que la versión final ya que según Wordpress no es un Bug del software sino de la configuración del server me he decidido a colgaros los 17 archivos parcheados susceptibles de ser ejecutados con la consiguiente adivinación del path de vuestro Wordpress.

No me había dado cuenta antes que de nuevo hay que aplicar el parche de conexiones máximas para que SP2 vaya fino con aplicaciones p2p. Creo que a muchos nos interesa :)

Mientras Microsoft analiza el último fallo de seguridad descubierto para Internet Explorer, dos compañías de seguridad informática han publicado sendos parches para solucionar el problema. El error desvelado podría permitir a un atacante ejecutar código arbitrario en un equipo al visitar una página web preparada para ello.

Parece ser la respuesta de dos empresas eEye Digital Security y Determina, ambas desarrollaron el parche para el enésimo agujero de seguridad encontrado en Microsoft Internet Explorer y que ante la demanda de sus clientes y la lentitud e insensibilidad de Microsoft para resolver este tipo de fallos decidieron minimizar los problemas que comprometen la seguridad de sus clientes y que podría ser mucho mayores.

Via Slashdot: it.slashdot.org/article.pl?sid=06/04/20/038203 me entero de lo que todos sabíamos, que Microsoft oculta los errores en su código para que los piratas informaticos no sepan cómo acceder a los sistemas informáticos. El problema es que dichos sistema informáticos, incluso los que tienen datos críticos, quedan en peligro, no??
Software libre for ever...

En su ciclo habitual de actualizaciones los segundos martes de cada mes, Microsoft ha anunciado que en esta ocasión se esperan doce parches de seguridad, nueve destinados a su sistema operativo Windows, uno a Exchange y dos a su suite ofimática Office.

Los usuarios de Windows 98 y Windows Me no tendrán posibilidad de arreglar una falla de seguridad descubierta recientemente. Así, Microsoft informó que para solucionar el problema debería reescribir una porción significativa del código de esos productos, algo que no se justifica en este caso..

Al parecer si instalas el parche KB921883 las paginas HTTPS dejan de funcionar. El problema se soluciona desinstalando dicho parche.

¿Qué pensáis? ¿Podría deducirse de esto que Microsoft se está tomando la seguridad de sus productos más en serio?

Microsoft acaba de lanzar hoy un paquete de parches para Windows XP y otros. Pero el departamento estadounidense encargado de la seguridad interior ha dicho que uno de ellos es imprescindible y debe ser descargado sin dilación.

No me parece raro que haya vulnerabilidades en sus productos... Tampoco me parece raro que sean muchas... Lo que sí me parece raro es que corrijan tantas ¿Se están preocupando más? ¿Cada vez programan peor? ¿Qué opináis?

El Departamento del Interior de los Estados Unidos ha advertido a todos los usuarios de Windows que actualicen su sistema operativo, instalando lo antes posible el parche de seguridad MS06-040, que cubre una vulnerabilidad que podría dejar el ordenador en manos de un control remoto. Mike Murray, de la firma de seguridad nCircle, comentó que la advertencia debe tomarse en serio. Parche e info en: www.microsoft.com/latam/technet/seguridad/boletines/ms06-040.mspx

La web pesoccerworld.com ha publicado la v2.0 de su parche para Pro Evolution Soccer 5. Con el parche corregiréis nombres, estadísticas, jugadores, camisetas, botas, en fín, una larga lista de mejoras para el PES 5 de PC. Creo que el sitio necesita registro, si alguien crea alguna cuenta generica, que lo ponga en los comentarios. Además, cuando cierren el mercado de fichajes actualizarán el "option file", lo pondrán en ese mismo enlace, asi que estar atentos. Su host es un poco "malo", aviso por el posible efecto "meneame" :P.

Aunque Microsoft se empeña en deshacerse de todos los Windows con licencias no válidas e ilegales con el ya conocido Windows Genuine Advantage, poco puede hacer debido a que algunos chicos se dan a la tarea de crear parches de actualizacion (crack) como este que se publica en eBive para evitar esos molestos mensajes y retardos en el arranque de Windows y que además te permite seguir bajando las actualizaciones sin problemas.

La empresa estadounidense TippigPoint, que recientemente puso en marcha un programa para recompensar económicamente a hackers que descubrieran vulnerabilidades (Zero Day Initiative), ha declarado que tiene en mente publicar una lista con 29 fallos no parcheados en programas de Microsoft, IBM, Novell y Apple, entre otros. La intención de esta empresa, dicen, es presionar a dichas empresas para que corrijan los fallos. En ingles.

Winup no contiene ningún parche que compruebe si tu Windows es original, como podria ser el KB905474.

Un nuevo grupo de seguridad denominado "Zero day Emergency Response Team (ZERT)", ha publicado una actualización no-oficial diseñada para eliminar la vulnerabilidad del componente de Vector Markup Language (VML) en IE, la vulnerabilidad mas importante de dos que no han sido reparadas de forma oficial. Este mismo grupo planea publicar otra actualización de seguridad.

Aunque este problema apareció hace mucho tiempo, aun no había conseguido encontrar una solución definitiva desde el lado del desarrollador web que fuese modular y reutilizable. Tanto en la propia noticia como en los comentarios (especialmente en los últimos) se dan varias soluciones a este problema, todas funcionando correctamente.

Microsoft ha lanzado 26 parches de seguridad para corregir las vulnerabilidades en el sistema operativo de Windows y otros productos. Entre los 10 parches, cinco son para Windows, muy crítico; cuatro para Office, también muy crítico y un parche moderado para NET.framework. Se pueden descargar los parches de forma manual del sitio Internet de Microsoft, pero un fallo en el sistema impide a la empresa realizar las actualizaciones automáticamente.

[c&p] "Científicos británicos han desarrollado una especie de parche metálico pequeño y capaz de emitir luz que facilitará el tratamiento de los cánceres de piel más leves, anunciaron ayer los expertos. El parche de alta tecnología, operado con una batería de bolsillo fácil de transportar, permitirá a los pacientes ser tratados en su casa o en los ambulatorios, en lugar de tener que pasar horas en el hospital, como ocurre ahora."

Hace un par de días algunos internautas comentaron que el Zune no funcionaba con el sistema operativo Windows Vista. Más tarde descubrieron una solución 'temporal' al problema, y Microsoft parece haberse dado prisa para solucionar este problema. Aunque aún no se ha publicado oficialmente y es probable que el parche aparezca cuando el sistema operativo esté disponible para usuarios finales, el 30 de enero.

Stefan Esser, especialista en seguridad y miembro oficial del equipo de PHP ha dicho basta. El responsable de descubrir los agujeros de seguridad en PHP piensa que los intentos de hacer PHP seguro desde dentro son en vano y ha presentado su dimisión. Parece ser que el problema son los desarrolladores, que no toman en serio suficientemente la seguridad al programar. No obstante, piensa seguir publicando las brechas de seguridad que encuentre en PHP, independientemente que tengan o no parche disponible. En inglés.

[c&p] Un parche cutáneo alivia los síntomas de las personas con enfermedad de Parkinson en estadio temprano y sería mejor que tomar pastillas para tratar el desorden cerebral progresivo, según informaron científicos. El estudio, que incluyó a 277 personas de Canadá y Estados Unidos con Parkinson en estadio temprano, evaluó el parche Neupro, fabricado por la alemana Schwarz Pharma. El dispositivo libera un medicamento llamado rotigotina que actúa como un químico cerebral que es deficiente en las personas que padecen la enfermedad.

La versión 9.10 de Opera se presentó como una nueva versión con unos pocos cambios estéticos, cuando en realidad parcheaba en secreto dos graves vulnerabilidades de seguridad de la versión 9.02. Una vez que han sido publicadas estas vulnerabilidades, Opera las interpreta como "moderadas", al tiempo que afirma sin sonrojo que ya fueron reparadas en la versión 9.10. Esperemos que no cunda el ejemplo. Visto en: www.kriptopolis.org/opera-parcheado-en-secreto

Ayer 10/01/2007 Hispasec hizo su envío número 3000 del famoso "Una al día". Hace una reflexión interesante sobre las pocas soluciones que da Microsoft para los problemas de su software. Finalmente aunque lo inviten a comer gratis a hooters, no hace las cosas bien XD