LAS VEGAS – Con el uso de software de fabricación casera  y valiéndose de la explotación de un enorme agujero de seguridad en el mecanismo de autenticación utilizado para actualizar el firmware en cajeros automáticos (ATMs), un investigador de seguridad vulnero un cajero automático fabricado por Triton y Tranax y plantó un rootkit que entregaba dinero en efectivo según lo solicitará. 

LAS VEGAS - La tecnología y las prácticas de seguridad han avanzado mucho en los últimos años, pero una cosa que ha quedado claro es que cualquier ganancia obtenida simplemente no está a la altura de las innovaciones de los atacantes. Los progresos realizados por los autores de malware y las pandillas de crimeware están por encima de la curva y continuará así en el futuro, dicen los investigadores. 

LAS VEGAS - Microsoft lanzó el día de hoy una nueva herramienta para ayudar a los administradores de TI a defenderse en su lucha para implementar mitigaciones anti-explotaciones como ASLR (Address Space Layout Randomization) y DEP (Data Execution Prevention) en las versiones anteriores de Windows.

LAS VEGAS - Adobe reforzó su postura de seguridad con el anuncio de planes para empezar a compartir información sobre las vulnerabilidades de su software con los proveedores de seguridad de forma anticipada y así ayudar a reducir la ventana de exposición a ataques por parte de los hackers. 

LAS VEGAS - Apple liberó una importante actualización de su navegador Safari que incluye una serie de revisiones de seguridad y entre las que destaca un parche para la vulnerabilidad de auto-completar revelada recientemente. 

Después de las repercusiones sobre Stuxnet, explotando la vulnerabilidad CVE-2010-2568, a la cual se sumaron dos familias más (Win32/TrojanDownloader.Chymine.A y Win32/Autorun.VB.RP) y la incorporación de explotaciones a un crimeware (Zombie Explotation Kit), recientemente se ha descubierto otro código malicioso que utiliza esta debilidad para infectar los sistemas de información.

Esta semana, una de las noticias que más interés y preocupación ha causado es el cierre definitivo de actualizaciones de seguridad para Windows 2000. Al parecer, no habrá más remedio que cambiar. ¡Bienvenido al podcast de Threatpost en Español!

Por Alex Rothacker

Los ataques de escalada de privilegios consisten en la explotación de una falla o error de diseño en una aplicación de software para acceder a los recursos que normalmente están protegidos de una aplicación o usuario. El resultado es que la aplicación permite la realización de acciones con privilegios que van más allá de un nivel aceptable para un usuario específico. 

La fundación Mozilla sólo unos días después de publicar la versión 3.6.7, ha puesto a disposición de los usuarios una nueva entrega de Firefox etiquetada como 3.6.8. Esta versión solventa un problema de estabilidad del navegador cuando se visitan ciertas páginas que requieren el uso de plugins.

Google liberó la versión 5.0.375.125 de Chrome, una actualización de seguridad que se centra en tres vulnerabilidades de "alto" riesgo que afectan a su navegador basado en WebKit. Según los desarrolladores, dos de estas vulnerabilidades podría conducir a la corrupción de memoria mientras se manipula SVG o se procesa código. Otro problema de alto riesgo que afectaba lienzos de gran tamaño también ya fue tratado.