Enllaços
Contingut actualitzat
Categories
Contingut antic
(ja no s'actualitza)
Versions anteriors
d'aquesta pàgina
Arxiu
|
|
 |
dijous, 26 / agost / 2004 |
[Secunia] Sun Solaris Multiple Apache Vulnerabilities. Es tracta de vulnerabilitats crítiques, que afecten a Solaris 8 i 9 i poden ser utilitzades per atacs de denegació de servei, saltar-se les mesures de seguretat o fins i tot arribar a comprometre sistemes vulnerables. Les vulnerabilitats poden ser aprofitades per un atacant local o remot. Sun ha publicat un avís i els pegats per a corregir els problemes: T113146-05.tar.Z (Solaris 9 SPARC) i T114145-04.tar.Z (Solaris 9 x86).
|
21:23 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
[La Vanguardia] Curvas binarias
Quienes sospechan que las modelos de Playboy no pueden ser reales no tendrán duda alguna al respecto en el próximo número de la revista, en el que las chicas virtuales de los videojuegos exhiben sus más íntimos códigos binarios.
|
21:17 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
[The Register] Windows XP SP2 features security crater - report
Windows XP Service Pack 2 has a flaw that gives users a false sense of security - quite literally. One report describes the security hole as a 'crater'. The vulnerability lies in the web systems management interface (WBEM), which allows downloadable code to spoof firewall status information.
|
07:32 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
[LinuxJournal] Building a Diskless 2.6 Firewall. Guia pas a pas per a la construcció d'un tallafocs i encaminador per a una xarxa domèstica amb Linux 2.6, utilitzant hardware que es pot aconseguir a un preu ben baix. La guia mostra com configurar el tallafocs en un equip sense unitats de disc, utilitzant una memòria CompactFlash.
|
07:26 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
 El Servei Secret dels Estats Units i el CERT han publicat un informe, Insider Threat Security, on s'analitzen les activitats il·legals que afecten als sistemes d'informació orignats des de dins de les organitzacions. Està basat en:
«23 incidents realitzats per 26 empleats del sector bancari i financer entre el 1996 i el 2002. Les organitzacions afectades per aquests atacs inclouen empreses de prèstecs, bancs, firmes d'inversió i d'altres empreses les activitats de les quals s'inscriuen en aquest sector.
Dels 23 incidents, 15 van suposar frau, 4 estaven relacionats amb el robatori de propietat intel·lectual i 4 més consistien en el sabotatge de sistemes informàtics o la xarxa».
Algunes de les conclusions:
«- Most of the incidents in the banking and finance sector were not technically sophisticated or complex. They typically involved the exploitation of non-technical vulnerabilities such as business rules or organization policies (rather than vulnerabilities in an information system or network) by individuals who had little or no technical expertise. In 87% of the cases the insiders employed simple, legitimate user commands to carry out the incidents, and in 78% of the incidents, the insiders were authorized users with active computer accounts.
- The majority of the incidents (81%) were devised and planned in advance. Furthermore, in most cases, others had knowledge of the insider's intentions, plans, and/or activities. Those who knew were often directly involved in the planning or stood to benefit from the activity.
- Most insiders (81%) were motivated by financial gain, rather than a desire to harm the company or information system.
- Insiders in this report fit no common profile. Only 23% held a technical position, 13% had a demonstrated interest in hacking and 27% had come to the attention of a supervisor or co-worker prior to the incident.
- Insider incidents were detected by internal, as well as external, individuals including customers.
The impact of nearly all insider incidents in the banking and finance sector was financial loss for the victim organization: in 30% of the cases the financial loss exceeded $500,000. Many victim organizations incurred harm to multiple aspects of the organization.
- Most of the incidents (83%) were executed physically from within the insider's organization and took place during normal business hours»
|
06:38 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
Astaro Security Linux és un sistema de seguretat perifèrica basat en Linux. Oferix les funcions de tallafocs, protecció davant intrusions, detecció de correu brossa, passarel·la de xarxes privades virtuals i filtrat d'URL. Costa 400 dòlars, però ofereix una versió gratuïta per ús personal.
|
06:21 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
© Copyright 2003-2004 Xavier Caballe.  . El contingut d'aquest weblog és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.
|
|
|
