En un artículo de Benjamin J. Romano, en el Seattle Times, titulado: “Microsoft device helps police pluck evidence from cyberscene of crime“, este periodista cuenta que Microsoft está distribuyendo entre las autoridades de diferentes países una memoria USB con utilidades que permiten la extracción de claves y datos de todo tipo de su sistema operativo […]
Parece un clásico, pero sigo haciéndome bruces cuando leo noticias como esta, publicada hoy mismo y donde se cuenta que cientos de webs, alojadas en servidores Windows con IIS (el servidor web de Microsoft), han sido alteradas y vulneradas en su código, debido a un problema de seguridad de los servidores, dejando a los usuarios […]
Uno de los problemas de actualizar el kernel de un sistema Linux es que, tras ello, hay que reiniciar la máquina. En usuarios de equipos de escritorio, esto no pasa de ser una molestia. Pero en servidores, la cosa cambia, ya que el reinicio de un servidor puede implicar muchos temas y complicaciones a tener […]
El pasado 11 de febrero publicaba en este blog una entrada acerca de un problema de seguridad en el kernel de Linux, basado en un exploit que, ejecutado en kernels entre las versiones 2.6.17 y 2.6.24 , era capaz de conceder identidad de administrador (root) al usuario que lo ejecutase.
Y aquí viene el ejemplo: según […]
Un exploit es un programa malicioso que ataca una deficiencia o vulnerabilidad de un sistema concreto (un fallo no previsto o bug) para así conseguir el control del sistema, saltarse las medidas de seguridad del mismo, o cualquier otro fin malintencionado.
En este caso, se ha detectado un exploit (ver código) que ataca al kernel de […]
En un artículo publicado en el blog “Free Web Software Reviews” y titulado “Why Linux is More Secure Than Windows” (en inglés), el autor explica las razones por las que Linux siempre ha tenido fama (ganada) de ser un producto más seguro que Windows. Realmente, el simple planteamiento de la pregunta produce risa, y cualquier […]