Actualización 10.0.648.127 de Google Chrome

La nueva versión, para todas las plataformas, corrige 25 vulnerabilidades, la mayor parte de criticidad alta. Además introduce otras mejoras de seguridad como la ejecución de Adobe Flash en una sandbox en Windows.

En caso de que no se haya actualizado su navegador automáticamente, puede hacerlo desde la opción "Acerca de Google Chrome" del menú de herramientas, seleccionando la opción Actualizar.

También es posible instalar la última versión del navegador de Google descargándolo de su página Web.

Esta actualización, la 10.0.648.127, resuelve 25 problemas de seguridad, 15 de importancia alta. Estos problemas de seguridad pueden ser aprovechados para colgar el navegador o, posiblemente, ejecutar código malicioso.

Además, al ser una cambio de versión importante, porque se pasa de la 9 a la 10, se introducen otras mejoras de seguridad y nuevas funcionalidades.

Service Pack 1 para Windows 7

Fecha de publicación: 24/02/2011

Descripción

Microsoft ha puesto a disposición de todos los usuarios el primer Service Pack para estos sistemas operativos. Este Service Pack incluye las revisiones publicadas anteriormente para problemas específicos de confiabilidad, rendimiento y compatibilidad, también incluye nuevas mejoras a las características y los servicios de Windows 7, como una mejor confiabilidad al conectar dispositivos de audio HDMI, imprimir mediante el visor de XPS y restaurar carpetas anteriores en el Explorador de Windows después de reiniciar.

Microsoft download Center

Fraude en Mensajes de texto

Se están propagando mensajes de texto fraudulentos que simulan provenir de entidades bancarias. Los mensajes están en español y contienen el siguiente texto: “Estimado cliente, su tarjeta visa ha sido bloqueada por su seguridad. Para desbloquear su tarjeta visite por favor www.[eliminado].com y complete los pasos, tiene 24 horas”.

Solución:

Ignorar / borrar SMS o MMS de origen desconocido que inducen a descargas o accesos a sitios potencialmente peligrosos.

Si se sospecha de la veracidad de un mensaje, consulte con su entidad bancaria.

No introducir nunca los datos bancarios o de las tarjetas de crédito en páginas de dudosa legalidad o que no contengan los elementos básicos de seguridad.

Si ha accedido al enlace y ha completado el formulario, es posible que los datos de su tarjeta bancaria hayan sido comprometidos; contacte con su entidad bancaria para anular las tarjetas de crédito. Si ya ha sido víctima de un fraude, además de contactar con su entidad bancaria, debe interponer una denuncia ante los Cuerpos y Fuerzas de Seguridad del Estado

Detalle

Haciendo uso de la ingeniería social, se están enviando mensajes de texto a dispositivos móviles que simulan provenir de entidades bancarias informando del bloqueo de una tarjeta de crédito. El enlace adjunto en el mensaje de texto lleva a un sitio web cuyo objetivo es conseguir datos de tarjetas bancarias mediante un formulario.

Estas técnicas de ingeniería social se emplean también en mensajes de correo fraudulentos con el fin de obtener datos bancarios de los usuarios. Estos correos electrónicos simulan provenir de entidades u organismos oficiales.

Los formularios pueden variar ligeramente pero la mayoría de los que se han detectado en esta y otras ocasiones tienen el siguiente aspecto:

Fuente: Aqui

Actualización 9.0.597.94 de Google Chrome

Recursos afectados
Todas las plataformas que tengan instalada una versión anterior del navegador.

Descripción
La nueva versión, para todas las plataformas, corrige 5 vulnerabilidades y actualiza Flash player a la versión 1.0.2.
Solución
En caso de que no se haya actualizado su navegador automáticamente, puede hacerlo desde la opción "Acerca de Google Chrome" del menú de herramientas, seleccionando la opción Actualizar.

También es posible instalar la última versión del navegador de Google descargándolo de su página Web.
Detalle
La nueva versión corrige las siguientes vulnerabilidades (el detalle de las vulnerabilidades puede que esté restringido durante un tiempo hasta que la mayoría de usuarios hayan instalado la actualización):

67234 (alta): Puntero inválido, caducado, en el manejo de eventos de animación.
68120 (alta): Vulnerabilidad de usar después de liberar (Use-after-free) en la familia de fuentes SVG.
69556 (alta): Puntero inválido, caducado, en el manejo de bloques anónimos.
69970 (media): Lectura fuera del rango en el manejo de complementos.
70456 (media): Posible fallo de condición de fuera de memoria al terminar un proceso.
Además, incorpora la actualización 1.0.2 de Flash.

Impacto:
Entre otras cosas, las vulnerabilidades pueden producir:

Una denegación de servicio (caída del navegador).

Referencias:

Google Chrome Realeases

Nueva actualización del Navegador Chrome

Google ha publicado una actualización de su navegador Chrome que corrige 9 fallos de seguridad, uno de ellos crítico, además de añadir nuevas funcionalidades.

El navegador se actualiza automáticamente, pero se puede iniciar el proceso seleccionando la opción del menú "Acerca de Google Chrome" del menú de herramientas, seleccionando la opción "Actualizar".

También es posible instalar la última versión del navegador de Google descargándolo de su Página Web.

Recordar que es muy importante mantener todo el software del ordenador actualizado, ya que los atacantes aprovechan cualquier fallo de los programas para infectar los ordenadores.

Una de las características más destacadas de esta actualización es la incorporación de WebGL, tecnología que ofrece gráficos 3D con aceleración hardware en el navegador sin necesidad de instalar software adicional.
Por último se incorpora "Chrome Instant", funcionalidad gracias a la cual aquellas páginas que visitas con frecuencia aparecerán de inmediato tan pronto empieces a escribirlas en la barra de dirección.

Si no se actualiza el navegador, un atacante podría aprovechar estos fallos de seguridad para colgar el equipo.

Descarga esta nueva Actualizacion Aqui

Ranking Amenazas Enero 2011

La compañía de seguridad ESET acaba de dar a conocer su primer ranking de amenazas del año, correspondiente al mes de Enero de 2011, en donde los primeros lugares son ocupados por viejos conocidos como PSW.OnLineGames, INF/Autorun y TrojanClicker.Agent y donde sigue teniendo un lugar de honor la familia Conficker.

En cuanto a los principales temas de seguridad de este comienzo de año, ESET apunta en dos claras direcciones:

La Ciberguerra y los botnets móviles.

A continuación  dejamos una tabla con los códigos maliciosos más detectados en España durante Enero de 2011 elaborada por ESET:

Fuente: Aqui