Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: 0-Day

Vulnerabilidades 0 day que se están explotando In-the-Wild

<div style="text-align: justify;">
Este mes se <a href="http://blog.segu-info.com.ar/2013/12/microsoft-cierra-el-ano-con-11.html" rel="nofollow" target="_blank">publicaron ocho boletines de seguridad de Microsoft</a>,
 de  MS13-096 a MS13-106. Cinco de ellos están clasificados como 
"Críticos" y  otros seis como "Importantes". Las prioridades de este mes
 son las  vulnerabilidades críticas de GDI+ (MS13-096), Internet  
Explorer  (MS13-097) y Scripting Runtime (MS13-096).<br />
<br />
Muchas vulnerabilidades se  han estado explotando en ataques dirigidos 
en todo el mundo, y una de  ellas lo ha estado haciendo por al menos 
seis meses.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiH6B1iYmRBqMXcPAb4byyXtxRtLxuh7gkuUlx5dFFmYAdPwErzScwuKNnaYS-61p1t4aOZgIWFT1IdU07AU7vv7S9zdAD-T7O78U_10lYK-A8fMJFqBgHIvDkw28QdeTQj6M-f9UAa0BYE/s1600/Hacked_sirios.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiH6B1iYmRBqMXcPAb4byyXtxRtLxuh7gkuUlx5dFFmYAdPwErzScwuKNnaYS-61p1t4aOZgIWFT1IdU07AU7vv7S9zdAD-T7O78U_10lYK-A8fMJFqBgHIvDkw28QdeTQj6M-f9UAa0BYE/s320/Hacked_sirios.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br />
<br />
La actualización de GDI+ parcha una vulnerabilidad de corrupción de memoria, <a href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3906" rel="nofollow" target="_blank">CVE-2013-3906</a>, que detectamos como  <a href="http://www.viruslist.com/sp/weblog?weblogid=208188884" rel="nofollow" target="_blank">Exploit.Win32.CVE-2013-3906.a</a>.
  Hemos visto unas cuantas variantes de ITW explotándose como un archivo
  TIFF deforme, que distribuye puertas traseras como Citadel, el bot  
BlackEnergy, PlugX, Taidoor, Janicab, Solar y Hannover. El perfil de sus
  blancos de ataque y la distribución de sus paquetes de herramientas  
indican que varios cibercriminales tienen control de este exploit desde 
 julio y que la amenaza cuenta con una extensa cadena de distribución 
que  lo repartió por todo el mundo. Tomando en consideración su variedad
 de  usos y fuentes, esta vulnerabilidad podría reemplazar a 
cve-2012-0158 en  cuestión de volumen general de ataques dirigidos.<br />
<br />
El boletín de  Internet Explorer enmienda siete diferentes 
vulnerabilidades de  elevación de privilegio y corrupción de memoria, 
que afectan de Internet  Explorer 6 en Windows XP SP 3 a Internet 
Explorer 11 en Windows Server 2012 R2 y Windows RT 8.1. Creemos que 
pronto se verán exploits para  algunas de estas vulnerabilidades a la 
venta en paquetes de exploits.<br />
<br />
Por  último, existe otra vulnerabilidad crítica en Windows Scripting 
Engine y  una vulnerabilidad "use after free" más, que por desgracia 
permite la  ejecución remota de código a través de cada versión de 
Windows existente  y puede atacarse mediante cualquiera de los 
navegadores más comunes.  ¡Instalen los parches!<br />
<br />
Fuente: <a href="http://www.viruslist.com/sp/weblog?weblogid=208188900">Viruslist</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Este mes se publicaron ocho boletines de seguridad de Microsoft , de MS13-096 a MS13-106. Cinco de ellos están clasificados como "C...

Nueva Vulnerabilidad 0-Day en Windows

<div style="text-align: justify;">
<a href="http://taviso.decsystem.org/">Tavis Ormandy</a>, el 
investigador de Google conocido por el descubrimiento de una serie de 
vulnerabilidades en Windows, Java y Flash Player y, sobre todo por su su
 actitud combativa con respecto a la política de "<a href="http://es.wikipedia.org/wiki/Revelaci%C3%B3n_responsable">divulgación responsable</a>", ha estado trabajando en la explotación de una vulnerabilidad 0-Day Windows y ha <a href="http://seclists.org/fulldisclosure/2013/May/91">pedido ayuda en la lista de correo Full Disclosure</a>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQmDoQH6y1jr8QvDdorHtVbfXEReedN5vzMHQ70ABqh5dwlkuMnnylNwqTsmr0aaOs-xgzUcP40YM100ZL4xV8fWI_LSB-Pdsy2J9_qi-pSnUN1VVL1TDiTaEkNwDt83P1xF1TnblZ7eZt/s1600/Owned+Day.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQmDoQH6y1jr8QvDdorHtVbfXEReedN5vzMHQ70ABqh5dwlkuMnnylNwqTsmr0aaOs-xgzUcP40YM100ZL4xV8fWI_LSB-Pdsy2J9_qi-pSnUN1VVL1TDiTaEkNwDt83P1xF1TnblZ7eZt/s1600/Owned+Day.png" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Él ha estado trabajando en la vulnerabilidad durante meses y ahora <a href="http://seclists.org/fulldisclosure/2013/May/111">tiene un exploit funcional</a> sobre todas las versiones de Windows. <br />
<br />
<a href="http://www.computerworld.com/s/article/9239477/Google_engineer_bashes_Microsoft_s_handling_of_security_researchers_discloses_Windows_zero_day">Según Computerworld</a>,
 Gregg Keizer de Microsoft ha confirmado el problema, y en la actualidad
 lo están investigándolo. Por suerte, no está siendo explotada 
activamente hasta el momento.<br />
<br />
<a href="http://secunia.com/advisories/53435/">Según Secunia</a>, se 
trata de una vulnerabilidad de elevación de privilegios que permitiría 
ejecutar código arbitrario en el sistema o un DoS, y afecta a todos 
Windows, incluídos 7 y 8. <b>Aclaran que la vulnerabilidad sólo puede ser aprovechada por atacantes que tienen acceso físico a la máquina.</b></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>El Analisis que se ha realizado sobre este Nuevo problema Afecta mas que todo la forma en que se puede escalar privilegios.</b></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b> </b></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

Tavis Ormandy , el investigador de Google conocido por el descubrimiento de una serie de vulnerabilidades en Windows, Java y Flash Player...