Si, ya sé que es noticia vieja pero no la sabía
FUENTE: http://www.vsantivirus.com/16-04-08.htm

Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Websense ha advertido que los spammers han mejorado sus herramientas anti captcha, y pueden atacar a Microsoft Live Mail (Hotmail) en unos 6 segundos. Esto significa que pueden crear decenas o hasta cientos de direcciones falsas en pocos minutos, para usarlas [...]

Filed under: Seguridad, Vulnes | No Comments »

Hace unos días Adobe publicaba una versión nueva de Adobe Reader que, según ellos, solucionaba varios inconvenientes en la seguridad. No dieron muchos detalles así que simplemente actualicé a la nueva versión. Lo que no dijeron, era lo siguente:

La versión 8.1.2 apareció el día 6 de febrero, pero no ha sido hasta el día 9 [...]

Filed under: Vulnes | 2 Comments »

Hace un par de horas acabo de encontrarme con un agujero bastante jodido en GMAIL que permite la inclusión remota de archivos, o como se llama comunmente, RFI.
Ya se sabe que el sistema de Google incluye otros documentos dentro de un iframe cuando solicitás una página de caché o cuando ves una vista previa de [...]

Filed under: Seguridad, Vulnes | No Comments »

Existe una vulnerabilidad, presente en las versiones para Windows
de servidores de aplicaciones y contenedores de servlets J2EE,
que permite el acceso a los archivos presentes en el directorio
WEB-INF.
Los sistemas vulnerables son:
* EA Serve (Sybase), versión 4.0
* OC4J (Oracle)
* Orion versión 1.5.3
* JRun (Macromedia) versiones 3.0, 3.1 y 4.0
* HPAS (Hewlett Packard) versión 3.0
* Pramati versión 3.0
* [...]

Filed under: Seguridad, Vulnes | No Comments »