McAfee Artemis Technology, nueva solución de protección en tiempo real

Todas las compañías de seguridad tratan de ofrecer continuamente las mejores aplicaciones para proteger a los usuarios de virus, spam... pero se encuentran con la pega de que las aplicaciones necesitan de continuas actualizaciones para ser efectivas.

McAfee ha desarrollado un nuevo sistema de protección que aparentemente incrementa el nivel de seguridad y promete solucionar el anterior problema, con el producto McAfee Artemis Technology que se sirve de internet para proteger a los ordenadores atacados de una manera inmediata.

Con McAfee Artemis Technology llega una nueva forma revolucionaria con la que se cambia la manera de proteger nuestros ordenadores ya que en lugar de tener que recibir o tener que esperar a que estén online las actualizaciones para las últimas amenazas, cuando recibamos un archivo sospechoso, Artemis se conectará a los potentes servidores de la compañía para que en tiempo real y al cabo de muy pocos segundos determinen si tal archivo es realmente una amenaza o no.

Esta tecnología está disponible si tenemos ya ne nuestro poder los productos McAfee Viruscan Enterprise o McAfee Total Protection Servicce.

CloudAV, antivirus que trabaja desde internet con múltiples ventajas

Cada vez les es más difícil a las compañías creadoras de antivirus y de todo tipo de protección, responder rápidamente ante las nuevas amenazas ya que de media cuando surge un nuevo virus, las compañías suelen tardar casi dos meses en sacar la correspondiente protección para esa amenaza.

Ante esta tesitura, una serie de investigadores de la Universidad de Michigan han ideado un nuevo sistema de protección online denominado CloudAV, un antivirus colocado en un servidor remoto para que cualquier ordenador pueda acceder a él.

Cualquier documento o archivo nuevo de nuestro ordenador se envía automáticamente a esa nube virtual donde se ejecutan simultáneamente varios antivirus para detectar la peligrosidad o no de esos archivos con una gran efectividad e incrementando significativamente la protección global.

Algunas de las ventajas de utilizar esta CloudAV es que el antivirus se actualiza automáticamente online, no genera problemas de compatibilidad al ejecutar varios antivirus así como la rapidez con la que procesa los datos para efectuar el análisis es tan sólo de 1.3 segundos ya que almacena los resultados del análisis para no realizar una misma operación más de una vez.

Siete consejos para asegurar nuestra red inalámbrica, el punto más débil de nuestro WIFI

Una de las desventajas de las redes inalámbricas con respecto a las redes físicas es la escasa seguridad que proporcionan ante la intrusión de cualquier atacante con los conocimientos necesarios.

Existen en la red cientos de manuales que detallan paso a paso el proceso necesario para utilizar la conexión a internet de cualquier Red WiFi, protegida o no, o simplemente espiar las comunicaciones entre el router y el ordenador de nuestros vecinos.

El Sniffing, que así se llama esta práctica de tomar prestado el ancho de banda de los demás, es inevitable... debemos hacernos a la idea de que cualquiera puede usar nuestra red wireless sin importar lo mucho que compliquemos la contraseña.

Por supuesto, ésta es sólo una parte del problema, ya que, una vez conectado a nuestra red, estarían en juego nuestra privacidad y seguridad en el PC... aunque lo habitual es que la intención del intruso sea utilizar nuestra conexión a internet.

Como hemos dicho, el Sniffing es, hoy por hoy, inevitable al 100%... sin embargo podemos seguir una serie de consejos que dificultarían notablemente al intruso hacer uso y abuso de nuestra red sin nuestro permiso. En resumen serían los siguientes:

1. Asegura tu router o punto de acceso con contraseña. 2. No envíes tu SSID. 3. Utiliza encriptación WPA, es más mucho más segura que el WEP. 4. Si no tienes WPA, el WEP es mejor que nada. 5. Usa el filtrado de MAC para controlar el acceso. 6. Reduce el alcance de tu transmisor WLAN. 7. Deshabilita la administración remota.

Estas siete pautas nos las sugieren desde Practically Networked, aunque yo añadiría unas cuantas más... como el cambio habitual de contraseña o clave WEP (mensualmente o semanalmente).

Muchos dispositivos no disponen de WPA, sin embargo, una red con encriptación de protocolo WEP basa su seguridad en una clave que puede ser descubierta en menos de una hora...

Pwnpress, software para encontrar y explotar vulnerabilidades en Wordpress de forma muy sencilla

Muchos blogs de Internet se basan en un software denominado Wordpress. Dicho software es el motor que permite que la tarea de escribir, redactar y publicar contenido en Internet sea un juego de niños.

La popularidad de este CMS (gestor de contenidos) es muy elevada, principalmente por el hecho de que se distribuye de forma gratuita, es libre (permite a cualquiera modificarlo), es potente, sencillo y fácil de expandir.

La parte negativa de conocer el éxito en Internet y que miles de personas usen este software es que aparecerán también muchos curiosos con ganas de buscar fallos y vulnerabilidades para "putear" el sistema y atacar a los blogs que se encuentren comprometidos.

Hasta ahora esta tarea era cosa de hackers, de gente con un nivel de conocimientos relativamente alto de informática y de "Wordpress".

Sin embargo, en los últimos días ha aparecido una herramienta con la que es bastante fácil descubrir que blogs con Wordpress con vulnerables. Gracias a Pwnpress es muy sencillo encontrar y explotar todo tipo de vulnerabilidades sin tener ninguna clase de conocimientos avanzados.

Lo único que necesitamos saber es ejecutar un pequeño programita escrito en Ruby, algo bastante sencillo una vez que tenemos soporte para este lenguaje en nuestro sistema operativo.

Aunque no tengamos intención de hacer ningún tipo de mal con el siempre es recomendable echarle un vistazo a la seguridad de nuestro blog, gracias a programas como este podemos impedir que futuros atacantes amenacen la seguridad de nuestro rincón en Internet.

Un consejo, no olvidar nunca la realización de copias de seguridad periódicas tanto de la base de datos como de los archivos de nuestro blog. Así en caso de desastre siempre podremos recuperarnos fácilmente.

(Vía: Kriptopolis)

Fallo grave deja al descubierto en Youtube contraseñas de servidores FTP de centenares de paginas web

Un fallo grave deja al descubierto en Youtube muchos datos de acceso a servidores FTPs privados.

El fallo está causado principalmente por el descuido o el desconocimiento de los propios usuarios que suben a sus Webs propias documentos que enlazan a vídeos hospedados en el servicio de Google.

Básicamente el problema viene tras subir a nuestro servidor FTP un documento html donde aparezca incrustado un vídeo de Youtube y tratemos de ver como queda empleando el propio protocolo FTP en lugar de HTTP.

Todo está causado al acceder a nuestra recien creada web usando una dirección del tipo ftp://usuario:password@servidor/ruta/doc.html en lugar de acceder como sería aconsejable mediante una dirección del tipo http://servidor/ruta/doc.html

Al reproducir un vídeo incrustado en una web nuestro navegador envía la dirección desde la que lo estamos viendo, son los lugares que enlazan ese vídeo, este es un dato público y podemos verlo en cualquier vídeo de Youtube.

Haciendo una simple búsqueda en Google podemos filtrar estas cadenas para encontrar una larga lista de servidores ftp y contraseñas de forma totalmente públicas.

Youtube ha comenzado a eliminar estas cadenas de conexión de los vídeos pero seguirán accesibles desde Google un tiempo.

Como siempre vuelve a ponerse de manifiesto que los principales fallos de seguridad están propiciados por los propios usuarios.

(Vía: menéame)

CSIA, Panda y Google hacen un concurso para cazar un ciberdelicuente basado en Google Maps

La empresa Panda Software ha lanzado un concurso basado en Google Maps, en el que tendremos que seguir el rastro de un peligrosísimo ciberdelincuente mediante pistas que nos irán dando. El concurso comenzará el próximo 14 de mayo, y se llama Cybercrime Security Investigation Academy (CSIA); en él podrá participar cualquier persona, con solo registrarte en la web. Ha sido creado por Panda Software y Google, ésta última como socio tecnológico.

Los premios son bastantes interesante:

• 1 viaje de 7 días para 2 personas a San Francisco.
• 1 portátil DELL.
• 1 apple iPod video (80 GB).

En la web principal tendremos a Marta Suárez y Javier Collado, presentadores del concurso y los encargados de comunicarnos las pistas cada día (hasta 40 pistas) durante varias semanas. A través de las pistas tendremos que localizar el lugar por donde ha pasado el ciberdelicuente. Dependiendo de la rapidez con la que los jugadores encuentren los lugares indicados por las pistas, los jugadores obtendrán mas o menos puntos.Los ganadores serán los jugadores más rápidos y con más puntos.