« Entradas por tag: adobeMostrando 21 a 26, de 26 entrada/s en total:
|
14 de Agosto, 2014
□
General |
|
|
Adobe
ha publicado dos boletines de seguridad para anunciar las actualizaciones
necesarias para solucionar siete problemas
en Flash Player que podrían permitir a un atacante tomar el control de los
sistemas afectados y otra vulnerabilidad
en Adobe Reader y Acrobat para Windows que podría permitir evitar la Sandbox.
Para Adobe Flash Player (boletín APSB14-18)
que soluciona cinco vulnerabilidades de fuga de memoria que podrían utilizarse
para eludir la protección ASLR (Address Space Layout Randomization) (CVE-2014-0540,
CVE-2014-0542, CVE-2014-0543, CVE-2014-0544, CVE-2014-0545), un problema de
salto de medidas de seguridad (CVE-2014-0541) y una vulnerabilidad por uso
después de liberar que podría permitir la ejecución de código (CVE-2014-0538).
|
|
|
|
publicado por
alonsoclaudio a las 11:30 · Sin comentarios
· Recomendar |
| |
|
14 de Julio, 2014
□
General |
|
|
Adobe
ha publicado una
actualización para Adobe Flash Player para evitar tres nuevas vulnerabilidades que afectan al popular reproductor.
Los problemas podrían permitir a un atacante tomar el control de los sistemas
afectados.
Las vulnerabilidades afectan a
las versiones de Adobe Flash Player 14.0.0.125 (y anteriores) para Windows y
Macintosh y Adobe Flash Player 11.2.202.378 (y anteriores) para Linux.
Esta actualización, publicada
bajo el boletín APSB14-17,
incluye controles de validación adicional para asegurar que Flash Player
rechaza contenido malicioso desde llamadas JSONP vulnerables (... Continuar leyendo |
|
|
|
publicado por
alonsoclaudio a las 20:23 · Sin comentarios
· Recomendar |
| |
|
13 de Junio, 2014
□
General |
|
|
Actualización para Adobe Flash Player
Las vulnerabilidades afectan a
las versiones de Adobe Flash Player 12.0.0.214 (y anteriores) para Windows y
Macintosh y Adobe Flash Player 11.2.202.359 (y anteriores) para Linux.
Esta actualización, publicada
bajo el boletín APSB14-16,
resuelve tres vulnerabilidades de cross-site-scripting (CVE-2014-0531,
CVE-2014-0532, CVE-2014-0533), dos vulnerabilidades de salto de restricciones (CVE-2014-0534,
CVE-2014-0535) y... Continuar leyendo |
|
|
|
publicado por
alonsoclaudio a las 12:27 · Sin comentarios
· Recomendar |
| |
|
16 de Noviembre, 2013
□
General |
|
|
Como se sabe, la última semana Adobe ha "perdido" 130 millones de credenciales de sus usuarios.
En este archivo figuran el correo electrónico del usuario, su
contraseña cifrada en 3DES en modo ECB, y el recordatorio de clave que
el usuario haya colocado. El formato es el siguiente:
ID_XXX-|--|-usuario@dominio.com-|-Pass_3DES-|-RECORDATORIO_PASS|--
Esta fuga de información esta considerada como una de las más grande de la historia
así que luego de descargar el archivo de 10GB (descomprimido) he
buscado algunos dominios que podrían ser interesantes para analizar y
así verificar la fortaleza de las contraseñas utilizadas.
Específicamente he puesto el foco en dominios .GOB.AR, aunque luego también lo hice con bancos y otras entidades importantes de la República Argentina.
Lo que he encontrado no me extraña en lo más mínimo y sólo es una
muestra más de la falta de lineamientos claros del estado argentino con
respecto a la seguridad de la información. En esta imagen se... Continuar leyendo |
|
|
|
publicado por
alonsoclaudio a las 10:07 · Sin comentarios
· Recomendar |
| |
|
08 de Octubre, 2013
□
General |
|
|
Parece que han entrado hasta las entrañas de la red de
Adobe y los atacantes ha conseguido acceso a los recursos más valiosos de la
compañía: el código fuente de varios productos, los datos de pago de tres millones de clientes
y las cuentas de un número indeterminado de usuarios. Hace justo un año, ya entraron
en la red de Adobe y consiguieron robar un certificado para firmar código.
Brad Arkin, Chief
Security Officer de Adobe, debe afrontar otro golpe. Brian Krebs y Alex Holden
le avisaban de que e n un servidor de un atacante se podía acceder a 40 gigabytes de datos que
parecían corresponderse con el código fuente de sus productos estrella ColdFusion
y Acrobat. Una vez "descubierto" el robo, Adobe confirma que es
consciente desde el 17 de septiembre que
se había comprometido su red, y que probablemente los atacantes accedieron al
repositorio en agosto de 2013.
... Continuar leyendo |
|
|
|
publicado por
alonsoclaudio a las 18:43 · Sin comentarios
· Recomendar |
| |
|
|
CALENDARIO |
 |
Mayo 2024 |
 |
|
| DO | LU | MA | MI | JU | VI | SA | | | | 1 | 2 | 3 | 4 | | 5 | 6 | 7 | 8 | 9 | 10 | 11 | | 12 | 13 | 14 | 15 | 16 | 17 | 18 | | 19 | 20 | 21 | 22 | 23 | 24 | 25 | | 26 | 27 | 28 | 29 | 30 | 31 |
|
|
| |
|
AL MARGEN |
|
Escuela de Educacion Secundaria Tecnica N 8 de Quilmes |
| (Técnicos en Informática Personal y Profesional) |
| |
|
