es 2010-09-02T22:00:00Z 2010-09-02T22:00:00Z

<p>Fecha:&nbsp;03/09/2010<p/><p>Solución:&nbsp;<p>No hace falta intervenir ya que el navegador instala la nueva versión automáticamente. Pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización manual, se debe hacer click en el icono de "herramientas" <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_29_54.png" alt="icono herramientas del navegador" /> y seleccionar "Acerca de Google Chrome":<br /><br /> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_24_34.png" alt="Menu herramientas del navegador" /> <br /></p> <p>Si existe una actualización manual, aparecerá:<br /><br /> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/chrome.png" alt="Existe una nueva versión de Google Chrome" /> <br /></p> <p>Es importante <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/" title="Oficina de Seguridad del Internauta">mantener todo el software del ordenador actualizado</a>, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber configurar el navegador de forma segura.</p><p/><p>Detalle:&nbsp;<p>Esta actualización resuelve 16 problemas de seguridad, 8 de ellos muy graves.</p> <p>Para obtener más información, se puede consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_60_google_chrome_20100903" title="INTECO-CERT">aviso técnico de INTECO-CERT</a>.</p> <p>Si no se actualiza el navegador, un atacante podría aprovechar estos problemas de seguridad para:</p> <ul> <li>Colgar el navegador.</li> <li>Robar información confidencial.</li> <li>Etc.</li> </ul><p/>

2010-09-02T22:00:00Z 2010-08-24T22:00:00Z 2010-08-24T22:00:00Z

<p>Fecha:&nbsp;25/08/2010<p/><p>Solución:&nbsp;<p>Actualizar el programa Shockwave Player lo antes posible para que los atacantes no tengan tiempo de aprovechar estos problemas para atacar el ordenador. Puede hacerlo desde la siguiente web:</p> <ul> <li><a href="http://get.adobe.com/es/shockwave/" title="Adobe. Enlace externo, no se garantiza la accesibilidad">Adobe ShockWave</a>.</li> </ul><p/><p>Detalle:&nbsp;<p><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/shockwaveplayer.jpg" alt="Logo ShockWave Player" /><br /></p> <p>La actualizaci&oacute;n soluciona varios problemas que pueden permitir a un atacante tomar el control del ordenador afectado o colgar el equipo.</p> <p>Para obtener m&aacute;s informaci&oacute;n se puede consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/adobe_publica_actualizacion_seguridad_shockwave_player_20100825">Aviso T&eacute;cnico de Seguridad de INTECO-CERT</a>.</p><p/>

2010-08-24T22:00:00Z 2010-08-24T22:00:00Z 2010-08-24T22:00:00Z

<p>Fecha:&nbsp;25/08/2010<p/><p>Solución:&nbsp;<p>Esta actualización de Mac OS X puede obtenerse a través del panel de control:</p> <p> <img alt="Pagina del menú de actualización de software de Mac OS X" src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/actualizacion_mac.png"/> </p> <p>o desde como se indica desde la página de <a href="http://support.apple.com/es_ES/downloads/" title="Página de actualización de Apple. Enlace externo, no se garantiza la accesibilidad">actualización de Apple</a>.</p><p/><p>Detalle:&nbsp;<p>La actualización resuelve múltiples problemas de seguridad en varios componentes del sistema, que permitirían a un atacante obtener el control del equipo.</p> <p>Para más información, consultar el <a href="http://cert.inteco.es/Actualidad/Avisos_seguridad_tecnicos/actualizacion_seguridad_2010005_mac_x_20100825" title="Aviso Técnico Vulnerabilidad MAC OS X"> aviso técnico de INTECO-CERT</a>. Si tiene algún problema con esta actualización, no dude en pedir ayuda en <a href="http://foros.inteco.es/seguridad/forums/list.page" title="Foro de consultas de INTECO-CERT">el foro de INTECO-CERT</a> o en el de <a href="http://www.osi.es/foro/forums/list.page" title="Foro de consultas de la OSI">la Oficina de Seguridad del Internauta</a>.</p> <p/>

2010-08-24T22:00:00Z 2010-08-31T22:00:00Z 2010-08-31T22:00:00Z

<p>Fecha:&nbsp;24/08/2010<p/><p>Solución:&nbsp;<p>No existe una solución definitiva para este problema, aunque sí hay soluciones temporales. Para aplicarlas debe seguir los siguientes pasos:</p> <ol> <li>Inicie sesión como administrador.</li> <li>Descargue e instale el parche de Microsoft que soluciona este problema de la siguiente página web (tenga en cuenta que tendrá que elegir aquella versión adecuada a su sistema operativo Windows XP, Vista o 7):<br /> <ul> <li><a href="http://support.microsoft.com/kb/2264107" title="Microsoft" class="cert_newwin">Soporte de Microsoft</a></li> </ul> </li> <li>El programa anterior hay que configurarlo, pero la manera más fácil de hacerlo es descargando e instalando el siguiente programa que lo hace de manera automática:<br /> <ul> <li><a href="http://go.microsoft.com/?linkid=9742148" title="Microsoft" class="cert_newwin">Programa de configuración automática</a></li> </ul> </li> </ol> <p/><p>Detalle:&nbsp;<p> Una librería es un trozo de código que permite a los desarrolladores utilizarlo en sus programas bajo demanda. Si se necesita implementar una función que ya está definida y desarrollada en una librería, el programador únicamente tendrá que llamar a esa librería y de esta forma se ahorra el desarrollo de la misma.</p> <p>Cuando una aplicación carga dinámicamente una librería de enlace dinámico (DLL) sin especificar la ruta de acceso completa donde se encuentra la misma, Windows intenta localizar dicha DLL en una serie de directorios predefinidos. Si un atacante obtiene el control de uno de los directorios, pueden obligar a la aplicación a cargar una copia maliciosa de la misma en lugar de la DLL legítima que la aplicación esperaba. </p> <p>Esta vulnerabilidad, por tanto, puede ser explotada mediante el envío al usuario de un enlace a un recurso compartido, por ejemplo, \\servidor\peliculas\ junto con un conjunto de ficheros que se vean afectados por esta vulnerabilidad. El usuario intentará abrir cualquiera de esos ficheros, por ejemplo un fichero multimedia, y el programa encargado de reproducirlo cargará uno o mas ficheros DLL que contendrán el código malicioso. iTunes se vio afectado por este fallo de seguridad la semana pasada pero se ha descubierto que <a class="cert_newwin" href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297" title="El fallo Día Cero de Windows, peor de lo esperado (Itespresso). Enlace externo, no se garantiza la accesibilidad" hreflang="en">la mayoría de las aplicaciones para Windows</a> tienen esta vulnerabilidad también.</p> <p>Mientras tanto, se recomienda llevar a cabo las soluciones temporales propuestas por Microsoft y comentadas en el presente aviso</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/nueva_version_368_firefox_disponible_20100726" title="Aviso Técnico Firefox 3.6.7">Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-08-31T22:00:00Z 2010-08-19T22:00:00Z 2010-08-19T22:00:00Z

<p>Fecha:&nbsp;20/08/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a la última versión del navegador.</p> <p>El navegador se actualiza automáticamente, pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización manual, ir al icono de "herramientas" <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_29_54.png" alt="icono herramientas del navegador" /> y seleccionar "Acerca de Google Chrome".</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_24_34.png" alt="Menu herramientas del navegador" /> <p>Si existe una actualización manual, aparecerá:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/chrome.png" alt="Existe una nueva versión de Google Chrome" /> <p>Es importante mantener todo el software del ordenador actualizado, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber configurar el navegador de forma segura.</p><p/><p>Detalle:&nbsp;<p>Esta actualización resuelve 10 problemas de seguridad, dos de ellos calificados como críticos, y los demás non importancias "Media" y "Alta".</p> <p>Para más información, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_google_chrome_windows_mac_linux_20100820" title="Aviso técnico de INTECO-CERT sobre la actualización de Google Chrome">aviso técnico de INTECO-CERT</a>.</p> <p>Si no actualizamos nuestro navegador, un atacante podría aprovechar estas vulnerabilidades y podría ser capaz de:</p> <ul> <li>Cargar páginas web con privilegios distintos a los asignados.</li> <li>Ejecución de secuencias de comandos en sitios cruzados.</li> <li>Caída de la aplicación</li> </ul><p/>

2010-08-19T22:00:00Z 2010-08-19T22:00:00Z 2010-08-19T22:00:00Z

<p>Fecha:&nbsp;20/08/2010<p/><p>Solución:&nbsp;<p>Para actualizar las aplicaciones afectadas se puede hacer uso de la función de actualización automática de las mismas. La configuración por defecto de dichas aplicaciones realizan actualizaciones automáticas de forma regular pero puede activarse manualmente seleccionando Ayuda> Buscar actualizaciones.</p> <strong>Adobe Reader</strong> <ul><li>Los usuarios de <a class="cert_newwin" href="http://www.adobe.com/support/downloads/product.jsp?product=10&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Adobe Reader para equipos Windows</a> también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a class="cert_newwin" href="http://www.adobe.com/support/downloads/product.jsp?product=10&amp;platform=Macintosh" title="Descarga actualización de Adobe para equipos Macintosh. Enlace externo, no se garantiza la accesibilidad">Adobe Reader para equipos Macintos</a> tambien pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a class="cert_newwin" href="http://www.adobe.com/support/downloads/product.jsp?product=10&amp;platform=Unix" title="Descarga actualización de Adobe para equipos Unix. Enlace externo, no se garantiza la accesibilidad"> Adobe Reader para equipos Unix</a> también pueden bajar e instalar la actualización correspondiente. </li></ul> <strong>Adobe Acrobat</strong> <ul><li>Los usuarios de <a class="cert_newwin" href="http://www.adobe.com/support/downloads/product.jsp?product=1&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Acrobat Standard y Pro para equipos Windows</a> también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a class="cert_newwin" href="http://www.adobe.com/support/downloads/product.jsp?product=158&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Acrobat Pro Extended para equipos Windows</a> también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a class="cert_newwin" href="http://www.adobe.com/support/downloads/product.jsp?product=112&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Acrobat 3D para equipos Windows</a> también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a class="cert_newwin" href="http://www.adobe.com/support/downloads/product.jsp?product=1&amp;platform=Macintosh" title="Descarga actualización de Adobe para equipos Macintosh. Enlace externo, no se garantiza la accesibilidad">Acrobat Pro para equipos Macintosh</a> también pueden bajar e instalar la actualización correspondiente. </li></ul><p/><p>Detalle:&nbsp;<p>Los problemas reportados pueden permitir a un atacante tomar el control del sistema afectado, esto significa que podría realizar las acciones que desease en el ordenador víctima, como subir ficheros, leer información del ordenador, etc.</p> <p>Para solucionar estos problemas lo mejor es actualizar los programas afectados lo antes posible, ya que generalmente los atacantes aprovechan el tiempo de reacción de los usuarios desde que se descubre un fallo de seguridad hasta que se actualiza el producto en el ordenador.</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizaciones_seguridad_adobe_reader_acrobat_20100820">Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-08-19T22:00:00Z 2010-08-12T22:00:00Z 2010-08-12T22:00:00Z

<p>Fecha:&nbsp;13/08/2010<p/><p>Solución:&nbsp;<p>Para actualizar los dispositivos se har&aacute; a trav&eacute;s de iTunes, al conectarse aparecer&aacute; la actualizaci&oacute;n del sistema.</p> <p><img width="513" height="362" src="/extfrontinteco/img/Image/intecocert/Avisos/actios402.png" alt="Actualizaci&oacute;n OIS 4.0.2" /></p><p/><p>Detalle:&nbsp;<p>Apple ha solucionado varias vulnerabilidades en sus sistemas operativos para iPhone, iPod touch e iPad. Las vulnerabilidades puede llegar a producir que tomen el control de nuestro dispositivo y accedan a los datos que hay en &eacute;l.</p><p/>

2010-08-12T22:00:00Z 2010-08-12T22:00:00Z 2010-08-12T22:00:00Z

<p>Fecha:&nbsp;13/08/2010<p/><p>Solución:&nbsp;<p>La actualización a la <a href="http://www.opera.com/">versión 10.61</a> corrige varios problemas de seguridad además de añadir numerosas funcionalidades. Desde aquí recomendamos que se actualice el navegador a esta última versión.</p><p/><p>Detalle:&nbsp;<p>Los problemas que ha solucionado podrían permitir la ejecución de código en el equipo afectado y la suscripción no controlada a fuentes de noticias.</p> <p>Si quiere mas información puede consultar nuestro <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/publicado_opera_1061_solucionan_varios_problemas_seguridad_20100813" title="Aviso técnico de Adobe.">aviso técnico</a>.</p><p/>

2010-08-12T22:00:00Z 2010-08-12T22:00:00Z 2010-08-12T22:00:00Z

<p>Fecha:&nbsp;13/08/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a <a "cert_newwin" href="http://www.apple.com/quicktime/download/" title="Página de descarga de QuickTime. Enlace externo, no se garantiza la accesibilidad">la versión 7.6.7 de QuickTime</a></p><p/><p>Detalle:&nbsp;<p>La nueva versión de QuickTime soluciona un fallo de seguridad a la hora de reproducir ficheros de vídeo que podría permitir a un atacante instalar programas maliciosos o comprometer el equipo. Para llevar a cabo tal acción, un atacante tendría que crear un fichero de vídeo especialmente modificado para producir acciones maliciosas en el equipo de la víctima cuando éste lo reproduzca. Este fallo no afecta a sistemas Mac OS X.</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/version_767_quicktime_disponible_20100813" title="Aviso Técnico versión 7.6.7 de Quicktime ">Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-08-12T22:00:00Z 2010-08-10T22:00:00Z 2010-08-10T22:00:00Z

<p>Fecha:&nbsp;11/08/2010<p/><p>Solución:&nbsp;<p>El navegador se actualizará de forma automática en las últimas versiones estables. Para el resto de usuarios se recomienda actualizarse a la última versión descargándola de la web de <a href="http://www.google.com/chrome" title="Descarga de Chrome. Enlace externo, no se garantiza la accesibilidad">Descarga de Chrome 5.0.375.126</a>.</p><p/><p>Detalle:&nbsp;<p>Esta versión únicamente actualiza el plugin de Flash tras descubrirse varios fallos que podrían permitir a terceros llevar a cabo diferentes tipos de ataques, algunos de ellos críticos y que podrían comprometer un equipo por medio del navegador.</p><p/>

2010-08-10T22:00:00Z 2010-08-10T22:00:00Z 2010-08-10T22:00:00Z

<p>Fecha:&nbsp;11/08/2010<p/><p>Solución:&nbsp;<p>En función de los productos a actualizar:</p> <strong>Adobe Flash Player</strong> <p>Actualizar Adobe Flash Player. Puede hacerlo desde la página de <a href="http://get.adobe.com/flashplayer/" title="Descargas de Flash Player. Enlace externo, no se garantiza la accesibilidad">actualizaciones de Adobe Flash</a>.</p> <strong>Adobe AIR</strong> <p>Actualizar Adobe Air. Puede hacerlo desde la página de <a href="http://get.adobe.com/air/" title="Descargas de Air. Enlace externo, no se garantiza la accesibilidad">Adobe Air</a>.</p> <strong><span xml:lang="en">ColdFusion</span></strong> <p>Actualizar ColdFusion, siguiendo las indicaciones de la página de la <a hreflang="en" href="http://kb2.adobe.com/cps/857/cpsid_85766.html" title="Hot Fix del boletín apsb10-18.html. Enlace externo no se garantiza la accesibilidad">nota técnica</a> del boletín correspondiente.</p> <strong>Adobe Flash Media Server</strong> <p>Actualizarse a la versión 3.5.4 o 3.0.6 de Flash Media Server desde la página de <a hreflang="en" href="http://www.adobe.com/support/flashmediaserver/downloads_updaters.html" title="Página de actualización de Flash Media Server.html. Enlace externo no se garantiza la accesibilidad">descarga de Flash Media Server</a>.</p><p/><p>Detalle:&nbsp;<p>Con estos boletines se han solucionado varias vulnerabilidades que podrían permitir que un atacante ejecutara comandos en nuestro equipo sin nuestro consentimiento.</p> <p>Al actualizar nuestro sistema, evitamos la posibilidad de dichos ataques.</p> <p>Si quiere mas información puede consultar nuestro <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/adobe_actualiza_flash_player_coldfusion_flash_media_server_20100811" title="Aviso técnico de Adobe. Enlace externo no se garantiza la accesibilidad">aviso técnico</a>.</p><p/>

2010-08-10T22:00:00Z 2010-08-10T22:00:00Z 2010-08-10T22:00:00Z

<p>Fecha:&nbsp;11/08/2010<p/><p>Solución:&nbsp;<p>Instalar las actualizaciones lo antes posible. Es posible hacerlo de alguna de las siguientes maneras:</p> <ul> <li>Descargarlas a través del portal <a href="http://www.update.microsoft.com/microsoftupdate/" title="Microsoft. Enlace externo, no se garantiza la accesibilidad">Microsoft Update</a>.</li> <li><a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/Actualizaciones_automaticas_SO/">Activar las actualizaciones automáticas</a> para recibirlas de forma automática, rápida y sencilla.</li> </ul><p/><p>Detalle:&nbsp;<p>Esta actualización elimina fallos de seguridad que permiten que un atacante ejecute programas de forma remota o que un usuario realice tareas para las que no tiene permiso.</p> <p>Para obtener más información consulte el aviso técnico de <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_microsoft_agosto_2010_20100811">INTECO-CERT</a>.</p><p/>

2010-08-10T22:00:00Z 2010-08-02T22:00:00Z 2010-08-02T22:00:00Z

<p>Fecha:&nbsp;03/08/2010<p/><p>Solución:&nbsp;<p><strong>Nota: </strong>Aquellos que instalaron <a class="cert_newwin" href="http://support.microsoft.com/kb/2286198#LetMeFixItMyself" title="Parche temporal ficheros .lnk. Página en inglés. Enlace externo, no se garantiza la accesibilidad" hreflang="en">el parche temporal de Microsoft </a> que daba lugar a que los iconos de la barra de tareas y del menú de inicio fueran remplazados por iconos blancos sin una representación gráfica, pueden dejar el equipo como estaba anteriormente mediante el <a class="cert_newwin" href="http://support.microsoft.com/kb/2286198#LetMeFixItMyself" title="Parche temporal ficheros .lnk. Página en inglés. Enlace externo, no se garantiza la accesibilidad" hreflang="en"> parche denominado "Disable workaround"</a> ya que la nueva actualización soluciona el problema. </p> <p>Los usuarios que tengan las <a class="cert_newwin" href="http://support.microsoft.com/kb/294871" title="Actualizaciones automáticas. Enlace externo, no se garantiza la accesibilidad" hreflang="en"> actualizaciones automáticas</a> activadas recibirán e instalarán la actualización de forma inmediata. </p><p/><p>Detalle:&nbsp;<p>Microsoft ha liberado el parche crítico que afectaba a la lectura incorrecta que Windows hacía de los enlaces directos (ficheros .lnk) y ficheros .pif previamente modificados y que daba lugar a la infección del equipo con solo visualizar los iconos correspondientes a dichos ficheros. El hecho de no necesitar ningúna acción por parte del usuario hacía dicho fallo de seguridad extremadamente serio ya que el mismo podía ser abierto en cualquier lugar como carpetas compartidas, el navegador, mediante dispositivos usb, etc.</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/microsoft_publica_parche_seguridad_critico_fuera_su_ciclo_habitual_20100803" title="Aviso Técnico Parche de Microsfot, ficheros lnk">Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-08-02T22:00:00Z 2010-07-28T22:00:00Z 2010-07-28T22:00:00Z

<p>Fecha:&nbsp;29/07/2010<p/><p>Solución:&nbsp;<p>Actualizar la <a class="cert_newwin" hreflang="en" href="http://www.apple.com/safari/download/" title="Descarga Safari. Enlace externo, no se garantiza la accesibilidad">versión de Safari.</a></p><p/><p>Detalle:&nbsp;<p>Esta actualización corrige varios fallos de seguridad en las plataformas Windows y Mac OS X. Algunas de estos fallos pueden ser aprovechados para ejecutar programas maliciosos en el equipo de la víctima u obtener datos personales de la misma. </p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_safari_501_safari_411_20100729" title="Aviso Técnico Safari. Enlace externo, no se garantiza la accesibilidad" >Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-07-28T22:00:00Z 2010-07-27T22:00:00Z 2010-07-27T22:00:00Z

<p>Fecha:&nbsp;28/07/2010<p/><p>Solución:&nbsp;<p>Mientras Apple no publique una actualización que solucione el problema se aconseja a los usuarios que no abran archivos multimedia de páginas no fiables o utilizar otras aplicaciones alternativas para su reproducción.</p><p/><p>Detalle:&nbsp;<p>El investigador de seguridad Krystian Kloskowski ha informado de una fallo de seguridad crítico en el reproductor de vídeo y música Quicktime v7.6.6 que puede dar lugar a que un atacante genere una página web maliciosa con la cual infectar aquellos equipos que la reproduzcan mediante esta versión de Quicktime.</p> <p class="centrado"> <img alt="Family Shield" src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/quicktime.jpg" /> </p> <p class="centrado">Imagen extraida de www.software-latest.com </p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/vulnerabilidad_critica_quicktime_766_20100728" title="Aviso Técnico vulnerabilidad Quicktime 7.6.6">Aviso Técnico de Seguridad de INTECO-CERT.</a></p> <p><strong>Impacto: </strong></p> <p>Este fallo puede permitir a un atacante infectar y comprometer el equipo del usuario simplemente reproduciendo un archivo multimedia con Quicktime v7.6.6</p><p/>

2010-07-27T22:00:00Z 2010-07-27T22:00:00Z 2010-07-27T22:00:00Z

<p>Fecha:&nbsp;27/07/2010<p/><p>Solución:&nbsp;<p>Descargar la aplicación <a class="cert_newwin" href="http://www.sophos.com/products/free-tools/sophos-windows-shortcut-exploit-protection-tool.html" title="Descarga Herramienta Sophos. Enlace externo, no se garantiza la accesibilidad" hreflang="es">"Sophos Windows Shortcut Exploit Protection Tool"</a> e instalarla</p><p/><p>Detalle:&nbsp;<p>La herramienta es gratuita además de ser fácil de instalar y de desinstalar. El programa se encarga de vigiliar que el equipo no se infecta mediante el fallo que afecta a los archivos de acceso directo, avisando al usuario en caso de que se intente producir tal acción. Es importante destacar que esta versión contempla únicamente un tipo de ficheros de acceso directo (aquellos con extensión .lnk) dejando la puerta abierta a ficheros con extensión .pif por lo que no protege al 100% los equipos frente a este tipo de ataques. </p> <p>En los últimos días se están registrando <a class="cert_newwin" href="http://www.noticiasdeinformatica.info/noticias/24-seguridad-informca/915-vulnerabilidad-0-day-en-windows-es-utilizada-para-propagar-malware-" title="Artículo en noticiasdeinformatica sobre vulnerabilidad en windows. Enlace externo, no se garantiza la accesibilidad" hreflang="es">diferentes tipos de virus </a>que utilizan esta vulnerabilidad como vía de infección, es por tanto importante extremar la precaución con este tipo de herramientas hasta que Microsoft libere la actualización correspondiente. Actualmente el programa está disponible para Windows XP, Windows Vista y Windows 7 </p> <p/>

2010-07-27T22:00:00Z 2010-07-26T22:00:00Z 2010-07-26T22:00:00Z

<p>Fecha:&nbsp;27/07/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a la última versión del navegador.</p> <p>El navegador se actualiza automáticamente, pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización manual, ir al icono de "herramientas" <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_29_54.png" alt="icono herramientas del navegador" /> y seleccionar "Acerca de Google Chrome".</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_24_34.png" alt="Menu herramientas del navegador" /> <p>Si existe una actualización manual, aparecerá:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/chrome.png" alt="Existe una nueva versión de Google Chrome" /> <p>Es importante mantener todo el software del ordenador <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/">actualizado</a>, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber <a href="/Protegete/Protege_tu_PC/Mantener_tu_navegador_seguro/">configurar el navegador de forma segura</a>.</p><p/><p>Detalle:&nbsp;<p> Se trata de una nueva actualización de la versión estable para Windows, Mac OS X y Linux que soluciona cinco problemas de seguridad. </p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_google_chrome_windows_mac_linux_20100727">Aviso Técnico de Seguridad de INTECO-CERT.</a></p> <p/>

2010-07-26T22:00:00Z 2010-07-25T22:00:00Z 2010-07-25T22:00:00Z

<p>Fecha:&nbsp;26/07/2010<p/><p>Solución:&nbsp;<p>Actualizar lo más pronto posible a la versión 3.6.8 del navegador:</p> <p>Para poder actualizar lo antes posible, se recomienda tener activadas las actualizaciones automáticas del navegador, para ello:</p> <ul><li><a href="http://www.mozilla-europe.org/es/firefox/" title="Descarga de Firefox. Enlace externo, no se garantiza la accesibilidad">Descarga de Firefox 3.6.8</a> </li> <li>O a través del navegador, en la barra de herramientas en Ayuda -> Buscar actualizaciones...</li></ul> <p/><p>Detalle:&nbsp;<p>Esta versión soluciona un problema de estabilidad que afectaba a algunas páginas que hacían uso de complementos. Este fallo puede permitir a un atacante instalar programas maliciosos. </p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/nueva_version_368_firefox_disponible_20100726" title="Aviso Técnico Firefox 3.6.7">Aviso Técnico de Seguridad de INTECO-CERT.</a></p> <strong>Impacto:</strong> <p>La explotación de este fallo podría permitir a un atacante ejecutar instrucciones en el equipo de la víctima.</p><p/>

2010-07-25T22:00:00Z 2010-07-22T22:00:00Z 2010-07-22T22:00:00Z

<p>Fecha:&nbsp;23/07/2010<p/><p>Solución:&nbsp;<p>El fallo se corregirá mediante una actualización de Microsoft, para ello aconsejamos tener la opción de <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/">actualizaciones automáticas</a> activada. Actualmente no está disponible por lo que hasta que se publique, recomendamos adoptar las siguientes medidas: </p> <p>Descargar <a class="cert_newwin" href="http://support.microsoft.com/kb/2286198#LetMeFixItMyself" title="Fix it para vulnerabilidad en ficheros LNK. Página en inglés. Enlace externo, no se garantiza la accesibilidad" hreflang="en">el parche publicado por Microsoft</a> para deshabilitar la funcionalidad de los accesos directos. Hay que tener en cuenta que los iconos de la barra de tareas y del menú de inicio serán remplazados por iconos blancos sin una representación gráfica. <strong>Nota: </strong> La instalación del parche requiere reiniciar el equipo.</p> <p><a class="cert_newwin" href="http://www.securitybydefault.com" title="Página oficial de Security By Default. Enlace externo, no se garantiza la accesibilidad" hreflang="es">Security by Default</a> además propone otra solución un poco más compleja haciendo uso de las <a class="cert_newwin" href="http://www.securitybydefault.com/2010/07/solucion-la-vulnerabilidad-lnk-de.html" title="Solución a la vulnerabilidad LNK. Enlace externo, no se garantiza la accesibilidad" hreflang="es">Directivas de Restricción de Software.</a></p> <p>Para reducir los riesgos de infección se recomienda:</p> <ul><li>No se deben usar dispositivos USB que hayan sido conectados previamente a equipos de dudosa procedencia.</li> <li>No visitar direcciones web que resulten sospechosas, por ejemplo, aquellas que lleguen a nuestro correo de un remitente desconocido, ya que es posible infectar el equipo simplemente al abrir una página web especialmente manipulada.</li> <li>No utilizar <a href="/Protegete/Protege_tu_PC/Cuentas_de_usuario/">cuentas de administrador</a> en el equipo para reducir el riesgo de infección.</li></ul><p/><p>Detalle:&nbsp;<p>El fallo se debe a la incorrecta lectura que Windows hace de los enlaces directos (ficheros .lnk) y ficheros .pif que han sido previamente modificados, de tal manera que cuando el usuario visualiza dichos enlaces se ejecuta el código malicioso. El hecho de no necesitar ningúna acción por parte del usuario lo hace extremadamente serio ya que el mismo puede ser abierto en cualquier lugar como carpetas compartidas, el navegador , etc. </p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/vulnerabilidad_interprete_comandos_windows_20100718" title="Aviso Técnico Vulnerabilidad Windows">Aviso Técnico de Seguridad de INTECO-CERT.</a></p> <p/>

2010-07-22T22:00:00Z 2010-07-20T22:00:00Z 2010-07-20T22:00:00Z

<p>Fecha:&nbsp;21/07/2010<p/><p>Solución:&nbsp;<p>Actualizar lo más pronto posible a la versión 3.6.7 del navegador:</p> <p>Para poder actualizar lo antes posible, se recomienda tener activadas las actualizaciones automáticas del navegador, para ello:</p> <ul><li><a class="cert_newwin" href="http://www.mozilla-europe.org/es/firefox/" title="Descarga de Firefox. Enlace externo, no se garantiza la accesibilidad">Descarga de Firefox 3.6.7</a> </li> <li>O a través del navegador, en la barra de herramientas en Ayuda -> Buscar actualizaciones...</li></ul><p/><p>Detalle:&nbsp;<p>Esta versión corrige ciertos problemas de estabilidad del navegador además de solucionar 14 fallos de seguridad, siendo 8 de ellos críticos, 2 altos y 4 bajos. Las fallos críticos pueden permitir a un atacante instalar programas maliciosos de forma remota. </p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/nueva_version_367_firefox_disponible_20100721" title="Aviso Técnico Firefox 3.6.7">Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-07-20T22:00:00Z 2010-07-20T22:00:00Z 2010-07-20T22:00:00Z

<p>Fecha:&nbsp;21/07/2010<p/><p>Solución:&nbsp;<p>Actualizar iTunes, lo antes posible, a la versión 9.2.1. Para hacerlo debe descargar e instalar la nueva versión de la aplicación de la <a href="http://www.apple.com/itunes/download/" title="Apple. Enlace externo, no se garantiza la accesibilidad." class="cert_newwin">página web de Apple</a>.</p> <p>Es muy importante mantener todo el software instalado en el equipo <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/" title="INTECO-CERT" >completamente actualizado</a>, las últimas versiones de los programas son las que suelen resolver los problemas de seguridad.</p><p/><p>Detalle:&nbsp;<p>La nueva versión del programa soluciona un fallo de seguridad que permitía que se infectara el ordenador con un virus o que fuera controlado remotamente.</p> <p>Además, introduce <a href="http://www.appleismo.com/itunes-se-actualiza-a-la-version-9-2-1/" title="Appleismo. Enlace externo, no se garantiza la accesibilidad." class="cert_newwin">otras mejoras</a>:</p> <ul> <li>Mejora la rapidez y estabilidad de la aplicación.</li> <li>Corrige algunos problemas que se presentaban al momento de arrastrar y soltar algunos elementos.</li> <li>Etc.</li> </ul><p/>

2010-07-20T22:00:00Z 2010-07-14T22:00:00Z 2010-07-14T22:00:00Z

<p>Fecha:&nbsp;15/07/2010<p/><p>Solución:&nbsp;<p>Actualizar a un sistema operativo que disponga de soporte. En el caso de Windows XP SP2 podría actualizarse a Windows XP SP3, en el caso de Windows 2000 debería actualizarse a otro sistema operativo con soporte.</p><p/><p>Detalle:&nbsp;<p>A partir del día 13 de Julio de 2010 Microsoft dejará de dar soporte técnico a los usuarios de Windows 2000 y a los de Windows XP SP2. De esta forma, ni se publicarán actualizaciones de seguridad ni se implementarán o modificarán funcionalidades.</p> <strong>Impacto</strong> <p>Si apareciera alguna vulnerabilidad que afecte a estos productos, los equipos con estos sistemas operativos serían vulnerables y no contarían con actualizaciones de seguridad desarrolladas por Microsoft.</p> <p/>

2010-07-14T22:00:00Z 2010-07-13T22:00:00Z 2010-07-13T22:00:00Z

<p>Fecha:&nbsp;14/07/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible.</p> <p>Es posible instalar las actualizaciones de alguna de las siguientes maneras:</p> <ul> <li>Descargarlas a través del portal <a href="http://www.update.microsoft.com/microsoftupdate/" title="Actualizaciones de MSoft. Enlace externo, no se garantiza la accesibilidad">Microsoft Update</a></li> <li><a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/Actualizaciones_automaticas_SO/">Activar las actualizaciones automáticas</a> para recibirlas de forma automática, rápida y sencilla</li> </ul> <p/><p>Detalle:&nbsp;<p> Los fallos de seguridad que se corrigen con estas actualizaciones permitían que un atacante pudiese ejecutar programas de forma remota, provocar la caída del sistema o tomar el control del ordenador.</p> <p>Para más información, consultar el aviso técnico de <a href="http://cert.inteco.es/Actualidad/Avisos_seguridad_tecnicos/actualizacion_microsoft_julio_2010_20100714">INTECO-CERT</a>.</p> <p/>

2010-07-13T22:00:00Z 2010-07-06T22:00:00Z 2010-07-06T22:00:00Z

<p>Fecha:&nbsp;07/07/2010<p/><p>Solución:&nbsp;<p>Seguir nuestras <a href="http://www.osi.es/econf/ABC_Seguridad/Consejos_de_Seguridad/Consejos_Seguridad_CorreoE">recomendaciones sobre el correo electrónico</a>:</p> <ul> <li>Nunca abrir correos de usuarios desconocidos o que no haya solicitado, elimínelos directamente.</li> <li>Nunca seguir los enlaces que aparecen en correos sospechosos.</li></ul> <p>Antes de eliminar el correo, puede ayudarnos en la lucha contra el fraude, reenviándonoslo a la dirección <strong>fraude @ cert . inteco . es</strong> (eliminar previamente los espacios añadidos entre las palabras).</p> <p>Por su parte, Spanair ya ha alertado en su página Web de Facebook de esta falsa oleada, para intentar prevenir lo máximo posible que los usuarios se puedan ver afectados.</p> <p>Si tiene alguna duda o problema, acceda a nuestro <a href="http://www.osi.es/foro/forums/list.page">foro</a>.</p><p/><p>Detalle:&nbsp;<p>Los ciberdelincuentes est&aacute;n aprovechando la <a href="http://www.osi.es/econfGlosary/Glosario_de_terminos/Ingenieria_social">ingenier&iacute;a social</a> para enviar correos fraudulentos que simulan provenir de la compa&ntilde;&iacute;a Spanair. En estos falsos correos se informa al usuario de que se ha ganado un ticket de viaje para realizar un vuelo totalmente gratuito facilitando al usuario un enlace para ver los detalles de la promoci&oacute;n. El enlace lleva a un sitio web cuyo objetivo es conseguir datos de tarjetas bancarias mediante varios formularios con apariencia similar a los leg&iacute;timos de Spanair.</p> <p>Los correos tienen el siguiente aspecto:</p> <p class="centrado"><img alt="Correo fraudulento que simula provenir de Spanair" src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/spanair_fraude.jpg" /></p> <p>El contenido del mensaje es una imagen y contiene lo siguiente:</p> <p><strong>Asunto:</strong> <q>Billete promoci&oacute;n: FW: felicidades has ganado un billete de Spanair por ser cliente de Spanair</q></p> <p><strong>Remitente:</strong> Est&aacute; falsificado pero siempre simula provenir de Spanair y de la direcci&oacute;n de correo &laquo;promocion@spanair.com&raquo;</p> <p><strong>Cuerpo del mensaje:</strong></p> <blockquote> <pre>Por haber comprado al menos un ticket de viaje en la web de spanair.com, te regalamos un vuelo TOTALMENTE GRATUITO, todo incluido, a uno de 4 destinos disponibles en la promocion actual*. Visite nuestra pagina promocional para mas detalles.<br /><br /> Ir a la pagina.</pre> </blockquote><p/>

2010-07-06T22:00:00Z 2010-07-04T22:00:00Z 2010-07-04T22:00:00Z

<p>Fecha:&nbsp;05/07/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a la última versión del navegador.</p> <p>El navegador se actualiza automáticamente, pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización manual, ir al icono de "herramientas" <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_29_54.png" alt="icono herramientas del navegador" /> y seleccionar "Acerca de Google Chrome".</p> <p class="centrado"><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_24_34.png" alt="Menu herramientas del navegador" /></p> <p>Si existe una actualización manual, aparecerá:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/chrome.png" alt="Existe una nueva versión de Google Chrome" /> <p>Es importante mantener todo el software del ordenador <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/">actualizado</a>, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber <a href="/Protegete/Protege_tu_PC/Mantener_tu_navegador_seguro/">configurar el navegador de forma segura</a>.</p><p/><p>Detalle:&nbsp;<p> Se trata de una nueva actualización de la versión estable para Windows, Mac OS X y Linux que soluciona ocho problemas de seguridad. </p><p/>

2010-07-04T22:00:00Z 2010-06-29T22:00:00Z 2010-06-29T22:00:00Z

<p>Fecha:&nbsp;30/06/2010<p/><p>Solución:&nbsp;<p>Para actualizar las aplicaciones afectadas se puede hacer uso de la función de actualización automática de las mismas. La configuración por defecto de dichas aplicaciones realizan actualizaciones automáticas de forma regular pero puede activarse manualmente seleccionando Ayuda> Buscar actualizaciones.</p> <strong>Adobe Reader</strong> <ul><li>Los usuarios de <a href="http://www.adobe.com/support/downloads/product.jsp?product=10&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Adobe Reader para equipos Windows </a>también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a href="http://www.adobe.com/support/downloads/product.jsp?product=10&amp;platform=Macintosh" title="Descarga actualización de Adobe para equipos Macintosh. Enlace externo, no se garantiza la accesibilidad">Adobe Reader para equipos Macintosh </a>también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a href="http://www.adobe.com/support/downloads/product.jsp?product=10&amp;platform=Unix" title="Descarga actualización de Adobe para equipos Unix. Enlace externo, no se garantiza la accesibilidad"> Adobe Reader para equipos Unix </a>también pueden bajar e instalar la actualización correspondiente. </li></ul> <strong>Adobe Acrobat</strong> <ul><li>Los usuarios de <a href="http://www.adobe.com/support/downloads/product.jsp?product=1&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Acrobat Standard y Pro para equipos Windows </a>también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a href="http://www.adobe.com/support/downloads/product.jsp?product=158&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Acrobat Pro Extended para equipos Windows </a>también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a href="http://www.adobe.com/support/downloads/product.jsp?product=112&amp;platform=Windows" title="Descarga actualización de Adobe para equipos Windows. Enlace externo, no se garantiza la accesibilidad">Acrobat 3D para equipos Windows </a>también pueden bajar e instalar la actualización correspondiente. </li> <li>Los usuarios de <a href="http://www.adobe.com/support/downloads/product.jsp?product=1&amp;platform=Macintosh" title="Descarga actualización de Adobe para equipos Macintosh. Enlace externo, no se garantiza la accesibilidad">Acrobat Pro para equipos Macintosh </a>también pueden bajar e instalar la actualización correspondiente. </li></ul><p/><p>Detalle:&nbsp;<p>Los problemas reportados pueden permitir a un atacante tomar el control del sistema afectado, esto significa que podría realizar las acciones que desease en el ordenador víctima, como subir ficheros, leer información del ordenador, etc.</p> <p>Para solucionar estos problemas lo mejor es actualizar los programas afectados lo antes posible, ya que generalmente los atacantes aprovechan el tiempo de reacción de los usuarios desde que se descubre un fallo de seguridad hasta que se actualiza el producto en el ordenador.</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizaciones_seguridad_adobe_reader_acrobat_20100630">Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-06-29T22:00:00Z 2010-06-29T22:00:00Z 2010-06-29T22:00:00Z

<p>Fecha:&nbsp;30/06/2010<p/><p>Solución:&nbsp;<p>Seguir nuestras <a href="http://www.osi.es/econf/ABC_Seguridad/Consejos_de_Seguridad/Consejos_Seguridad_CorreoE">recomendaciones sobre el correo electrónico</a>:</p> <ul> <li>Nunca abrir correos de usuarios desconocidos o que no haya solicitado, elimínelos directamente.</li> <li>Nunca seguir los enlaces que aparecen en correos sospechosos.</li> <li>No abrir adjuntos de correos que no se hayan solicitado</li> </ul> <p>En caso de que haya pulsado el enlace y facilitado sus datos personales, habrá sido víctima de un engaño de phishing, póngase en contacto lo antes posible con su banco para evitar ser víctima del engaño.</p> <p>Puede ayudarnos en la lucha contra el fraude reenviándonos el correo antes de eliminarlo a la dirección <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/img_correos/fraudenegritafinal.png" alt="Buzón de fraude de INTECO-CERT. Se va a deletrear: f r a u d e arroba c e r t punto i n t e c o punto e s" /></p> <p>Si tiene alguna duda o problema, acceda a nuestro <a href="http://www.osi.es/foro/forums/list.page">foro</a>.</p><p/><p>Detalle:&nbsp;<p>Los ciberdelincuentes están aprovechando la <a href="http://www.osi.es/econfGlosary/Glosario_de_terminos/Ingenieria_social">ingeniería social</a> para enviar correos fraudulentos que simulan provenir de Movistar con falsas promociones, en las que por una recarga de 5€, te regalan 40€. Para poder aprovechar esta oferta es necesario acceder a un enlace que simula ser de una página de Movistar, aunque, en realidad, es una página falsa.</p> <p>Actualmente en los correos que se están propagando, el enlace al que dirigen está bloqueado, pero no se descarta que se sigan propagando estos correos con otro enlace diferente que sí funcione.</p> <p>Los correos tienen el siguiente aspecto:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/phishing_movistar.png" alt=" " /> <p>El contenido del mensaje es el siguiente:</p> <p><strong>Asunto</strong>: <q>movistar te duplica la recarga!</q></p> <p><strong>Remitente</strong>: Falsificado pero simula provenir de Recarga Movistar</p> <p><strong>Cuerpo del mensaje</strong>:</p> <blockquote><pre> MOVISTAR PROMOCION 2010<br /><br /> TE, INFORMA QUE SI HACES UNA RECARGA DE 5€ ANTES DE 24 HORAS<br /><br /> RECIBIRAS 40€ DE REGALO<br /><br /> PINCHA AQUI PARA HACER TU RECARGA YA!<br /><br /> **Promocion solo valida para Peninsula, y Balearia. </pre></blockquote><p/>

2010-06-29T22:00:00Z 2010-06-27T22:00:00Z 2010-06-27T22:00:00Z

<p>Fecha:&nbsp;28/06/2010<p/><p>Solución:&nbsp;<p><strong>Para Google Chrome</strong></p> <p>En caso de que no se haya actualizado su navegador, puede hacerlo desde la opción "Acerca de Google Chrome" del menú de herramientas, seleccionando la opción Actualizar.</p> <p>También es posible instalar la última versión del navegador de Google descargándolo de su <a class="cert_newwin" hreflang="en" href="http://www.google.com/chrome?hl=es" title="Página de descarga de Chrome. Enlace externo, no se garantiza la accesibilidad">página Web</a>.</p> <p><strong>Para Mozilla Firefox.</strong></p> <p>Actualizar a la nueva versión lo antes posible desde <a class="cert_newwin" title="P&aacute;gina de descarga de firefox. Enlace externo, no se garantiza la accesibilidad" href="http://www.mozilla-europe.org/es/firefox/">la p&aacute;gina de descarga de Firefox</a>, o bién desde el menú principal, opción Ayuda, buscar actualizaciones.</p> <p/><p>Detalle:&nbsp;<p>La actualización de Mozilla Firefox soluciona un problema de estabilidad aumentando el tiempo que el navegador espera a que un plugin responda de 10 a 45 segundos ya que al parecer este tiempo no era suficiente en algunos ordenadores antiguos.</p> <p>La actualización de Chrome resuelve cinco problemas de seguridad, tres de ellos han sido clasificados de riesgo alto mientras que los otros dos tienen un riesgo medio. Estos fallos de seguridad podrían permitir a terceros comprometer el sistema.</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizaciones_firefox_v366_google_chrome_v5037586_20100628" title="Aviso Técnico Firefox 3.6.6 y Chrome 5.0.375.86">Aviso Técnico de Seguridad de INTECO-CERT.</a></p><p/>

2010-06-27T22:00:00Z 2010-06-22T22:00:00Z 2010-06-22T22:00:00Z

<p>Fecha:&nbsp;23/06/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a la &uacute;ltima versi&oacute;n del navegador.</p> <p>Para poder actualizar lo antes posible, se recomienda tener activadas las actualizaciones autom&aacute;ticas del navegador, para ello:</p> <ol> <li>Ir a Herramientas &gt; Opciones &gt; Avanzado &gt; Actualizar</li> <li>En el apartado &quot;Buscar autom&aacute;ticamente actualizaciones para:&quot;, marcar: <ul> <li><span lang="en" xml:lang="en">Firefox</span></li> <li>Complementos</li> <li>Buscadores</li> </ul> </li> <li>Pulsar &quot;Aceptar&quot;.</li> </ol> <p>En cambio, si se quiere hacer manualmente ir a: Ayuda &gt; Buscar actualizaciones...</p> <p>Es importante mantener todo el <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/">software del ordenador actualizado</a>, especialmente el navegador, ya que este es uno de los programas que m&aacute;s se utilizan, adem&aacute;s saber configurar el navegador de forma segura.</p><p/><p>Detalle:&nbsp;<p>Esta versión proporciona una navegación sin interrupciones para los usuarios de Windows y Linux de tal forma que si falla o se congela alguno de los plugins de Adobe Flash, Apple Quicktime o Microsoft Silverlight, no se verá afectado el navegador y no será necesario reiniciar el mismo como en versiones anteriores. Además, soluciona diversos problemas de seguridad que podrían derivar en ejecución de código arbitrario, permitiendo a un atacante ejecutar código e instalar programas. </p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/nueva_version_364_firefox_disponible_20100623" title="Aviso Técnico Firefox 3.6.4">Aviso Técnico de Seguridad de INTECO-CERT.</a></p> <p/>

2010-06-22T22:00:00Z 2010-06-17T22:00:00Z 2010-06-17T22:00:00Z

<p>Fecha:&nbsp;18/06/2010<p/><p>Solución:&nbsp;<p>Seguir nuestras <a href="http://www.osi.es/econf/ABC_Seguridad/Consejos_de_Seguridad/Consejos_Seguridad_CorreoE">recomendaciones sobre el correo electrónico</a>:</p> <ul> <li>Nunca abrir correos de usuarios desconocidos o que no haya solicitado, elimínelos directamente.</li> <li>Nunca seguir los enlaces que aparecen en correos sospechosos.</li> <li>No abrir adjuntos de correos que no se hayan solicitado</li> </ul> <p>En caso de que haya abierto el fichero adjunto, es probable que su ordenador se haya quedado infectado. Siga nuestras recomendaciones del <a href="/Te_Ayudamos/Desinfecta_tu_PC/">procedimiento a seguir en caso de infección para eliminar el virus</a>.</p> <p>Si tiene alguna duda o problema, acceda a nuestro <a href="http://www.osi.es/foro/forums/list.page">foro</a>.</p><p/><p>Detalle:&nbsp;<p>Los ciberdelincuentes están aprovechando la <a href="http://www.osi.es/econfGlosary/Glosario_de_terminos/Ingenieria_social">ingeniería social</a> para enviar correos fraudulentos que simulan provenir de Movistar. En estos falsos correos se comunica al usuario de una devolución económica en su cuenta, por parte de una reclamación que realizó contra Movistar. En el correo se adjunta un fichero que se supone que es la factura en la que se detalla la devolución pero, en realidad, es un virus.</p> <p>Los correos tienen el siguiente aspecto:</p> <p><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100618_fraude_movistar.png" alt="Correo fraudulento que simula provenir de Movistar" /></p> <p>El contenido del mensaje es el siguiente:</p> <p><strong>Asunto</strong>: <q>Devolucion de facturas Movistar!</q> o <q>Reclamacion Movistar!</q></p> <p><strong>Adjunto</strong>: <q>Reclamacionxx.zip</q> donde xx son dos números aleatorios.</p> <p><strong>Remitente</strong>: Falsificado pero siempre simula provenir Movistar</p> <p><strong>Cuerpo del mensaje</strong>:</p> <blockquote><pre> Dereccion de Servicios Comerciales<br /> N de Reclamacion: <em>Número aleatorio</em><br /><br /> Estimado Cliente!<br /><br /> Me dirijo a Vd. en contestacion a la reclamacion que nos ha formulado sobre el importe de las facturas que se relacionan en el pie, para confirmarle de que se va a proceder a la devolucion, mediante transferencia bancaria a su cuenta, la cantidad de <em>cantidad aleatoria</em> euros, mas el IVA correspondiente, segun se muestra en la factura que le adjunto. </pre></blockquote><p/>

2010-06-17T22:00:00Z 2010-07-06T22:00:00Z 2010-07-06T22:00:00Z

<p>Fecha:&nbsp;17/06/2010<p/><p>Solución:&nbsp;<p>Seguir nuestras <a href="http://www.osi.es/econf/ABC_Seguridad/Consejos_de_Seguridad/Consejos_Seguridad_CorreoE">recomendaciones sobre el correo electrónico</a>:</p> <ul> <li>Nunca abrir correos de usuarios desconocidos o que no haya solicitado, elimínelos directamente.</li> <li>Nunca seguir los enlaces que aparecen en correos sospechosos.</li> <li>En correos que simulan provenir de una entidad bancaria, recuerde que <strong>su banco nunca le solicitará información confidencial por correo electrónico</strong>. Si tiene alguna duda sobre la legitimidad del correo, acceda a su entidad bancaria para preguntarles o llámeles por teléfono al número de contacto que usted conozca, no al que venga en el correo.</li> </ul> <p>Antes de eliminar el correo, puede ayudarnos en la lucha contra el fraude, reenviándonoslo a la dirección <strong>fraude @ cert . inteco . es</strong> (eliminar previamente los espacios añadidos entre las palabras).</p> <p>En caso de que haya seguido el enlace, es posible que se haya descargado un fichero con nombre declaración.exe o alguno similar. En ese caso su ordenador está infectado con un virus. Siga nuestras recomendaciones de <a href="/Te_Ayudamos/Desinfecta_tu_PC/">procedimiento a seguir en caso de infección para eliminar el virus</a>.</p> <p>Por su parte, <a href="http://www.bde.es/webbde/es/secciones/servicio/avisos/correos_fra.html" title="Aviso del Banco de España. Enlace externo, no se garantiza la accesibilidad" class="cert_newwin">el Banco de España ya ha alertado en su página Web de esta falsa oleada</a>, para intentar prevenir lo máximo posible que los usuarios se puedan ver afectados.</p> <p>Si tiene alguna duda o problema, acceda a nuestro <a href="http://www.osi.es/foro/forums/list.page">foro</a>.</p><p/><p>Detalle:&nbsp;<p>Los ciberdelincuentes están aprovechando la <a href="http://www.osi.es/econfGlosary/Glosario_de_terminos/Ingenieria_social">ingeniería social</a> para enviar correos fraudulentos que simulan provenir del Banco de España. En estos falsos correos se informa al usuario, de que se ha ingresado en su cuenta una transferencia por un importe aleatorio y se facilita al usuario un enlace para ver los detalles de la transferencia. El enlace es malicioso y realmente lleva a la descarga de un virus.</p> <p>Los correos tienen el siguiente aspecto:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100617_fraude_banco_espanna.png" alt="Correo fraudulento que simula provenir del Banco de España" /> <p>El contenido del mensaje es el siguiente:</p> <p><strong>Asunto:</strong> <q>Aviso importante</q> o <q>Transferencia de xxxx.yy euros</q></p> <p><strong>Remitente:</strong> Está falsificado pero siempre simula provenir del Banco de España y de la dirección de correo «BDErsponde@bde.es»</p> <p><strong>Cuerpo del mensaje:</strong></p> <blockquote><pre> Estimado cliente, en su cuenta ha ingresado una transferencia de <em>xxx.yy</em> euros. Remitente: <em>inventado</em>. ID de transacción: ES<em>números aleatorios</em>. Siga el enlace para consultar la información.<br /><br /> Atentamente, su Banco de España. </pre></blockquote><p/>

2010-07-06T22:00:00Z 2010-06-15T22:00:00Z 2010-06-15T22:00:00Z

<p>Fecha:&nbsp;16/06/2010<p/><p>Solución:&nbsp;<p>Actualizar el sistema operativo para sus correspondientes versiones lo antes posible.</p> <p>Recomendamos mantener siempre <a href="[[CERT_Actualizaciones_SO_MAC]]" title="Actualizar Mac OS">actualizado su sistema operativo</a>, y el resto de aplicaciones que utiliza. Apple, <a href="http://support.apple.com/kb/HT1338?viewlocale=es_ES" title="Guía de actualización de Mac OS. Enlace externo, no se garantiza la accesibilidad"> a través de su página oficial</a>, le muestra una pequeña guía, de cómo actualizar el software de su sistema operativo.</p> <p/><p>Detalle:&nbsp;<p>La actualización resuelve múltiples problemas de seguridad en varios componentes del sistema, que permitirían a un atacante obtener el control del equipo.</p> <p> Entre los componentes actualizados por este parche se encuentra Adobe Flash Player que se actualiza a la versión 10.0.45. Por desgracia ésta no es la última versión de este producto, por lo que se recomienda actualizarlo a la <a href="http://get.adobe.com/es/flashplayer/otherversions/" title="Descarga de la última versión de Adobe Flash Player. Enlace externo. No se garantiza accesibilidad"> versión 10.0.45.2</a> tal y como <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_no_tecnicos/publicada_actualizacion_adobe_flash_player_adobeair_20100611" title="Actualización de Adobe Flash Player Plug-in"> explicábamos</a> el pasado día 11.</p> <p>Esta actualización de Mac OS X puede obtenerse a través del panel de control o del servicio de actualización de Apple:</p> <p> <img alt="Pagina del menú de actualización de software de Mac OS X" src= "http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/actualizacion_mac.png" > </p> <p>Para más información, consultar el <a href="http://cert.inteco.es/Actualidad/Avisos_seguridad_tecnicos/apple_publica_actualizacion_1064_mac_x_20100616" title="Aviso Técnico Vulnerabilidad MAC OS X"> aviso técnico de INTECO-CERT</a>. Si tiene algún problema con esta actualización, no dude en pedir ayuda en <a href="http://foros.inteco.es/seguridad/forums/list.page" title="Foro de consultas de INTECO-CERT">el foro de INTECO-CERT</a> o en el de <a href="http://www.osi.es/foro/forums/list.page" title="Foro de consultas de la OSI">la Oficina de Seguridad del Internauta</a>.</p> <p>Esta actualización incluye la última versión del navegador Safari.</p><p/>

2010-06-15T22:00:00Z 2010-06-10T22:00:00Z 2010-06-10T22:00:00Z

<p>Fecha:&nbsp;11/06/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a la última versión del navegador.</p> <p>El navegador se actualiza automáticamente, pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización manual, ir al icono de "herramientas" <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_29_54.png" alt="icono herramientas del navegador" /> y seleccionar "Acerca de Google Chrome".</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_24_34.png" alt="Menu herramientas del navegador" /> <p>Si existe una actualización manual, aparecerá:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/chrome.png" alt="Existe una nueva versión de Google Chrome" /> <p>Es importante mantener todo el software del ordenador actualizado, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber configurar el navegador de forma segura.</p><p/><p>Detalle:&nbsp;<p>Esta actualización resuelve varios problemas de seguridad, aunque no hay ninguno crítco, si hay varios con importancias "Media" y "Alta".</p> <p>Para más información, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_seguridad_chrome_v5037570_20100611" class="cert_newwin" title="Aviso técnico de INTECO-CERT sobre la actualización de Google Chrome">aviso técnico de INTECO-CERT</a>.</p><p/>

2010-06-10T22:00:00Z 2010-06-10T22:00:00Z 2010-06-10T22:00:00Z

<p>Fecha:&nbsp;11/06/2010<p/><p>Solución:&nbsp;<p><a href="http://get.adobe.com/flashplayer/" class="cert_newwin" title="Descarga Flash Player. Enlace Externo, no se garantiza la accesibilidad">Actualizar Flash Player</a> a la última versión disponible que actualmente es la v10.0.45.3, y <a href="http://get.adobe.com/air/" class="cert_newwin" title="Descarga AirPlayer. Enlace Externo, no se garantiza la accesibilidad">Adobe Air</a>. Las instrucciones que facilita Adobe para instalar la última versión en caso de que ya tenga alguna versión anterior instalada en el equipo, son las siguientes:</p> <ol> <li>Desinstalar la versión anterior</li> <li>Reiniciar el equipo y, a continuación, instalar la última versión de Flash Player y Adobe Air.</li> </ol><p/><p>Detalle:&nbsp;<p>Los problemas reportados pueden permitir a un atacante tomar el control del sistema afectado, esto significa que podría realizar las acciones que desease en el ordenador vícitma, como subir ficheros, leer información del ordenador, etc.</p> <p>Para solucionar estos problemas lo mejor es actualizar los programas programas Flash Player y Adobe Air lo antes posible, ya que generalmente los atacantes aprovechan el tiempo de reacción de los usuarios desde que se descubre un fallo de seguridad hasta que se actualiza el producto en el ordenador.</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/adobe_publica_actualizacion_seguridad_flash_player_adobe_air_20100611">Aviso Técnico de Seguridad de INTECO-CERT</a>.</p><p/>

2010-06-10T22:00:00Z 2010-06-08T22:00:00Z 2010-06-08T22:00:00Z

<p>Fecha:&nbsp;09/06/2010<p/><p>Solución:&nbsp;<p>Actualizar la <a hreflang="en" href="http://www.apple.com/safari/download/" title="Descarga Safari. Enlace externo, no se garantiza la accesibilidad">versión de Safari.</a></p><p/><p>Detalle:&nbsp;<p>Esta actualización además de aportar gran cantidad de novedades corrige múltiples fallos de seguridad en las plataformas Windows y Mac OS X. Algunas de las vulnerabilidades pueden ser explotadas para llevar a cabo ejecución de secuencias de comandos en sitios cruzados (XSS) y ejecución de código malicioso, siendo el componente Webkit el más afectado. </p> <p>Para más información consulte el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/actualizacion_safari_corrige_48_vulnerabilidades_20100609" title="Enlace al aviso técnico de INTECO-CERT sobre la actualización de Safari. Enlace externo">Aviso Técnico de INTECO-CERT</a>.</p><p/>

2010-06-08T22:00:00Z 2010-06-08T22:00:00Z 2010-06-08T22:00:00Z

<p>Fecha:&nbsp;09/06/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible.</p> <p>Es posible instalar las actualizaciones de alguna de las siguientes maneras:</p> <ul> <li>Descargarlas a través del portal <a href="http://www.update.microsoft.com/microsoftupdate/" title="Actualizaciones de MSoft. Enlace externo, no se garantiza la accesibilidad">Microsoft Update</a></li> <li><a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/Actualizaciones_automaticas_SO/">Activar las actualizaciones automáticas</a> para recibirlas de forma automática, rápida y sencilla</li> </ul> <p/><p>Detalle:&nbsp;<p>Estos fallos de seguridad permitirían a un atacante tomar el control del ordenador.</p> <p>Para más información, consultar el aviso técnico de <a href="http://cert.inteco.es/Actualidad/Avisos_seguridad_tecnicos/microsoft_publica_boletin_junio_2010_20100609 ">INTECO-CERT</a>.</p> <p/>

2010-06-08T22:00:00Z 2010-06-07T22:00:00Z 2010-06-07T22:00:00Z

<p>Fecha:&nbsp;07/06/2010<p/><p>Solución:&nbsp;<p>Bajo ningún concepto descargar el programa que está en un .zip y que aparece en el enlace del correo. </p> <p>En caso de que se haya instalado en el ordenador, eliminarlo lo antes posible y analizar con un antivirus debidamente actualizado todo el ordenador, así como los dispositivos extraíbles que se hayan conectado recientemente al equipo. Por su seguridad, cambie también todas las contraseñas de acceso a todas sus cuentas: bancarias, correo, juegos en línea...</p> <p>En caso de tener alguna duda o problema, acceda a nuestro <a href="http://foros.inteco.es/seguridad/forums/list.page">foro de INTECO-CERT</a> o <a href="http://www.osi.es/foro/forums/list.page">foro de la OSI</a>.</p><p/><p>Detalle:&nbsp;<p>Los ciberdelincuentes están aprovechando la ingeniería social para enviar correos simulando provenir de Twitter. En estos falsos correos se informa al usuario, en inglés, de que han detectado un intento de robo de la cuenta de Twitter del usuario y le recomiendan que se descargue un módulo de seguridad para proteger su cuenta. El enlace al módulo de seguridad descarga un programa malicioso, el nombre del fichero que se descarga es «Twitter_security_model_setup.zip».</p> <p>Los correos tienen el siguiente aspecto:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/07062010192757_fraude_twitter.png"> <p>El contenido del mensaje es el siguiente:</p> <blockquote lang="en" xml:lang="en"><pre> Hi, <em>Nombre del receptor</em><br /><br /> Attention! We detected that someone was trying to steal your Twitter account password.<br /><br /> We strongly recomended you to download our secure module to protect account!<br /><br /> Please click on the link below:<br /> http://twitter.com/Twitter_security_model_setup.zip<br /><br /> The Twitter Team<br /><br /> If you received this message in error and did not sign up for a Twitter account, click not my account.<br /><br /> Please do not reply to this message; it was sent from an unmonitored email address. This message is a service email related to your use of Twitter. For general inquiries or to request support with your Twitter account, please visit us at Twitter Support. </pre></blockquote><p/>

2010-06-07T22:00:00Z 2010-06-06T22:00:00Z 2010-06-06T22:00:00Z

<p>Fecha:&nbsp;07/06/2010<p/><p>Solución:&nbsp;<p>Para <strong>Adobe Flash Player</strong>, según se indica desde la página Web de Adobe, <a hreflang="en" href="http://labs.adobe.com/technologies/flashplayer10/" title="Página Web de descarga de Adoble Flash Player 10.1 RC. Enlace externo, no se garantiza la accesibilidad">Adobe Flash Player 10.1 Release Candidate</a> parece no ser vulnerable.</p> <p>Para <strong>Adobe Reader y Acrobat</strong>, renombrar o impedir el acceso al fichero authplay.dll, que normalmente se encuentra en la ruta: C:\Archivos de Programa\Adobe\Reader 9.0\Reader\authplay.dll en el Adobe Reader y en C:\Archivos de Programa\Adobe\Acrobat\authplay.dll en adoble Acrobat. Esta medida puede provocar una caída de la aplicación (sin posibilidad de tomar el control del sistema) o mensajes de error al abrir un fichero PDF que incluya otro SWF.</p> <p/><p>Detalle:&nbsp;<p>Se ha detectado una vulnerabilidad que en caso de que la exploten puede provocar una caída de la aplicación y potencialmente tomar el control del sistema afectado.</p> <p>Se ha confirmado que las versiones 8.x de Adobe Acrobat y Reader no están afectadas. Y parece que la versión candidata 10.1 de Flash Player tampoco.</p> <p>Mas información en nuestro <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/vulnerabilidad_critica_afecta_flash_player_adobe_reader_acrobat_20100607">aviso de seguridad técnico</a>.</p><p/>

2010-06-06T22:00:00Z 2010-06-06T22:00:00Z 2010-06-06T22:00:00Z

<p>Fecha:&nbsp;07/06/2010<p/><p>Solución:&nbsp;<p>Actualizar la <a href=" http://www.openoffice.org/" title="Descarga de OpenOffice. Enlace externo, no se garantiza la accesibilidad">suite OpenOffice a la versión 3.2.1 desde la web oficial</a></p><p/><p>Detalle:&nbsp;<p>Esta actualización corrige dos fallos de seguridad bastante importantes. </p> <p>Para más información consulte el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/nueva_version_321_openoffice_corrige_varios_fallos_seguridad_20100607" title="Enlace al aviso técnico de INTECO-CERT sobre la actualización de OpenOffice. Enlace externo">Aviso Técnico de INTECO-CERT</a>.</p><p/>

2010-06-06T22:00:00Z 2010-06-03T22:00:00Z 2010-06-03T22:00:00Z

<p>Fecha:&nbsp;03/06/2010<p/><p>Solución:&nbsp;<p>Utilizar un <a href="/Protegete/Protege_tu_PC/Utiles_Gratuitos/Analizadores_URL/">analizador de URLs</a> antes de visitar una página que no se conoce. Es posible evitar este engaño deshabilitando javascript en el navegador, sin embargo, es posible que se pierdan funcionalidades necesarias para algunas páginas Web; para evitar este problema el navegador Firefox dispone de un complemento llamado <a href="https://addons.mozilla.org/es-ES/firefox/addon/722/" title="Complemento NoScript para el navegador Mozilla. Enlace externo, no se garantiza la accesibilidad">NoScript</a> que permite únicamente la ejecución de los javascript autorizados por el usuario, impidiendo todos los demás.</p> <p>En caso de que se haya sido víctima de este engaño, conviene evitar que el resto de contactos se vean también afectados. Para ello hay que consultar la actividad reciente del perfil y ver si aparece como «gusta» alguna página en la que no se haya dado uno de alta voluntariamente, en ese caso eliminarla pulsando en el botón de «Eliminar» que aparece a la derecha de cada actividad. Acceder al perfil y comprobar si todos los contenidos de «Gustos e intereses» son los deseados, en caso contrario, eliminar los no deseados.</p><p/><p>Detalle:&nbsp;<p>Se está utilizando un nuevo engaño que aprovecha la red social Facebook, varios usuarios ya han sido víctimas de este engaño y se les puede reconocer fácilmente porque en sus perfiles aparece que les ha "gustado" ciertos enlaces.</p> <img src="http://www.sophos.com/blogs/gc/images/blogs/gc/2010/06/paramore-naked-photo-leaked-like.jpg" alt="Listado de contenidos que gustan en la actividad reciente de un usuario" /> <p>Los atacantes han utilizado para los enlaces frases en inglés o contenidos muy sugerentes. Los usuarios son víctimas de estos engaños cuando ven que a un amigo le gusta determinado contenido; al pulsar en el enlace, se muestra una pantalla en la que se insta al usuario a hacer click en la página, algunos ejemplos son preguntar al usuario si es mayor de edad, pulsar para ver un vídeo, conocer más información sobre una noticia...</p> <img src="http://www.sophos.com/blogs/sophoslabs/images/blogs/sophoslabs/2010/06/paramore.jpg" width="450" height="200" alt="Pantalla de engaño en la que se insta al usuario que pulse si es mayor de edad" /> <img src="http://www.sophos.com/blogs/sophoslabs/images/blogs/sophoslabs/2010/06/ufc.jpg" width="450" height="323" alt="Pantalla de engaño en la que se insta al usuario a que pulse para poder ver un vídeo" /> <p>Imágenes cortesía de <a href="http://esp.sophos.com/" title="Página inicial de Sophos. Enlace externo, no se garantiza la accesibilidad">Sophos</a></p> <p>Si el usuario pulsa en la página, realmente lo que está haciendo es pulsando que le gusta este contenido aunque, en realidad, no haya visto nada. Actualmente el engaño la única acción negativa que realiza es apuntar al usuario como seguidor de varios contenidos, sin su consentimiento.</p> <p>Las frases y páginas que se conocen actualmente con este engaño son las siguientes:</p> <ul> <li><q lang="en" xml:lang="en">LOL This girl gets OWNED after a POLICE OFFICER reads her STATUS MESSAGE</q></li> <li><q lang="en" xml:lang="en">This man takes a picture of himself EVERYDAY for 8 YEARS!!</q></li> <li><q lang="en" xml:lang="en">The Prom Dress That Got This Girl Suspended From School.</q></li> <li><q lang="en" xml:lang="en">This Girl Has An Interesting Way Of Eating A Banana, Check It Out!</q></li> <li><q lang="en" xml:lang="en">Paramore n-a-k-ed photo leaked!</q></li> <li><q lang="en" xml:lang="en">Justin Biebers Phone Number Leaked!</q></li> <li><q lang="en" xml:lang="en">WORLD CUP 2010 in HD</q></li> <li><q lang="en" xml:lang="en">Top Secret Video you've NEVER seen</q></li> <li><q lang="en" xml:lang="en">Shrek: Forever After</q></li> <li><q lang="en" xml:lang="en">Watch UFC 114 Online</q></li> <li><q lang="en" xml:lang="en">The Best Passport Application Rejection In History! LMAO</q></li> <li><q lang="en" xml:lang="en">Download Guides and Cheats for Facebook Zynga & Playfish Games!</q></li> </ul> <p>Este engaño se ha realizado utilizando una técnica conocida como <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/Clickjacking" title="Explicación de Clickjacking. Enlace externo">Clickjacking</a>.</p><p/>

2010-06-03T22:00:00Z 2010-06-03T22:00:00Z 2010-06-03T22:00:00Z

<p>Fecha:&nbsp;02/06/2010<p/><p>Solución:&nbsp;<ul> <li>Si utiliza Mac OS X Leopard, y sabe cuándo se produjo la infección, puede usar la característica de 'Time Machine' para eliminar el virus volviendo a un punto de restauración anterior a la infección (tenga en cuenta que se desharán los cambios de configuración y se eliminarán todos los archivos que haya creado o descargado desde la fecha de la copia). Si tiene alguna duda o problema sobre el funcionamiento de esta opción puede consultar la guía de MAC sobre TimeMachine.</li> <li>En caso de que no pueda volver a un punto anterior de TimeMachine o no le funcione, siga estos pasos para la eliminación del virus: <ol> <li><p>Con un antivirus actualizado, localice todas las copias del virus en el ordenador. Si no dispone de antivirus, deberá adquirir un producto adecuado para OS X.</p> <p><strong>Nota</strong>: A Menudo los antivirus informan de que 'no puede reparar un fichero' en el caso de gusanos o troyanos debido a que no hay nada que reparar, simplemente hay que borrar el fichero.</p></li> <li><p>Reinicie su ordenador y explore todo el disco duro con un antivirus para asegurarse de la eliminación del virus.</p></li> </ol> </li> </ul> <p>Se recomienda cambiar las contraseñas de acceso del sistema y de los servicios a los que haya accedido -cuentas de correo, bancarias, accesos a redes sociales...- durante el tiempo que el ordenador ha estado comprometido, ya que esta información ha podido ser recopilada y enviada a terceros.</p><p/><p>Detalle:&nbsp;<p>Varias aplicaciones gratuitas para MAC OS X en el momento de su instalación descargan un virus llamado <a href="http://cert.inteco.es/virusDetail/Actualidad/Actualidad_Virus/Detalle_Virus/OpinionSpy" class="cert_newwin" title="Descripción del virus OpinionSpy realizada por INTECO-CERT. Enlace externo">OpinionSpy</a> que recopila información confidencial del ordenador víctima para, posteriormente, enviarla a un servidor remoto.</p> <p>El virus no forma parte de las aplicaciones, sino que es descargado cuando éstas se ejecutan. Esto significa que si se desea analizar con un antivirus actualizado alguna de estas aplicaciones, el antivirus informará que la aplicación no tiene contenido malicioso, ya que el virus se encuentra en un servidor de Internet al que accederá la aplicación cuando se instale. Por otro lado, como no forma parte de la aplicación, aunque se decida eliminarla, el virus seguirá estando en el ordenador y seguirá recopilando información sensible.</p> <p>Puede obtener más información de esta amenaza en el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/Virus_Mac_020610" class="cert_newwin" title="Aviso técnico de INTECO-CERT. Enlace externo">Aviso técnico de INTECO-CERT</a>.</p><p/>

2010-06-03T22:00:00Z 2010-05-27T22:00:00Z 2010-05-27T22:00:00Z

<p>Fecha:&nbsp;28/05/2010<p/><p>Solución:&nbsp;<p>Seguir las <a href="http://www.osi.es/econf/ABC_Seguridad/Consejos_de_Seguridad/Consejos_Seguridad_CorreoE" title="INTECO-CERT" class="cert_newwin">recomendaciones básicas</a> de seguridad ante correos fraudulentos</p> <ul> <li>No abrir ficheros ni seguir enlaces de correos de remitentes desconocidos, por muy alarmantes o llamativos que sean sus asuntos.</li> <li>Si se sospecha de la veracidad del mensaje, contrastar la información en otra fuente, consultando periódicamente nuestros avisos de seguridad o la página oficial de la entidad que supuestamente emite el mensaje. Además, <a href="http://www.tea-cegos-seleccion.es/" title="Tea-Cegos Selección, Enlace externo, no se garantiza la accesibilidad" class="cert_newwin">Tea-Cegos Selección</a>, facilita la siguiente página web donde se pueden contactar con ella para resolver cualquier duda: <ul> <li><a href="http://www.tea-cegos-seleccion.es/contactar.php" title="Tea-Cegos Selección, Enlace externo, no se garantiza la accesibilidad" class="cert_newwin">Página web de contacto</a></li> </ul> </li> </ul> <p>Si ha accedido al enlace, es probable que su ordenador esté infectado. Analice con un <a href="/Protegete/Protege_tu_PC/Utiles_Gratuitos/Antivirus_Escritorio/" class="cert_newwin">antivirus actualizado</a> su equipo para asegurarse de que está completamente libre de virus. En caso de que esté infectado, siga el <a href="/Te_Ayudamos/Desinfecta_tu_PC/" class="cert_newwin">procedimiento a seguir en caso de infección</a>. Aconsejamos no realizar con su ordenador ninguna actividad hasta que haya confirmado que está completamente limpio.</p> <p>Para cualquier dificultad con la desinfección del virus, recuerde que puede recurrir a nuestro <a href="http://foros.inteco.es/seguridad" title="Foros de seguridad de INTECO-CERT" class="cert_newwin">foro</a>, o utilizar el servicio de la <a href="http://www.osi.es/" title="Oficina de Seguridad del Internauta" class="cert_newwin">OSI</a>, utilizando nuestro <a href="http://www.osi.es/Te_Ayudamos/asistente_de_seguridad/" title="Asistente de Seguridad de la Oficina de Seguridad del Internauta" class="cert_newwin">Asistente de Seguridad</a> o llamando a <a href="http://www.osi.es/Te_Ayudamos/Atencion_telefonica/" title="Servicio de atención al internauta de la Oficina de Seguridad del Internauta" class="cert_newwin">nuestro número de atención al internauta 901 111 121</a>.</p> <p/><p>Detalle:&nbsp;<p>Se están detectando correos electrónicos fraudulentos en español que se apoyan en <a href="/ABC_Seguridad/Fraude_ingenieria_social/" class="cert_newwin">Ingeniería social</a>, para intentar que los receptores del mensaje accedan a sitios web maliciosos.</p> <p>El contenido del correo describe una oferta de empleo y contiene varios enlaces para conocer más detalles de la oferta como, por ejemplo la empresa ofertante. De forma que, una persona que crea en la legitimidad del correo y visite uno de estos enlaces para conocer más detalles de la oferta de empleo, en realidad, estará accediendo a una página web maliciosa en la que puede que tenga que dar información confidencial o desde la que se instalarán programas maliciosos.</p> <p>Los mensajes pueden variar ligeramente pero la mayoría de los que se han detectado en esta oleada tienen el siguiente contenido:</p> <p class="centrado"><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/correo_falso_tea_cegos.png" alt="Contenido del correo malicioso" /></p><p/>

2010-05-27T22:00:00Z 2010-05-25T22:00:00Z 2010-05-25T22:00:00Z

<p>Fecha:&nbsp;26/05/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a la última versión del navegador.</p> <p>El navegador se actualiza automáticamente, pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización manual, ir al icono de "herramientas" <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_29_54.png" alt="icono herramientas del navegador" /> y seleccionar "Acerca de Google Chrome".</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_24_34.png" alt="Menu herramientas del navegador" /> <p>Si existe una actualización manual, aparecerá:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/chrome.png" alt="Existe una nueva versión de Google Chrome" /> <p>Es importante mantener todo el software del ordenador actualizado, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber configurar el navegador de forma segura.</p><p/><p>Detalle:&nbsp;<p>Se trata de una nueva actualización de la versión estable para Windows y, además,<span class="negrita"> viene a ser la primera versión estable que se lanza para Mac OS X y Linux, </span> pues hasta ahora el navegador sólo estaba disponible en estas plataformas como beta.</p> <p>Esta nueva actualización, además de agregar nuevas características como sincronización de marcadores entre varios ordenadores y la posibilidad de habilitar extensiones en modo incógnito, solventa seis problemas de seguridad. </p> <p>Es importante mantener todo <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/"> el software del ordenador actualizado </a>, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber <a href="/Protegete/Protege_tu_PC/Mantener_tu_navegador_seguro/"> configurar el navegador de forma segura</a>. </p> <p>Además de los fallos de seguridad, se han solucionado diversas cuestiones que si bien no son explotables, pueden provocar cuelgues y otros problemas.</p> <p>Para más información, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/Actualizacion_Chrome_5_Windows_Mac_Linux" class="cert_newwin" title="Aviso técnico sobre la actualización de Chrome de INTECO_CERT">aviso técnico de INTECO-CERT</a></p><p/>

2010-05-25T22:00:00Z 2010-05-18T22:00:00Z 2010-05-18T22:00:00Z

<p>Fecha:&nbsp;19/05/2010<p/><p>Solución:&nbsp;<p>Actualizar el sistema operativo como se indica desde la <a href="http://support.apple.com/es_ES/downloads/" class="cert_newwin" title="Actualización de de Apple. Enlace externo, no se garantiza la accesibilidad">página de actualización de Apple</a>.</p><p/><p>Detalle:&nbsp;<p>Estas actualizaciones corrigen múltiples vulnerabilidades en las distintas versiones del sistema operativo de Apple.</p> <p>Para más información consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/Java_Update_7_Mac_OS_105_Update_2_Mac_OS_X_106">Aviso Técnico de INTECO-CERT</a>.</p> <p>Es importante <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/">mantener todo el software del equipo actualizado</a> y éste especialmente, ya que el <abbr xml:lang="en" title="Java Runtime Enviroment" lang="en">JRE</abbr> añade nuevas funcionalidades a la navegación de cada vez más páginas web (juegos en línea, redes sociales, calcular intereses de una hipoteca, ver imágenes en <abbr xml:lang="es" title="Tres Dimensiones" lang="es">3D</abbr>, etc.) y los atacantes suelen aprovechar los ordenadores que no tienen actualizado este programa para conseguir sus objetivos.</p><p/>

2010-05-18T22:00:00Z 2010-05-18T22:00:00Z 2010-05-18T22:00:00Z

<p>Fecha:&nbsp;19/05/2010<p/><p>Solución:&nbsp;<p>Para evitar el problema se recomienda no utilizar un tema de escritorio de tipo Aero. Se pueden seguir los siguientes pasos para averiguar el tema de escritorio que se está utilizando, y cambiarlo si se está utilizando un tema de ese tipo:</p> <ul> <li>Haga clic en el menú "Inicio" y a continuación en "Panel de control": <br /><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/ant_190510_3.png" alt="Acceso al panel de control" /><br /><br /> </li> <li>Seleccione "Apariencia y personalización": <br /><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/ant_190510_5.png" alt="Panel de control" /><br /><br /> </li> <li>Seleccione, dentro de la categoria "Personalización, "Cambiar el tema": <br /><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/ant_190510_1.png" alt="Apariencia y personalización" /><br /><br /> </li> <li>En esta ventana puede ver que tema de escritorio está utilizando; si está utilizando un tema de tipo Aero, seleccione un tema de la categoría "Temas Básico y de Contraste alto": <br /><img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/ant_190510_4.png" alt="" /><br /><br /> </li> </ul> <p>Es importante activar <a href="http://cert.inteco.es/Proteccion/Actualizaciones_SW/" title="INTECO" class="cert_newwin">la actualización automática del sistema operativo</a> porque, de este modo, se instalará la solución definitiva cuando se publique de forma automática, rápida y sencilla.</p><p/><p>Detalle:&nbsp;<p>Para explotar el fallo de seguridad se necesita que esté activado un tema de escritorio de tipo Aero y que el ordenador tenga una arquitectura de 64 bits.</p> <p>El problema es debido a un programa del sistema operativo, utilizado para mostrar en pantalla información gráfica, que no realiza las comprobaciones de seguridad necesarias de sus datos de entrada.</p> <p>Para más información consultar el <a href="http://cert.inteco.es/Actualidad/Avisos_seguridad_tecnicos/vulnerabilidad_controlador_Canonical_190510">Aviso Técnico de INTECO-CERT</a>.</p> <p/>

2010-05-18T22:00:00Z 2010-05-17T22:00:00Z 2010-05-17T22:00:00Z

<p>Fecha:&nbsp;18/05/2010<p/><p>Solución:&nbsp;<p>Tener nuestro sistema y programas actualizados.</p> <p>Seguir una serie de pautas con el correo electr&oacute;nico:</p> <ul> <li>Descartar el correo que resulte sospechoso.</li> <li>No seguir nunca enlaces que vengan dentro de los correos electr&oacute;nicos (siempre comprobar el enlace real).</li> <li>Nunca descargar actualizaciones que no sean de la p&aacute;gina oficial del producto.</li> </ul><p/><p>Detalle:&nbsp;<p>Los primeros tienen un asunto como &quot;fotos&quot; o &quot;Mis fotos&quot;. En todos los casos, los correos tienen un enlace a otra p&aacute;gina que trata de aprovecharse de dos vulnerabilidades y descargar un programa malicioso simulando que es una actualizaci&oacute;n de &quot;Flash Player&quot;, para ello nos muestra este mensaje:</p> <p class="centrado"><img width="536" height="152" src="/extfrontinteco/img/File/intecocert/Avisos/spam_adobe_flash_4.png" alt="Mensaje para actualizaci&oacute;n de Flash Player" /></p> <p>El aspecto del correo es:</p> <p class="centrado"><img width="400" height="162" src="/extfrontinteco/img/File/intecocert/Avisos/spam_adobe_flash_1.png" alt="Span con asuntos fotos" /></p> <p>Otra de las oleadas de correos que hemos detectado, es una &quot;supuesta&quot; notificaci&oacute;n del BBVA sobre una transferencia. En el correo electr&oacute;nico se incluye un enlace para &quot;consultar&quot; la informaci&oacute;n. El funcionamiento es como en el primer correo, descargar un programa malicioso.</p> <p>El aspecto del correo es el siguiente:</p> <p class="centrado"><img width="400" height="217" src="/extfrontinteco/img/File/intecocert/Avisos/spam_adobe_flash_2.png" alt="" /></p><p/>

2010-05-17T22:00:00Z 2010-05-11T22:00:00Z 2010-05-11T22:00:00Z

<p>Fecha:&nbsp;12/05/2010<p/><p>Solución:&nbsp;<p>Seguir las <a title="recomendaciones b&aacute;sicas" href="/Te_Ayudamos/Desinfecta_tu_PC/">recomendaciones b&aacute;sicas</a> de seguridad ante correos fraudulentos</p> <ul> <li>No abrir ficheros ni seguir enlaces de correos de remitentes desconocidos, por muy alarmantes o llamativos que sean sus asuntos.</li> <li>Si se sospecha de la veracidad del mensaje, contrastar la informaci&oacute;n en otra fuente, consultando peri&oacute;dicamente nuestros avisos de seguridad o la p&aacute;gina oficial de la entidad que supuestamente emite el mensaje, en este caso <a title="Correos, Enlace externo, no se garantiza la accesibilidad" href="http://www.correos.es">Correos</a>, facilita el tel&eacute;fono de Atenci&oacute;n al Cliente 902 197 197 para resolver cualquier duda.</li> </ul> <p>Si ha accedido al enlace, es probable que su ordenador est&eacute; infectado. Analice con un <a href="/Protegete/Protege_tu_PC/Utiles_Gratuitos/Antivirus_Escritorio/">antivirus actualizado</a> su equipo para asegurarse de que est&aacute; completamente libre de virus. En caso de que est&eacute; infectado, siga el <a href="/Te_Ayudamos/Desinfecta_tu_PC/">procedimiento a seguir en caso de infecci&oacute;n</a>. Aconsejamos no realizar con su ordenador ninguna actividad hasta que haya confirmado que est&aacute; completamente limpio.</p> <p>Para cualquier dificultad con la desinfecci&oacute;n del virus, recuerde que puede recurrir a nuestro <a href="http://foros.inteco.es/seguridad" title="Foros de seguridad de INTECO-CERT: Se abre en ventana nueva" class="cert_newwin">foro</a>, o utilizar el servicio de la <a href="http://www.osi.es/" title="Oficina de Seguridad del Internauta" class="cert_newwin">OSI</a>, utilizando nuestro <a href="http://www.osi.es/Te_Ayudamos/asistente_de_seguridad/" title="Asistente de Seguridad de la Oficina de Seguridad del Internauta" class="cert_newwin">Asistente de Seguridad</a> o llamando a <a href="http://www.osi.es/Te_Ayudamos/Atencion_telefonica/" title="Servicio de atenci&oacute;n al internauta de la Oficina de Seguridad del Internauta" class="cert_newwin">nuestro n&uacute;mero de atenci&oacute;n al internauta 901 111 121</a>.</p><p/><p>Detalle:&nbsp;<p>En el env&iacute;o se comunica la supuesta recepci&oacute;n de un telegrama a cuyo texto s&oacute;lo se puede acceder pulsando en un enlace que redirige al usuario hacia un dominio belga del cu&aacute;l autom&aacute;ticamente se descargar&aacute; un virus.</p> <p>Se est&aacute;n detectando correos electr&oacute;nicos fraudulentos en espa&ntilde;ol que se apoyan en <a href="/ABC_Seguridad/Fraude_ingenieria_social/">Ingenier&iacute;a social</a>, para intentar infectar a los receptores del mensaje haciendo que se descarguen un fichero con contenido malicioso. La forma de enga&ntilde;arles es enviando un mensaje que simula provenir de CORREOS y donde se informa que han recibido un telegrama online y la forma de visualizarlo es pulsando en un enlace que realmente lleva a la descarga del fichero malicioso.</p> <p>Los mensajes pueden variar ligeramente pero la mayor&iacute;a de los que se han detectado en esta oleada tienen el siguiente aspecto:</p> <p><img alt="Apariencia de los mensajes maliciosos enviados falsamente en nombre de Correos" src="http://www.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/correo_correos.png" /></p><p/>

2010-05-11T22:00:00Z 2010-05-11T22:00:00Z 2010-05-11T22:00:00Z

<p>Fecha:&nbsp;12/05/2010<p/><p>Solución:&nbsp;<p><a href="http://get.adobe.com/shockwave/" title="Descarga de la última versión de Adobe Shockware Player, actualmente la 11.5.7.609. Enlace externo, no se garantiza la accesibilidad" class="cert_newwin">Actualizar Adobe ShockWave Player a la última versión disponible</a> que, actualmente, es la 11.5.7.609. </p> <p>Las instrucciones que facilita Adobe para instalar la última versión en caso de que ya tenga alguna versión anterior instalada en el equipo, son las siguientes:</p> <ol> <li>Desinstalar la versión anterior</li> <li>Reiniciar el equipo y, a continuación, instalar la última versión de ShockWave</li> </ol><p/><p>Detalle:&nbsp;<p>Los problemas reportados pueden permitir a un atacante tomar el control del sistema afectado, esto significa que podría realizar las acciones que desease en el ordenador víctima, como subir ficheros, leer información del ordenador, etc.</p> <p>Para solucionar estos problemas lo mejor es actualizar el programa Shockwave lo antes posible, ya que generalmente los atacantes aprovechan el tiempo de reacción de los usuarios desde que se descubre un fallo de seguridad hasta que se actualiza el producto en el ordenador.</p> <p>Para una información más técnica, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/Adobe_publica_actualizacion_seguridad_ShockWave" class="cert_newwin" title="Aviso Técnico de INTECO-CERT sobre la actualización de ShockWave">Aviso Técnico de Seguridad de INTECO-CERT</a>.</p> <p/>

2010-05-11T22:00:00Z 2010-05-11T22:00:00Z 2010-05-11T22:00:00Z

<p>Fecha:&nbsp;12/05/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible. Es posible instalar las actualizaciones de alguna de las siguientes maneras:</p> <ul> <li>Descargarlas a través del <a title="Portal Microsoft Update. Enlace externo, no se garantiza la accesibilidad" class="cert_newwin" href="http://www.update.microsoft.com/microsoftupdate/">portal <span xml:lang="en" lang="en">Microsoft Update</span></a>.</li> <li>Activar las <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/Actualizaciones_automaticas_SO/">actualizaciones automáticas</a> para recibirlas de forma automática, rápida y sencilla.</li> </ul> <p>Es muy importante <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/">mantener todo el software instalado en el equipo completamente actualizado</a>, las últimas versiones de los programas son las que suelen resolver los problemas de seguridad.</p><p/><p>Detalle:&nbsp;<p>La explotación de alguna de las vulnerabilidades que soluciona la actualización podría permitir la ejecución remota de código.</p><p/>

2010-05-11T22:00:00Z 2010-04-28T22:00:00Z 2010-04-28T22:00:00Z

<p>Fecha:&nbsp;29/04/2010<p/><p>Solución:&nbsp;<p>Actualizar lo antes posible a la última versión del navegador.</p> <p>El navegador se actualiza automáticamente, pero si se quiere comprobar si se tiene instalada la última versión o existe alguna actualización manual, ir al icono de "herramientas" <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_29_54.png" alt="icono herramientas del navegador" /> y seleccionar "Acerca de Google Chrome".</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/20100322_18_24_34.png" alt="Menu herramientas del navegador" /> <p>Si existe una actualización manual, aparecerá:</p> <img src="http://cert.inteco.es/extfrontinteco/img/Image/intecocert/Avisos/chrome.png" alt="Exoste una nueva versión de Google Chrome" /> <p>Es importante mantener todo el <a href="/Protegete/Protege_tu_PC/Actualizaciones_de_software/">software del ordenador actualizado</a>, especialmente el navegador, ya que este es uno de los programas que más se utilizan, además saber <a href="/Protegete/Protege_tu_PC/Mantener_tu_navegador_seguro/">configurar el navegador de forma segura</a>.</p> <p/><p>Detalle:&nbsp;<p>Esta actualización resuelve tres problemas críticos de seguridad.</p> <p>Para más información, consultar el <a href="http://cert.inteco.es/securityAdvice/Actualidad/Avisos_seguridad_tecnicos/Actualizacion_para_el_navegador_Chrome_20100429" class="cert_newwin" title="Aviso técnico de INTECO-CERT sobre la actualización de Google Chrome">aviso técnico de INTECO-CERT</a>.</p><p/>

2010-04-28T22:00:00Z