NOTICIA ERRONEA: MICROSOFT LANZO UN PARCHE CONTRA HACKERS

Siempre disfruto del "lenguaje técnico" de algunos medios.

El parche al que se refieren es el de los archivos ANI

cfb

Fuente: www.segu-info.com.ar

Ver más

SISTEMA DE GESTION DE LA SEGURIDAD DE LA INFORMACION

El SGSI (Sistema de Gestión de Seguridad de la Información) es el concepto sobre el que se construye ISO 27001.

La gestión de la seguridad de la información debe realizarse mediante un proceso sistemático, documentado y conocido por toda la organización.

Este proceso es el que constituye un SGSI, que podría considerarse, por analogía con una norma tan conocida como la ISO 9001, como el sistema de calidad para la seguridad de la información.

Garantizar un nivel de protección total es imposible incluso en el caso de disponer de un presupuesto ilimitado. El propósito de un sistema de gestión de la seguridad de la información es, por tanto, garantizar que los riesgos de la seguridad de la información son conocidos, asumidos, gestionados y minimizados por la organización de una forma documentada, sistemática, estructurada, repetible, eficiente y adaptada a los cambios que se produzcan en los riesgos, el entorno y las tecnologías.

Seguir leyendo

Fuente: www.segu-info.com.ar

Ver más

NANOSCAN. HERRAMIENTA ONLINE DE ANALISIS DE MALWARE
NanoScan es un herramienta online desarrollada por Panda Software y diseña para analizar y erradicar códigos maliciosos de tu PC. Funciona en forma muy rápida, escanea la computadora en aproximadamente 1 minuto dependiendo de tu velocidad de conexión y características de la PC.

NanoScan en plena acción

Si bien se encuentra en su fase beta, hasta el momento promete eliminar más de 700.000 malware, se actualiza constantemente y utiliza heurística para detectar códigos desconocidos.

Esta es la captura de un chequeo relizado sobre mi computadora, como verán, el escaneo duró 82 segundos y menos mal que no encontró nada!!!, y además me aviso que no tengo antivirus instalado!!! :-)

Aparentemente funciona muy bien, sobre todo por la velocidad de analisis, pero todavía falta probarla sobre una màquina infectada.

Si quieren probar esta herramienta deberán ingresar aquí.

jam

Ver más

DETECTAN CODIGO MALICIOSO EN DOCUMENTO RTF

Compañía danesa de seguridad informática ha detectado un sistema para ocultar código maligno en documentos de formato RTF.

Numerosas empresas usan RTF (Rich Text Format) para intercambiar documentos. Entre otras razones, prefieren RTF debido a que ha sido más seguro que los archivos de Word, que pueden ocultar diversas formas de malware. Sin embargo, la compañía de seguridad informática CSIS advierte que los archivos RTF también pueden contener objetos dañinos precisamente al ser abiertos en programas como Word.

Normalmente los archivos RTF no han sido relacionados con código inseguro. Quizás por esa misma razón los programadores de malware optan ahora por ocultar aplicaciones de sabotaje y ciberdelincuencia en ellos.

En concreto, CSIS dice haber encontrado un documento en Internet, que intenta instalar una serie de componentes dañinos en el PC.

El formato RTF (formato de texto enriquecido) fue desarrollado por Microsoft en 1987 y es compatible con la mayoría de los programas de procesamiento de texto.

Fuente: http://www.diarioti.com

Ver más

HERRAMIENTAS DE WINDOWS XP

Microsoft Windows XP posee muchísimas herramientas "ocultas" que muchos usuarios no tienen ni idea de su existencia. Vamos a ver algunas de ellas haciendo una muy breve descripción de su utilidad:

CHKNTFS.EXE: chequea el estado de la partición NTFS.

CIPHER.EXE: utilidad de cifrado de archivos.

COMP.EXE: compara archivos.

COMPACT.EXE: programa de compresión de archivos.

DRWTSN32.EXE: depurador postmortem Dr. Watson.

EDLIN.EXE: editor de líneas de texto.

EUDCEDIT.EXE: editor de caracteres Unicode privados.

FSUTIL.EXE: administrador de configuración de unidades por línea de comandos.

HOSTNAME.EXE: obtiene el nombre de host.

MAKECAB.EXE: crea archivos .CAB (comprimidos):

NARRATOR.EXE: asistente vocal para discapacitados visuales.

NTSD.EXE: Symbollic Debugger for Win 2000.

OPENFILES.EXE: lista de archivos abiertos remotamente.

PATHPING.EXE: posible fusión entre TRACE y PING.

PENTNT.EXE: revisa si el hardware de Coma Flotante de Pentium funciona correctamente.

RECOVER.EXE: recupera archivos dañados en la unidad.

REPLACE.EXE: reemplaza archivos.

SYSTEMINFO.EXE: versión DOS de MS Info.

TASKKILL.EXE: eliminar proceso.

TASKLIST.EXE: listar procesos.

Cada tanto iré describiendo alguna de estas utilidades, nativas del sistema operativo, que son muy útiles para chequear ciertas cosas relacionadas a SI y networking, como por ejemplo, la existencia de malware o la resolución de problemas de red.

También se describirá otro tipo de herramientas de otras firmas, como Foundtone de McAfee o Sysinternals de Microsoft.

jam

Ver más