INSECURE Nº 6


Casi sin tiempo de digerir el anterior, me entero de que ha salido el número 6 de esta revista. Y es que esta vez no he estado atento.

Se puede descargar aqui.
Los temas de este número son:
* Best practices in enterprise database protection
* Quantifying the cost of spyware to the enterprise
* Security for websites – breaking sessions to hack into a machine
* How to win friends and influence people with IT security certifications
* The size of security: the evolution and history of OSSTMM operational security metrics
* Interview with Kenny Paterson, Professor of Information Security at Royal Holloway, University of London
* PHP and SQL security today
* Apache security: Denial of Service attacks
* War-driving in Germany – CeBIT 2006

IBM ofrece un servicio de correo seguro

IBM ha anunciado que ofrecerá para las empresas un servicio de correo seguro, que identifica, intercepta y elimina los correos con virus, spam, imágenes o contenidos no deseados antes de que entren o salgan de la red de las empresas.

Se trata del primero de los 10 servicios Express que IBM pondrá en marcha este año. A diferencia de las soluciones de antivirus convencionales, el servicio no acarrea la realización de inversiones en hardware o software.

El servicio tiene cuatro objetivos: proteger a las empresas frente a posibles ataques de virus que puedan destruir datos, dañar aplicaciones y poner en peligro la información confidencial; reducir la recepción de spam a través del correo electrónico; evitar la entrada de mensajes con imágenes que no cumplan las normas de la empresa de uso del correo, y proteger y evitar la difusión de información confidencial.

El servicio va dirigido especialmente a empresas de tamaño medio, que cuenten con un mínimo de 25 cuentas de correo electrónico. El servicio es preventivo y detecta los virus antes de que entren en la red.

El servicio se presta las 24 horas del día, siete días a la semana. Cuenta con cuatro módulos (antivirus, antispam, control de imágenes y control de contenidos). El precio por puesto de trabajo parte de los dos euros al mes si se instala un solo módulo, 2,85 euros al mes instalando dos módulos, 3,60 euros al mes con tres módulos y 4,25 euros al mes si se instalan los cuatro módulos que integran la solución completa.

Via Ciberpais

Virus para móviles

Se llama Commwarrior, y hay cientos de páginas que hablan de él.

Se está extendiendo sobre todo por bares, restaurantes, aeropuertos, salas de espera, etc. La variante descubierta infecta aparatos con sistema operativo Symbian Serie 60 (diversos Nokia, Panasonic, Sendo y Siemens). Lo hace «gracias» a la tecnología Bluetooth y a los mensajes MMS, que mandan imágenes, sonido y vídeo. Cuando infecta un teléfono, se autoenvía mediante estos mensajes a todos los números de la agenda. Si la víctima no los abre, no hay peligro.

Hay 2 maneras de quitárselo de encima, borrándolo manualmente o mediante un antivirus especial para móviles.

Via Ciberpais

INSECURE Nº 5


La revista gratuita y on-line INSECURE, dedicada al mundo de la seguridad, tiene ya disponible el número 5.
En este ejemplar se habla de :

* Web application firewalls primer
* Review: Trustware BufferZone 1.6
* Threat analysis using log data
* Looking back at computer security in 2005
* Writing an enterprise handheld security policy
* Digital Rights Management
* Revenge of the Web mob
* Hardening Windows Server 2003 platforms made easy
* Filtering spam server-side