Ya van cuatro grandes actualizaciones contando las del 9 de septiembre. Microsoft ha confirma
do que su próximo parche que será liberado el Martes 9 de septiembre incluirá la fijación de cuatro vulnerabilidades 'críticas' de la ejecución de un código remoto.
Los softwere afectados incluyen Microsoft Office, Windows XP, Internet Explorer, NET Framework, SQL Server y Visual Studio. La mayoría de actualizaciones no requieren un reinicio completo de la PC.
Por si acaso, y debido a tanta corrección de fallos Microsoft será el anfitrión de un webcast para hacer frente a la avalancha de preguntas de los clientes sobre estos alarmantes boletines del 10 de septiembre.
En noticias relacionadas, VMWare esta semana advirtió a las empresas de vulnerabilidades en su servidor y estaciones de trabajo. El software afectado es VMWare Workstation, VMWare Player, VMWare ACE, VMWare Server y VMWare ESX.
Me tiemblan las manos y tengo un nudo de lágrimas en el corazón. Me cuesta escribir que el trabajo de este agosto ya está en línea y accesible. Esta tarde hemos activado el dominio hackstory.net y a estas horas debería funcionar para toda la Internet. Aquí tenéis lo que prometí: el wiki de la historia de los hackers. Además de los dos artículos que ya teníamos, SET e !Hispahack, he hecho otro sobre Apòstols y he añadido una categoría de comunidades, donde he puesto 3 entradas: es.comp.hackers, es.comp.cracks y la lista de hacking. También he creado un pequeño vocabulario, en una categoría que he llamado Jargon.
Agradezco a todas las personas que ofrecieron su ayuda, especialmente en forma de hosting. Muchas gracias. Os agradeceré ahora que peguéis un repaso a los contenidos, por si los errores u olvidos, también a los textos en inglés, corregid lo que veáis. Son bienvenidas las nuevas entradas. Y un vistazo a la seguridad del sitio.
Aquí está ese nuevo "hijo". Sé que es muy marginal, el más marginal de todos, que crecerá más lentamente y que me dará más trabajo mientras sea un bebé, pero tengo también la sensación de que será el mejor servicio que he dado a la comunidad, porque mantiene vivo su espíritu en estos tiempos de oscuridad.
Que los vientos te sean propicios, Hack Story.
Y que pronto te pueda dejar en buenas manos.
http://hackstory.net/index.php/Main_Page
Mercè
Los seguidores McKinnon hacen un llamamiento al Home Office. Los abogados de Gary McKinnon, el hacker que irrumpió en los ordenadores Nasa, han apelado al Ministro del Interior en un intento por detener su encarcelación en los EE.UU..
A McKinnon y sus abogados les preocupa que si él es extraditado a los EE.UU. pudiera enfrentarse hasta 70 años de cárcel y millones de libras en multas y han hecho un llamamiento al Gobierno del Reino Unido en su nombre. La apelación de la semana sigue la última decisión de la Corte europea de Derechos Humanos para no apoyar las demandas de McKinnon.
A pesar de la sentencia, Karen Todner abogado ha dicho al Ministerio que extraditar a McKinnon desde el Reino Unido sería una violación de sus derechos humanos. El Ministerio del Interior se dice que está examinando la reclamación. Una manifestación pacífica está prevista para fuera del Ministerio del Interior hoy a las 4 p.m. para apoyar la apelación. Todner sostuvo que la pena probable a ser impuesta por el sistema de justicia de EE.UU. es desproporcionada en relación con los crímenes de McKinnon.
"Los EE.UU. están siendo muy pesados con la entregado y están buscando hacer con él un ejemplo l", dijo.
"Bajo el sistema del Reino Unido se enfrentan a tres o cuatro años en prisión. Allí en USA el podría estar décadas en una prisión de súper máxima seguridad.
"Si es extraditado espero que el gobierno del Reino Unido a petición de garantía diplomática, en el sentido de que iba a servir su condena aquí".
Todner McKinnon añadió que padece el Síndrome de Aspergers También deben tenerse en cuenta. McKinnon, un ex-administrador de sistemas que también se conoce como 'Solo', y está acusado de reventar las computadoras del gobierno de los EE.UU. y la NASA en 2001 y 2002. A pesar de que afirma no haber causado ningún daño,dejo una nota en un equipo. En esa nota se lee:
"la política exterior de EE.UU. se asemeja a los gobiernos terroristas patrocinado por estos días... No se trata de un error, había un enorme agujero de seguridad el 11 de septiembre del año pasado ... Yo SOLO. Seguiré fastidiando al más alto nivel. "
McKinnon está acusado de causar daños a los sistemas y dejándolos inoperables. Él siempre ha afirmado que él estaba buscando pruebas de Extra Terrestres. Originalmente detenido por la NHTCU del Reino Unido en virtud de la Ley de uso indebido de computadoras, McKinnon ha sido un embarazoso problema para autoridad judicial.
En un principio se pensó que tendrían que hacer frente a sólo servicios a la comunidad en el Reino Unido, pero más tarde fue acusado por los EE.UU.. El proceso de extradición comenzó en 2005.
El foro de la organización neo-nazi Sangre y Honor ha sido hackeado por hackers anti-fascistas. Un grupo de piratas informáticos, los miembros de la Acción Anti-fascista (ANTIFA), irrumpieron con éxito en el foro de la red neonazi Sangre y Honor. Se recuperaron más de 800 MB de información sobre los miembros, los debates y reuniones, y luego subido los archivos para la descarga pública en el uso compartido de archivos servidores.
Sangre y Honor es una organización neo-nazi que fue fundada en el Reino Unido en la década de 1980 por Ian Stuart Donaldson, un músico punk rock, líder del grupo Skrewdriver. Su finalidad es difundir la ideología neo-nazi a través de la música y la organización de conciertos de Rock de las bandas del "poder blanco" Contra el Comunismo (RAC). La red Sangre y Honor es ilegal en Alemania y ha sido prohibida desde el año 2000. Su rama española también fue cerrad en 2005 tras muchas detenciones.
Los piratas informáticos se identifican a sí mismos como un grupo de hacking asociado a ANTIFA, llamado Date-Antifa (datos-antifa). La Acción Anti-fascista (ANTIFA) es un grupo socialista extremista de izquierdas se opone al sexismo, el racismo y la homofobia. Tiene sucursales en Alemania, Dinamarca, Suecia, la República Checa y otros países. Un extracto de su anuncio dice: "Esto es parte de nuestra lucha contra el avance fascista, y hemos Hackeado el foro de [Sangre y Honor foro Link]".
La base de datos contiene información sobre más de 31948 miembros registrados del foro Sangre y Honor, y los hackers la han distribuido en un mirror de todo el foro instalándola por cuenta propia en el servidor web local a fin de que cualquier persona interesada pueda analizar todos esos datos. Miles de debates públicos, lugares de conciertos e incluso mensajes secretos entre los miembros han sido dados a conocer.
Los hackers reclaman que se trataba de un esfuerzo de colaboración llevado a cabo por grupos "nacionales y extranjeros" que actúan "laboriosamente en una operación preparada de cobertura y daga " que implicaba una búsqueda "de alojamiento." Los datos han sido cuidadosamente analizados por los periodistas por el alemán Frankfurter Rundschau y el tabloide del diario Bild. Frankfurter Rundschau informó de que la base de datos contiene información sobre unos 500 alemanes miembros de la Sangre y Honor, mientras que Bild sugirió una serie de 1200. También señalaron que contenía pruebas de que miembros alemanes organizaron conciertos ilegales en el país y el extranjero.
Aunque las autoridades no pueden utilizar esta información en los ensayos, ya que se obtuvo ilegalmente, se cree que podría ayudarles a iniciar algunas investigaciones, dice Katharina Koenig de la Acción de la Alianza contra el Derecho. Guenther Hoffmann, del Centro de Cultura Democrática comentó Frankfurter Rundschau que "algunas personas del entorno la extrema derecha extremista se van a poner muy nerviosos, incluidos los activistas de la NPD (la extrema derecha Alemania del Partido Democrático Nacional)."
Unos estafadores muy chapuceros intentan convencer a la gente que han ganado una falsa Lotería Yahoo!, PERO el correo electrónico está lleno de errores. Ryan Knight, Gerente de Comunidad en Yahoo! Correo, advierte a las personas que esto no es un truco definitivo o un producto de la compañía. El llamado Yahoo! Lotería, promete premios por valor de 250.000 libras esterlinas (más de US $ 450000), y solicita a los usuarios que revelen ciertos datos personales a un "funcionario dela empresa" con el fin de recibir la suma.
En este caso particular, es difícil que alguien se crea este asunto y se puede realmente decir que la "lotería" no es nada más que una falsa alarma. Y esto no es sólo porque, en general, parece demasiado bueno para ser verdad sino porque también la dirección de los correos electrónicos enviados por los estafadores está escrita en un inglés tan chapucero que hace que todos los demás textos mal redactados empleados por esas personas en busca de un dinero fácil caigan por su propio peso. Un fragmento del texto dice como sigue:
"Esto es para informarle de que su e-mail ha ganado un cantidad de dinero de DOSCIENTOS SETENTA Y CINCO MIL libras del REINO UNIDO en una lotería organizada por la promoción Yahoo Lotería INC para la introducción de todos los nuevos Correo Yahoo Beta y Yahoo Man Classic YAHOO a la que todos los usuarios están obligados a actualizarse".
Por una parte, el texto incluye distintas ortografías para el nombre de la empresa, incluyendo una versión por escrito a todos los términos, y con o sin un signo de exclamación. Otro error tipográfico fácilmente perceptible es el "cantidad ", lo que se refiere a lo que debería haber sido el "premio" de la lotería.
Sin embargo, algunos errores pasan inadvertidos dentro del llamado "anuncio" y son en realidad completamente descojonantes. "Yahoo Man" representa, por supuesto, uno de los nuevos productos que deben estar a punto de ser liberados por la empresa. Mientras tanto, la dirección de correo electrónico de la persona de contacto es propiedad de Google, Yahoo! 'S muchos tiempos rivales.
"Si bien los mensajes de" phishing "son conocidos por su mala gramática y ortografía, ésta realmente se hunde a los nuevos mínimos." Dice Ryan Caballero. Al mismo tiempo, le recuerda a la gente a mantener su información personal para sí mismos, ya que ninguna empresa les pedimos a sus usuarios que revele sus datos. Además, los sitios web oficiales deberían ser accesibles desde su página principal y no por medio de enlaces que pueden encontrarse en tales mensajes de correo electrónico, añade el funcionario.
Ya esta a punto de ser liberada la actualización de software para Windows Genuine Advantage. Microsoft está actualizando su software Windows Genuine Advantage (WGA) para hacer a todos los que utilizan codigo o algun Windows pirateado la vida más desagradable.
Los cambios introducidos en el software incluyen la sustitución de la imagen de fondo en el escritorio con una pantalla en negro que te toca los cojones disparándose cada 60 minutos y permanentemente se muestra un mensaje de advertencia que el usuario está ejecutando un sistema operativo pirateado. No podía esperarse ya menos de Microsoft.
"Estoy tremendamente emocionado acerca de cómo esta versión nivela nuestros objetivos de proporcionar una gran experiencia para los que tienen un Windows original, y al mismo tiempo, crea una jodida experiencia para aquellos que no tienen copias auténticas para obtener Windows original", dijo Alex Kochis, director del programa Genuine Windows de Microsoft”. "Como de costumbre, doy la bienvenida a sus comentarios acerca de esta última versión y el programa en general."
Los cambios se están ya se están introduciendo en las versiones de los sistemas de Microsoft más pirateados del sistema operativo Windows, Windows XP Pro. El mismo sistema también puede incluirse para otros sistemas operativos.
No soy adivino, pero quiero llevar al lector a un artículo escrito por mí LA OTRA CARA DEL WINDOWS QUE VENDRA http://informaniaticos.blogspot.com/2007/10/la-otra-cara-el-windows-que-vendra.html que esta en el archivo del Blog y que trata sobre unas predicciones que yo hice no hace mucho tiempo sobre lo que podría esperarse de esta Empresa en un futuro no muy lejano. Además ya advertí que seria conveniente para todos los usuarios que comenzaran a usar alguna versión de LINUX, Debian, o Ubuntu, para no tener más problemas con los chantajes tecnológicos de Microsoft.
No hay marcha atrás en IE8, advierte Microsoft. Microsoft advierte a los usuarios de un potencial problema en su próxima liberación del navegador web Internet Explorer 8 (IE8) que hace que sea imposible volver a una versión anterior.
La compañía dijo en un blog que los usuarios que ejecuten Windows XP Service Pack 3 no estarán en condiciones de eliminar el navegador e instalar una versión anterior.
El problema surge cuando un usuario instala la actualización SP3 después de haber instalado previamente el primer lanzamiento beta del IE8. Al intentar instalar la versión del navegador IE8 beta 2 recientemente liberada para Windows XP, el usuario será ya no podrá volver a cualquiera de las versiones anteriores.
Los usuarios todavía podrán instalar las futuras actualizaciones, y la empresa dice que el problema sólo surge cuando el usuario ha instalado XP-SP3, después de instalar la primera beta IE8.
Para evitar el problema, la empresa recomienda que los usuarios de XP que tengan instalado el SP3 después de la liberación del IE8 beta 1 desinstalen manualmente el navegador.
A los usuarios que utilizan Windows Vista, Server 2003 y Server 2008 también se les aconseja desinstalar manualmente la primera beta IE8 antes de actualizar y, aunque esos sistemas, según dicen, no se verán afectados por la descalificación.
Microsoft libero ayer la segunda versión beta de IE8. La nueva versión del navegador cuenta con el soporte para malware y un sistema de privacidad, diseñado para proteger a un usuario de navegar por el historial y la información de las cookie.
