Actualización de seguridad en #WordPress 4.4.2

En estos momentos, el equipo de desarrollo de WordPress acaba de anunciar una nueva actualización de seguridad y mantenimiento etiquetada como 4.4.2

En esta entrega se corrige un posible XSS y un open redirection attack encontrados y reportados de la última versión 4.4.1, además se corrigen 17 bugs dentro de su funcionamiento.

A todos los interesados por los cambios, se encuentra disponible el tracking de cambios para milestone 4.4.2

No se olviden de actualizar en cada uno de sus proyectos esta nueva versión de WordPress, de lo contrario estaríamos corriendo mas riesgos innecesarios.

Saludos!

Enlace | WordPress 4.4.2 Security and Maintenance Release

Propuestas claras de #SPAM o #EmailMarketing

Hoy me llegó un #SPAM o como a muchos les gusta disfrazarlo de campaña publicitaria por correo de un señor llamado Roberto, donde me comenta de forma clara todas sus propuestas y servicios.

Se los comparto:

Por supuesto que no vamos a publicar ningún tipo de información de esta persona que intenta invadir de correos basura por cualquier motivo alguno o quizás sí, la de ganar algo de plata por no hacer prácticamente nada.

Se dieron cuenta de la última línea del correo? perdón del #SPAM.

"NO USES LA OPCION RESPONDER" Y esto por qué? Pues cuenta la leyenda que existe un fallo en las configuraciones de los servidores SMTP llamada "Open Relay" que permitiría que cualquier usuario pueda enviar sus correos por medio de él.

Pero que más, ustedes no creerán que Roberto utilizaría este fallo para enviar sus campañas publicitarias verdad???!!!

Saludos.

Memorias de un Perito Informático Forense por @lawwait

Hoy toca sumar un nuevo video de Conferencias de Seguridad que siempre me gusta compartir con todos, en esta oportunidad otra bonita conferencia de Lorenzo Martinez @lawwait hablando sobre Forense y tres experiencias que realmente vale la pena escucharla.



Una charla muy divertida, mucho contenido técnico y no técnico y como siempre un gusto tener la posibilidad de aprender de las experiencias y proyectos.

Conferencia presentada el 26 de febrero de 2015 en el Campus Sur de la Universidad Politécnica de Madrid, España, por D. Lorenzo Martínez, director de Securízame y editor del blog Security By Default, en el XI Ciclo de Conferencias UPM TASSI. Una actividad docente de la asignatura Temas Avanzados en Seguridad y Sociedad de la Información TASSI.

Saludos!

Detección de funciones inseguras en repositorios de software libre por @holesec

Domingo de relax y descanso por un lado y por que ver algunas conferencias de seguridad informática.

Para el día de hoy, les voy a compartir una conferencia muy nueva y de un gran amigo. "Detección de funciones inseguras en repositorios de software libre" por Claudio Caracciolo @holesec en la úlgima 8.8 Computer Security Conference 2015 organizada en Chile

Muy entretenida e interesante esta conferencia comentando algunas falencias dentro del universo GNU a nivel de software que realmente vale la pena plantearlos en pos de encontrar una mejor solución para un problema determinado o una implementación.implementación

En la actualidad sistemas GNU/Linux disponen de mecanismos para acceder repositorios de código libre desde los cuales se pueden instalar aplicaciones. Una de las preguntas que uno puede realizarse es si este código abierto cumple con los mínimos de calidad a la hora de programar o codificar. En otras palabras se presenta un sistema, en forma de prueba de concepto, que permite a los usuarios analizar el código fuente de las aplicaciones disponibles en repositorios abiertos que contengan funciones potencialmente inseguras en el lenguaje C. El uso de este tipo de funciones se remonta a varias décadas, y en el estudio presentada se podrá verificar que a día de hoy siguen siendo utilizadas. El uso de estas funciones puede desembocar en el descubrimiento de nuevas vulnerabilidades en el software que permitan la denegación de servicio o la ejecución de código arbitrario.


Desde aquí le envío un saludo grande a Claudio que cada tanto estamos conectados por Twitter y ojalá les haya gustado el video.

No se olviden de dejar sus comentarios, like, +1 y RT

Saludos!