Microsoft ha publicado once nuevos Boletines de Seguridad en Agosto (en inglés), que proporcionan parches para vulnerabilidades descubiertas recientemente.
- MS08-041: Critica (Office 2000, 2003 y XP)
- MS08-042: Importante (Word 2000 y 2003)
- MS08-043: Critica (Excel)
- MS08-044: Critica (Office 2000, 2003 y XP)
- MS08-045: Critica (Internet Explorer)
- MS08-046: Critica (Windows XP, 2003 y Server)
- MS08-047: Importante (W. Vista y Server 2008)
- MS08-048: Importante (Outlook y Windows Mail)
- MS08-049: Importante (W. 2000, XP, Vista y Server)
- MS08-050: Importante (Windows Messenger)
- MS08-051: Critica (Power Point)
Instale en su equipo aquellos parches que sean de aplicación al software que utiliza en su sistema.
Para mantener la seguridad de su sistema recomendamos a todos los usuarios de Windows que visiten el sitio web de Windows Update (para actualizaciones automáticas).
El Instituto Nacional de Tecnologías de la Comunicación (INTECO), dentro del marco del Plan Avanza, ha recibido, por parte de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (SETSI), dependiente del Ministerio de Industria, Turismo y Comercio (MYTIC), una encomienda de Gestión para poner en marcha el proyecto destinado a fomentar y promover tanto la implantación como la certificación de Sistemas de Gestión de la Seguridad de la Información (SGSI), en la PYME española.
Este proyecto se realizará en colaboración con el Consejo Superior de Cámaras de Comercio, Industria y Navegación de España y está orientado a la consecución de tres objetivos principales:
- Concienciación y sensibilización de las PYMES en los Sistemas de Gestión de la Seguridad de la Información.
- Implantación de un SGSI y Certificación del sistema según la normativa ISO 27001.
- Aumentar la productividad y competitividad de las empresas beneficiarias del programa.
A través del nuevo portal https://sgsi.inteco.es se podrán consultar todos los detalles relativos a dicho proyecto así como solicitar la participación en el mismo y obtener información relativa a los Sistemas de Gestión de la Seguridad de la Información.
INTECO-CERT ya es miembro acreditado del ‘Trusted Introducer’ (TI) de TERENA, asociación de entidades académicas y de investigación europeas donde a través del proyecto TI se encuentran aglutinados todos los CERTs europeos.
- Información de Inteco-CERT como Trusted Introducer -
Esta acreditación, llevada en paralelo junto con la de FIRST –Foro de CERTs análoga a TI, pero a nivel internacional–, presenta a INTECO-CERT como miembro reconocido dentro de la comunidad europea de Centros de Respuesta ante Incidentes de Seguridad, facilitando la participación de manera activa en esta red de confianza mediante el intercambio de experiencia y conocimiento con el resto de Equipos.
El Instituto Nacional de Tecnologías de la Comunicación (INTECO), dentro del conjunto de iniciativas para el impulso de la Sociedad de la Información y el Conocimiento, pone a disposición de pymes y ciudadanos una nueva sección: DNI Electrónico.
Esta sección nace con el fin de ser un punto de encuentro donde obtener información, componentes y servicios que faciliten e impulsen el uso del DNI electrónico tanto en el desarrollo de los negocios de la pyme como en la vida diaria del ciudadano.
Los contenidos se han dirigido con el fin de cubrir tres objetivos principales:
- Divulgación a través de los contenidos cuyo objetivo es elevar el grado de conocimiento y concienciación de ciudadanos y pymes.
- Apoyo a los ciudadanos y empresas para comprobar que disponen de la tecnología necesaria para el uso del DNI Electrónico indicando las ventajas que ofrece su utilización fomentando su uso en la sociedad de la información.
- Suministro de las herramientas que faciliten el funcionamiento de la tecnología para la utilización del DNI Electrónico.
Para obtener toda la información, visite la sección de DNI Electrónico
Troyano que modifica el sistema de ficheros DLL e intenta robar información del ordenador comprometido e impedir el acceso a determinadas direcciones de Internet.
Gusano que se propaga copiándose a distintas unidades tanto de red como dispositivos extraíbles. Deshabilita el explorador de Windows, así como una serie de aplicaciones de seguridad. Para dificultar su eliminación instala un componente Rootkit e impide que el ordenador se ejecute en modo seguro. Además descarga otros archivos desde un sitio remoto con nuevo malware que instala en el equipo.
Gusano para plataforma Windows, modifica el registro del sistema para ejecutarse en cada inicio del ordenador, inyecta su código en ficheros de Windows y se conecta a la Web para descargar otro software malicioso. Abre la calculadora de Windows y una ventana oculta del navegador Internet Explorer.
Troyano que roba las determinadas contraseñas del ordenador infectado para, posteriormente, enviarla a una dirección de Internet. Contiene funcionalidades de rootkit para ocultar sus ficheros y procesos y, de esta forma, dificultar su eliminación.
Troyano que al infectar el sistema, deshabilita el editor del registro de Windows, el gestor de tareas y la recuperación del sistema. Después modifica el fichero HOSTS para evitar que el usuario pueda descargarse nuevas actualizaciones de sus paquetes antivirus.
Gusano para plataforma Windows que puede descargar software malicioso y ejecutarlo.