Fallo de seguridad grave detectado en Internet Explorer 8

Microsoft ha confirmado que el navegador Internet Explorer 8 tiene un fallo grave de seguridad que podría ser utilizado por un delincuente en Internet para llevar a cabo acciones maliciosas en el equipo con esa versión del navegador instalada.


Recursos afectados

Ordenadores con sistema operativo Windows XP, Vista y 7 con Internet Explorer 8 instalados en ellos.

Solución

    Actualizar el navegador a una versión más reciente que no esté afectado por este fallo.

    Para saber qué versión de Internet Explorer se tiene instalada en el equipo, hay que dirigirse al menú de Ayuda > Acerca de Internet Explorer o hacer clic en el icono del engranaje > Acerca de Internet Explorer.


                                      

   
  

                                          Captura pantalla menú navegador Internet Explorer

    Utilizar otro navegador -Chrome, Firefox, etc.- para acceder a Internet hasta que se corrija el problema.




Detalles

Se ha hecho público un fallo de seguridad grave que afecta al navegador Internet Explorer 8. Éste podría ser utilizado por atacantes para realizar actividades maliciosas en un ordenador con esta versión del navegador instalada. A este tipo de fallos se les conoce técnicamente como 0-Day.  Por motivos de seguridad, recomendamos seguir las indicaciones explicadas en el apartado “Solución” de este aviso.

Recuerda actualizar regularmente tu sistema y aplicaciones:

Las actualizaciones de software vienen justificadas por diferentes motivos: por un lado, reparar los posibles fallos de seguridad -vulnerabilidades- existentes en las aplicaciones y/o programas y por otro, proporcionar nuevas funcionalidades o mejoras.

Referencia: http://technet.microsoft.com/en-us/security/advisory/2847140

7 mitos en seguridad informatica que debes conocer.

Actualizada y corregida la sección de descarga

Durante estos ultimos días, se ha actualizado la sección de descargas, donde encontrareis las últimas versiones freeware de programas de seguridad y optimización, para que tu maquina esté como el primer día.
Si necesitas ayuda con algún programa, hazte seguidor del blog y deja un comentario. Contestare tan pronto como me sea posible.

Una nueva estafa de Facebook anima a descargar un falso plugin de Flash Player

Investigadores de TrendLabs han descubierto un perfil de Facebook que supuestamente aloja un plugin de Adobe Flash Player, pero que en realidad es un troyano.

El número de estafas que utilizan a Facebook para propagarse sigue aumentando exponencialmente. La última insta a los confiados usuarios a descargarse un falso plugin de Flash Player desde una página de Facebook con mas de 90 millones de “Me gusta”, lo que para muchos representa que la página es muy popular y, por tanto, se trata de un sitio legítimo y de confianza, pero nada más lejos de la realidad. Los investigadores de TrendLabs pudieron comprobar que estos 91 millones de “Me gusta” no son ciertos en absoluto, y son sólo un señuelo de ingeniería social.

Una vez que los usuarios visitan la página de Facebook, son redirigidos a otro sitio web que, aparentemente, aloja un plugin de Adobe Flash Player, detectado como TROJ_FAKEADB.US. Si el usuario descarga el plugin y navega por la página a través de Google Chrome, la página se cierra automáticamente y aparece un archivo de extensión de Chrome, detectado como TROJ_EXTADB.US . Una vez instalado, el malware reenvia el mismo post usando la cuenta del usuario afectado, incluso etiqueta a sus amigos en el mensaje. Al mismo tiempo, TROJ_EXTADB.US envia y recibe información de determinadas direcciones URL. Trend Micro ya ha bloqueado el acceso a todas las URLs relacionadas con esta amenaza.

la página son sólo un señuelo para que los usuarios crean que es de confianza.