ALERTA DE SEGURIDAD

Cursores animados que permiten infecciones

Eset advierte sobre la nueva forma de propagación de malware a través de los archivos .ANI relacionados a los punteros de Mouse debido a una nueva vulnerabilidad en Windows.

ESET advierte que nuevas amenazas fueron descubiertas aprovechando una vulnerabilidad en los archivos .ANI de los cursores animados en Windows.

El tiempo muestra que los creadores de malware no descansan ni dan tregua a los usuarios con sus nuevos métodos de causar infecciones. En este caso, el ataque proviene de los "inofensivos" cursores animados de Windows, aquellos con extensión .ANI, la cual corresponde a los cursores e iconos animados de Windows.

Diversos organismos internacionales han anunciado una vulnerabilidad en distintos productos de Microsoft, como los populares Windows, Outlook y Outlook Express. La compañía ha reconocido la vulnerabilidad en este tipo de archivos y ha informado la misma en su aviso número 935423.

El atacante puede provocar un fallo en forma remota, a través de estos archivos, en una página web maliciosa o desde un correo electrónico. Además, esta vulnerabilidad permite descargar otras aplicaciones de sitios webs. Estas aplicaciones pueden ser programas dañinos como troyanos, gusanos y ladrones de contraseñas.

Se han detectado exploits activos, que descargan y ejecutan diferentes troyanos desde Internet. Los exploits reportados hasta el momento, son interceptados por ESET NOD32 e identificados como Win32/TrojanDownloader.Ani.G o Win32/TrojanDownloader.Ani.Gen.

La forma de llegar al usuario es por un inocente correo electrónico que invita a instalar nuevos cursores animados, o por una página web con imágenes manipuladas. El panorama se torna más grave aún, ya que los archivos ANI pueden ser renombrados a otras extensiones de imágenes (GIF, JPG, ICO, CUR, etc) permitiendo insertarlas en sitios webs o correos dañinos.

El laboratorio de ESET también ha confirmado que Windows Vista es vulnerable, produciendo un extraño comportamiento al intentar visualizar la carpeta que contiene el archivo ANI.

Diversas empresas publicaron parches no oficiales a disposición de los usuarios en primera instancia y Microsoft lanzó el parche oficial el martes 3 de abril "5 días después del primer reporte de la amenaza", saliendo así de su habitual ciclo de actualizaciones el segundo martes de cada mes.

Consejos para prevenirse contra esta amenaza:

Es de suma importancia actualizar el equipo con la actualización oficial de Microsoft.
Deshabilitar la vista previa de imágenes de Microsoft Outlook, Outlook Express y Windows Vista Mail, ya que el malware puede infectar a través de las mismas al visualizar sitios web o correos electrónicos con formato HTML.

Deshabilitar la vista previa en las carpetas de Windows utilizando la vista clásica del sistema operativo. Esto se puede modificar desde: Herramientas, Opciones de Carpeta; y en la lengüeta general marcar la opción correspondiente.

No navegar por sitios de baja reputación, ya que este código malicioso puede atacar a través de las imágenes disponibles en las páginas web aprovechándose de la vulnerabilidad.

Es recomendable utilizar una cuenta de Windows sin permisos administrativos para evitar que el malware aproveche directamente la vulnerabilidad.

Excelente noticia: Un equipo británico crea una válvula cardiaca a partir de células madre

Para quienes me conocen, entenderan la gran satisfacción que me dio el leer esta noticia, es un paso esperanzador para muchas personas que hoy en dia estan a la espera de un transplante hacia una válvula mecánica. Y por lo tanto, imposible que no lo publique en este blog que es de todos.

Un equipo británico creó una válvula cardiaca a partir de células madre, un hito en la medicina que supone una nueva etapa de cara a la creación de un corazón humano completo, informa este lunes el diario The Guardian.
Si los ensayos en animales previstos a lo largo del 2007 dan buenos resultados, estas válvulas podrán sustituir a las utilizadas en los transplantes de enfermos del corazón en un plazo de tres años, estima la misma fuente.
Sir Magdi Yacoub, profesor de cardiología en el Imperial College London, trabaja desde hace diez años en este proyecto.
Contactado por la AFP, el Imperial College no pudo confirmar la noticia.
El equipo de Magdi Yacoub en el Harefield Hospital de Londres realizó un cultivo de células madre extraídas de médula ósea para producir un tejido que funcionase como una válvula del corazón de las personas.
Hasta ahora, los científicos habían creado tendones, cartílagos, o vejigas, pero nunca nada tan complejo como una válvula, explica The Guardian.
Para el profesor Yacoub la perspectiva de lograr un corazón humano con este procedimiento no es una utopía. "Es un proyecto ambicioso, pero no imposible". ¿Y para cuándo? "Yo diría que para dentro de diez años", comentó a la misma publicación, aunque añadió que incluso puede ser antes.
Según la Organización Mundial de la Salud (OMS), 15 millones de personas murieron por enfermedades cardiovasculares en el año 2005.

Microsoft lanza parche de software de emergencia contra hackers

La mayor compañía del mundo de programas de computadoras, Microsoft puso un parche disponible en el mercado mientras grupos de hackers, la mayoría en China, intensificaron sus ataques destinados a explotar unas debilidades que la empresa reveló este jueves.

Asimismo, distribuyó el parche una semana antes de su programada distribución mensual de actualizaciones de seguridad. La vulnerabilidad fue descubierta en archivos "ANI" de Windows y Vista que cambiaban los cursores a relojes de arena, animales o figuras animadas mientras los computadores estaban ejecutando programas, de acuerdo a la firma de seguridad de computadores F-Secure, con sede en Finlandia.
El jefe de investigaciones de F-Secure, Mikko Hypponen, aseguró "Hemos visto un montón de actividad relacionada a la explotación de los “ANI” durante el fin de semana… Esta vulnerabilidad es realmente tentadora para los chicos malos, es fácil modificar el explotador y puede ser lanzado vía web o e-mail con bastante facilidad”.

DiadeInternet 2007 se pone en marcha en España

Comienzan los preparativos para celebrar la III edición del diadeinternet el próximo 17 de mayo en España.

Diadeinternet 2007 ha arrancado con fuerza. Ya puede proponer un evento o actividad, registrarse, darse de alta y colgar sus informaciones en la web www.diadeinternet.org.
Otro año más, diadeinternet se une a la celebración del tradicional Día Mundial de las Telecomunicaciones, en coincidencia con el Día Mundial de la Sociedad de la Información, con el objetivo de promover y difundir el uso de la Red.
2006 fue un año en el que se batieron récord de participación: 722 eventos desarrollados en 9 países, con más de 10.000 emplazamientos, a parte de la Red. Buena muestra del éxito del diadeinternet 2006 fue la gran afluencia de público.
La Organización espera que gracias a la labor de los promotores y del Comité de Impulso, el diadeinternet consiga llegar a los no conectados y conseguir que participen de la red el mayor número de personas posible. Díadeinternet es una oportunidad que vale la pena aprovechar. Participa activamente. ¡Vívelo!
Antecedentes
El primer diadeinternet tuvo lugar el 25 de octubre de 2005 por iniciativa de la Asociación de Usuarios de Internet (AUI). Posteriormente, en la II Cumbre Mundial de la Sociedad de la Información, que se celebró en Túnez, en noviembre de 2005, se aprobó designar el 17 de mayo como fecha para la celebración Mundial de la Sociedad de la Información. A partir de ese momento, la Organización de Naciones Unidas invitó a todos los países del mundo a tomar esa fecha como Día Mundial de Internet. Desde ese momento, la AUI trabaja para que todos los países celebran su diadeinternet.
Coordinación Internacional
Por otro lado la Asociación realiza la coordinación internacional entre las difrentes oficinas técnicas con los siguientes objetivos:
Impulsar la celebración del diadeinternet en otros países.
Establecer acuerdos, en esos países, con otras Asociaciones para la creación y puesta en marcha de una Oficina Técnica en cada uno de ellos. Contactar con organizaciones de ámbito supranacional para solicitar el apoyo e impulso del diadeinternet en estas organizaciones.
Dotar a los participantes de todas las herramientas, contenidos, materiales gráficos e informaciones que se desarrollen para el diadeinternet.

Hasta el 30% de los usuarios usa Firefox en Europa

El porcentaje de usuarios de Firefox varía fuertemente en los países de Europa, muestra reciente investigación realizada en Alemania.

La compañía alemana de publicidad en línea Adtech publicó sus nuevas estadísticas sobre el mercado europeo de los navegadores. Las cifras se basan en varios miles de millones de anuncios distribuidos en 4.000 sitios web durante el período noviembre de 2006 a febrero de 2007.
En el marco de un estudio similar publicado en 2006, Adtech afirmó que el crecimiento de Firefox se había detenido y que Internet Explorer comenzaba a recuperar terreno. La tendencia parece haberse revertido nuevamente, a pesar de que Microsoft ha lanzado una nueva versión de Internet Explorer.

En un comunicado, Adtech escribe que IE 7 ha crecido fuertemente durante los últimos meses. Desde su lanzamiento en noviembre pasado, el 25% de lo usuarios europeos prefiere este navegador. La posición de IE es más fuerte en Francia y Gran Bretaña, con más del 30% del mercado total de los navegadores en esos países. Sin embargo, en la mayoría de los casos se trata de usuarios que han actualizado IE 6.

En total, Adtech estima que un número cada vez mayor de usuarios opta por cambiar IE por navegadores alternativos, principalmente Firefox. En 2006, IE tenía concentraba en Europa el 83% del mercado de los navegadores. Según Adtech, este porcentaje se ha reducido ahora a 77%. La posición de Firefox es decididamente más fuerte en Alemania y Finlandia, con respectivamente el 30 y el 28% del mercado de los navegadores. En Dinamarca, Firefox tiene las estadísticas más débiles, con el 7% de las preferencias.

Presione aqui para descargar última versión gratuita y rápida de Firefox en español.

La Secretaría de Relaciones Exteriores de México se convierte en la instalación más grande en Latinoamérica de telefonía IP de Avaya en un solo sitio

La Secretaría de Relaciones Exteriores de México (SRE), anunció hoy que ha dado un enorme paso en su modernización al convertirse en la instalación más grande de Latinoamérica de telefonía IP (Protocolo de Internet) en un solo sitio que implementa las Soluciones de Comunicación a sus cerca de dos mil empleados que se localizan en su nueva sede Plaza Juárez, ubicada en la capital del país, así como preparar el terreno para unificar a sus otros dos mil empleados distribuidos en sus 175 embajadas, consulados, delegaciones y misiones en el exterior.

Al integrar la telefonía IP de Avaya, la SRE ha integrado servicios necesarios para realizar sus funciones de manera óptima como la transmisión de voz y datos con excelente calidad y a través de la misma infraestructura de cableado, enrutar llamadas a celulares u otros números, e incluso desde la misma computadora portátil de cada funcionario a través del Softphone de Avaya, lo que le ha permitido a esta Institución reducir sus costos de telecomunicaciones que se calculan en el orden de los cinco millones de pesos anuales.
“La SRE necesitaba tener un sistema de cómputo y telefonía móvil. Cualquier funcionario o empleado tiene ahora la capacidad de revisar y contestar correos electrónicos, confirmar y cancelar citas, y recibir llamadas en cualquier parte del mundo a cualquier hora, es por eso que nos decidimos por las soluciones de Avaya por lo robusto y rentabilidad que nos ofrecía. Cuando empezamos a hacer las pruebas, el desempeño de Avaya se comparaba con otros proveedores y en muchos casos era mejor", dijo en entrevista Fernando Thompson, Director General de Comunicaciones e Informática de la SRE.Lo que la SRE buscaba era una solución de planeación, implementación y seguimiento que lograra que al unir todas sus dependencias en un solo inmueble, el cual tenía previsto iniciar operaciones en mayo del 2005 y que el servicio siguiera funcionando de manera estable y óptima; fue cuando Avaya logró satisfacer todas las necesidades de la Secretaría en el tiempo de la mudanza desde el Edificio Tlatelolco a la nueva sede en Plaza Juárez, en el Centro Histórico de la capital mexicana.Durante todo el proceso de cambio, los responsables del área de Telecomunicaciones recibieron la capacitación que a su vez transmitieron a los empleados para el uso de la nueva tecnología, así como de los teléfonos IP nuevos que tendrían que utilizar. Sin embargo, el mayor beneficio para la Secretaría es de apreciación de los costos, debido a que cuando unificaron todas las dependencias físicamente Avaya los apoyó para que los servicios no dejaran de funcionar en ningún momento. “No se sintió el cambio, la gente seguía recibiendo llamadas. Los teléfonos funcionaban desde el primer día, igual que el servicio de red", indicó Fernando Thompson. Con la tecnología IP de Avaya, la SRE ha podido integrar, optimizar, distribuir y mejorar las funciones de los empleados dentro y fuera de sus instalaciones, entre ellos los cónsules, embajadores y diplomáticos, lo que abre la brecha a la tecnología más avanzada de telecomunicaciones que se había implementado en México. A corto plazo piensan mover sus 44 delegaciones más a esta tecnología y para el 2009 planean hacerlo con todas sus representaciones, delegaciones y embajadas, por lo que seguirán trabajando directamente con Avaya.

Acerca de Avaya

Avaya entrega soluciones de Comunicaciones Inteligentes que ayudan a las compañías a transformar sus negocios para alcanzar una ventaja competitiva en el mercado. Más de 1 millón de empresas alrededor del mundo, incluyendo más del 90 por ciento integrantes de la lista de Fortune 500®, utilizan soluciones Avaya para Telefonía IP, Comunicaciones Unificadas, Centros de Contacto y Comunicaciones que habilitan Procesos de Negocios. Los Servicios Profesionales de Avaya proveen servicios integrales y soporte para compañías, de pequeñas a grandes.

Xerox anuncia papel que se autoborra

Xerox Corporation ha inventado un modo de realizar impresiones cuyas imágenes duren solamente un día, de modo que el papel pueda utilizarse una y otra vez. La tecnología, que aún se encuentra en su fase preliminar, desdibuja la línea entre documentos de papel y visualizaciones digitales y podría en última instancia conducir a una significativa reducción en el uso de papel.

La tecnología de impresión experimental, un trabajo conjunto entre el Centro de Investigación de Xerox en Canadá "Xerox Research Centre of Canada" y PARC "Palo Alto Research Center Inc.", podría algún día reemplazar a las páginas impresas que se utilizan por un breve tiempo antes de ser desechadas. Xerox estima que dos de cada cinco páginas impresas en la oficina son para lo que se denomina uso “diario", como los e-mails, las páginas Web y los materiales de referencia que se imprimen para leerlos o mirarlos una sola vez.

"A pesar de que dependamos de las computadoras para compartir y procesar información, existe aún una fuerte dependencia de la página impresa para leer y absorber el contenido. Por supuesto, a todos nos gustaría utilizar menos papel, pero sabemos, por lo que hemos hablado con nuestros clientes, que mucha gente aún prefiere trabajar con la información en papel. Los documentos que se autoborran utilizados durante un breve período brindan lo mejor de ambos mundos", manifestó Paul Smith, Gerente de laboratorio de síntesis y diseño de nuevos materiales del XRCC.

Xerox ha presentado patentes sobre la tecnología que ellos denominan "papel borrable". Actualmente forma parte de un proyecto de laboratorio que se centra en el concepto de futuros documentos dinámicos.

Para desarrollar el papel borrable, los investigadores tuvieron que identificar modos de crear imágenes temporarias. El momento surgió de desarrollar compuestos que cambian de color cuando absorben luz con una cierta longitud de onda pero que luego desaparecerán gradualmente. En su versión actual, el papel se autoborra en alrededor de 16-24 horas y puede ser utilizado muchas veces.