Bolsa de Valencia
Calle Liberos, 2,-4.
Valencia Valencia España

Idiomas:     Español.
Productos:     Microsoft Forefront Client Security y Security.
Audiencia(s):     Administrador de IT, Arquitecto, Generalista de IT y Gerente de IT.

En el tercer año de vida de los eventos Asegúr@IT, llega el evento por primera vez a Valencia. En esta jornada centrada en seguridad para técnicos, se podrá disfrutar de un cartel de lujo que seguro que no te deja indiferente. Ven a disfrutar una mañana de seguridad informática con nosotros.

Dirigido a: IT Pros, CSO, responsables de seguridad, auditores, administradores de seguridad

09:00 – 09:15  Registro

09:15 – 09:45 La Foquetta: FOCA Reporting Tool

¿Haces pentesting? ¿Utilizas la FOCA con intensidad? Ven a esta sesión y comprueba cómo funciona la Foquetta, una utilizad para generar informes relativos a los datos descubiertos por la herramienta para presentar informes. Chema Alonso, de Informática64 presentará esta sesión para que saques el máximo partido de la FOCA.

09:45 – 10:30 Malware Families

La creación de malware es una disciplina tan profesionalizada que hace tiempo que llegó a la fase de especialización. En esta sesión, Sergio de los Santos, de Hispasec Sistemas, nos guiará por un recorrido de las principales familias de malware desarrolladas hoy en día y ejemplos de los elementos más significativos.

10:30 – 11:15  Frenando el malware con escaneos multimotor

El malware utiliza cualquier canal para poder colarse en los sistemas. Un ordenador infectado es mucho más que una máquina controlada. Puede significar muchas otras máquinas controladas y dinero robado. En esta sesión se verán las funcionalidades de Forefront Protection Manager for Exchange/SharePoint para evitar esto en la empresa con soluciones multimotor.

11:15 – 11:45 Café

11:45 – 12:30 CSI: Siempre quisiste ser forense

Alejandro Ramos, de Security By Default, uno de los blogs de seguridad más importante en lengua española, dará una sesión sobre las técnicas de Análisis Forense aplicadas.

12:30 – 13:15 Nuevas amenazas en dispositivos móviles

Cada vez más, los dispositivos móviles son elementos críticos de acceso a información sensible. Descubra en esta presentación las nuevas amenazas que se ciernen sobre ellos, porque si no se protegen adecuadamente, dentro de muy poco serán la vía de ataque preferida. David Pérez y José Picó, de Taddong, mostrarán estas amenazas en una charla que te mete el miedo en el cuerpo.

13:15 – 14:00 Bindiffing Patches

Rubén Santamarta, investigador de seguridad de la empresa Wintercore, realizará una charla sobre el proceso de analizar los parches de los productos para conocer cuáles eran los fallos de seguridad en el software.

14:00 – 14:15 Ruegos y preguntas

Registro:: Microsoft TechNet

Fuente: protege tu ordenador

El problema reside en un error al procesar datos de control de canal incorrectos recibidos desde un cliente. Un atacante autenticado podría emplear este problema para provocar la caída del servidor de canales MQ, lo que provocaría la condición de denegación de servicio.

Se recomienda la actualización a la versión 7.0.1.2 o instalar el IZ68621.

Fuente: Hispasec

Fuente: El Referente

Fuente: McAfee

http://www.pandasecurity.com/spain/red-bots-mariposa-ascan?utm_source=EX_EMS&utm_medium=EMS-NS

Panda Security y Defence Intelligence coordinan el cierre de una importante red de bots con autoridades policiales internacionales

Los datos robados incluyen información de cuentas bancarias, tarjetas de crédito, nombres de usuario y contraseñas de una red global de unos 13.000.000 equipos comprometidos pertenecientes a usuarios domésticos, empresas, agencias gubernamentales, y universidades de más de 190 países. Los datos hablan por si sólos:

* 13.000.000 de ordenadores infectados y controlados remotamente por una red cibercriminal llamada Mariposa.
* En sus manos tienen datos de 800.000 personas en 190 países. Unas cifras asombrosas por su envergadura
* El robo de datos personales y económicos derivado de este ataque informático masivo está afectando a casi 13 millones ordenadores.
* Entre las víctimas se encuentran más de la mitad de las mil mayores empresas del mundo.
* Se calcula que los daños preliminares ascienden a varios millones de dólares.

Skipfish es compatible con Linux, Mac y Windows y puede ser descargada desde el sitio de Google code.

Skipfish es una herramienta que puede ser usada para detectar agujeros de seguridad en aplicaciones web. El programa escanea las aplicaciones en búsquedas de errores de programación y vulnerabilidades, como por ejemplo en SQL y XML-injection. Skipfish bombardea las aplicaciones con 2.000 llamadas http por segundo. Internamente, Google ha alcanzado las 7.000 llamadas por segundo.

Más información en el blog de seguridad de Google.

Descarga: http://skipfish.googlecode.com/files/skipfish-1.25b.tgz

Fuente: diarioTi

El problema de mayor gravedad sólo afecta a las impresoras láser, y se refiere a un desbordamiento de búfer en la funcionalidad de tratamiento de Printer Job Language (PJL) cuando maneja datos de gran tamaño enviados al puerto 9100/TCP. Un atacante remoto podría explotar este problema para ejecutar código arbitrario.

Por otra parte, un error en el servicio FTP al procesar repetidas conexiones ftp pasivas abortadas, esto podría provocar que la impresora afectada ignore conexiones TCP entrantes lo que provoca una condición de denegación de servicio. Este problema afecta a impresoras Lexmark Láser, inyección y MarkNet.

Dada la diversidad de productos y modelos afectados se recomienda consultar los avisos publicados por Lexmark y actualizar en caso de necesidad.
http://support.lexmark.com/index?page=content&id=TE84
http://support.lexmark.com/index?page=content&id=TE85

Fuente: Hispasec

El programa es compatible con los sistemas operativos Windows XP (SP2 o SP3), Windows Vista y Windows 7, tanto en su versión 32 como 64 bits, y se actualiza automáticamente.

Fuente: Microsoft Security Essentials

Link Descarga XP: Windows XP 32 Bits

Link Descarga Vista/Windows 7 32 Bits: Windows Vista/Windows 7 32 Bits

Link Descarga Vista/Windows 7 64 Bits: Windows Vista/Windows 7 64 Bits