A veces nos pasa, probablemente por falta de interes o por mera vagancia, que perdemos alguna buena costumbre que habiamos tenido en el pasado. Luego un día, por algun motivo (posiblemente casual), nos planteamos retomar las buenas viejas costumbres, como en este caso particular que os cuento ahora. Estaba el otro día trasteando con el […]

¿Son los antivirus/antispyware tan potentes como nos los venden?, ¿de verdad pueden acabar con todas las «amenazas»?. Hoy hace ya casi un mes desde que publicamos el advisory sobre el fallo de diseño en NTDLL, no he seguido la pista a los productos antivirus/antispyware y desconozco si algún malware ha hecho uso de este fallo, […]

La verdad es que al hombre se le ve afligido: «This thing has been destroying our family for 3 months now» :/

Me acaba de salir la pantallita del firefox avisándome que está lista la actualización de la versión 1.5.0.4. Pincho en «Detalles» y veo que han arreglado 12 fallos de seguridad, 7 de ellos críticos, lo que quiere decir que permiten la ejecución de código arbitrario sin la intervención del usuario. Y yo me pregunto: ¿Por […]

La librería de Microsoft ,itss.dll (Infotech storage) es vulnerable a un ataque de corrupción de memoria heap. Esto es debido a que no checkea bien determinados datos dentro de los ficheros CHM.La explotación (trivial) con éxito de esta vulnerabilidad puede permitirnos ejecutar código arbitrario. El asunto no es demasiado grave, sino más bien leve debido […]