Un par de semanas antes de lo esperado , Microsoft acaba de poner a disposición pública la versión SP2 para Windows Vista y Windows Server 2008 tanto para 32-bits (348MB) y 64-bits (577MB). Desde hoy podrás bajar esta mejora solamente en inglés, alemán, español, francés y japonés

En Cryptex han publicado un listado de Scanners de vulnerabilidades para aplicaciones Web, separados aquellos de uso libre, con aquellos en formato comercial. Herramientas comerciales: * Acunetix WVS by Acunetix * AppScan DE by IBM/Watchfire, Inc

Los datos muestran que al menos el 82 porciento de los sitios web han tenido alguna falla de seguridad en el pasado, y que el 63 porciento en este mismo momento son inseguros.

Un investigador de seguridad frustrado ha publicado el código de ataque que se aprovecha de un antiguo problema de seguridad del sistema operativo Max OS X.

Un investigador de seguridad frustrado ha publicado el código de ataque que se aprovecha de un antiguo problema de seguridad del sistema operativo Max OS X. Su intención es llamar la atención sobre el hecho de que Apple aún no ha lanzado la actualización para resolverlo y eso que han pasado meses desde que otros ya resolvieron el problema

Desde Shavlik Technologies, suministrador de gestión de parches y seguridad, sugieren un par de herramientas gratuitas de Microsoft para ayudar a los usuarios a protegerse contra el ataque de día cero en Internet Information Server. Eric Schultze, CTO de Shavlik , afirma que IIS Lockdown y URLScan , ambas ofrecidas de forma gratuita por Microsoft, proporcionarán protección a los usuarios hasta que Microsoft decida si lanza un parche formal

Durante los últimos meses la sucesión de graves vulnerabilidades, exploits 0-day y críticas vertidas hacía la política de seguridad de Adobe han sido determinantes para que la compañía tome medidas al respecto.

Un grupo de investigadores del Information Security Group (ISG) de la Universidad Royal Holloway de Londres acaba de hacer público un fallo en el ampliamente utilizado protocolo de comunicación SSH . El fallo se ha encontrado en la versión 4.7 de OpenSSH y recomiendan que todos los usuarios actualicen a la versión 5.2 ya que ofrece varias contra-medidas que pueden evitar un ataque.