De los primeros 90 dias de Vista, de como rodear una montaña y del spam de webs en los buscadores

Informe de vulnerabilidades de los primeros 90 dias de Vista en comparación con los primeros 90 dias de otros sistemas operativos.

Ver informe completo

No hay que regodearse, pero sí que hay que reconocerle a Microsoft que sus esfuerzos en materia de desarrollo de software seguro dan sus frutos y Vista es un buen ejemplo de ello.

Nadie está a salvo de los fallos, ayer en un informe sobre tendencias en las amenazas de seguridad podíamos leer como Symantec decía que es lógico pensar que Vista se convierta en el mayor objetivo de los desarrolladores de Malware, estoy totalmente de acuerdo con Symantec. En ese mismo informe podemos ver como Microsoft es la empresa que requiere menos tiempo para producir un parche desde que aparece la vulnerabilidad, es curioso ver en ese informe como hay sistemas operativos que requieren de más de 100 días de media para sacar un parche (http://www.symantec.com/enterprise/theme.jsp?themeid=threatreport).

Rodea la montaña: Si no puedes atacar Windows, ataca el software que tiene alrededor sea de Microsoft o no.

«While Microsoft has long been the primary target for criminals looking to exploit system vulnerabilities, now other applications such as Systems Management, QuickTime, iTunes and even security applications from companies like Symantec and McAfee are being used as a means of entry into the network. eEye’s research team has identified these exploits as part of a growing trend of attacks that target consumer-oriented applications rather than the operating system itself, as well as bypass network-level security technologies traditionally used by organizations, including IDS gateways or gateway-based anti-virus systems. Now, applications like QuickTime or iTunes can represent a threat to the network’s integrity. The reason is simple – Since Microsoft has been the dominant OS with the largest installed base, hackers naturally targeted it. However, as Microsoft has steadily improved its approach to security, criminals are looking to other «low hanging fruit.» And they’ve had 5 whole years to practice against Microsoft, which means many applications are more vulnerable than ever. As an additional bonus Maiffret will demonstrate that although Microsoft has progressed in security they are not perfect. To help illustrate this fact Maiffret will be demonstrating live hacking a Windows Vista system with Office 2007.»

http://www.eeye.com/html/events/shows/EV20070404.html

¿Spam de buscadores?

¿No os pasa que a veces buscais en google o MSN y en el resultado os aparecen paginas falsas que son mas buscadores o que no tienen mas que enlaces? bien pues esto es parte de un fenomeno que esta siendo estudiado por parte de Microsoft y otras organizaciones, podeis leer sobre el tema en: http://www.nytimes.com/2007/03/19/technology/19spam.html?_r=2&oref=slogin&oref=slogin