LinuxParty
Durante estos días, se han descubierto varias vulnerabilidades en (casi) todos los navegadores, además de problemas en conectores (plugins) tan habituales en ellos como Java y Flash Player. Esto permite a los atacantes continuar con una de las actividades con más auge en los últimos meses, ataques a través del navegador.
El pasado día 16 se daba a conocer un error que afectaba al navegador Opera y también a Konqueror. El fallo se debe a errores a la hora de mostrar la barra de direcciones cuando se encuentra con URLs de tipo "data:". Esto permitiría a un atacante mostrar páginas con URLs arbitrarias, y facilitar así ataques tipo phishing. Es posible actualizar Konqueror a través de SVN. Opera no ha publicado actualización.
Más en:Una al día, de Hispasec.

-
Seguridad
- Un sitio potencialmente peligroso. ¡Aviso!
- Diario de un exploit contra Joomla/Mambo
- Experimentación con ssh+ppp VPNs en linux
- Skype para Linux lee el archivo /etc/passwd
- Solaris, Seguridad por Defecto.
- Eliminando errores de comunicaciones SSL.
- Chrooted SSH/SFTP Tutorial, ''Enjaular conexiones SSH/sFTP'' - Tutorial.
- Reajustar los permisos de RPMs instalados
- Asegurar SSH usando Denyhosts
- Las Esperas y SSH.
- Llevar tu Cortafuegos portatil, Seguridad para viajeros.
- INTECO analizará 90 millones de correos electrónicos al día durante 2008