Menéame: comentarios [1876198]

#46 Anonymous revela graves fallos de seguridad en Capio Sanidad

PussyLover — Mon, 25 Mar 2013 15:52:24 +0000

¿Dónde está la AEPD para inspeccionarlos y multarlos por la falta de protección informática?

» autor: PussyLover

#45 Anonymous revela graves fallos de seguridad en Capio Sanidad

wedo — Mon, 25 Mar 2013 12:10:28 +0000

#40 Dios! ahi reside Matrix!!

» autor: wedo

#44 Anonymous revela graves fallos de seguridad en Capio Sanidad

eslaquisjot — Sun, 24 Mar 2013 21:43:18 +0000

#34 la cantidad de software disponible en Windows es muchísima mayor que la que hay disponible en Linux

¿Por ejemplo? Relativo a la noticia, dime un solo software necesario en servidores web con linux (appservers, webservers, mailing, monitorización, firewalls, caché, etc) tenga mayor catálogo en Windows. Con uno me basta

¿Por qué crees que esto ha sido "culpa" de Linux? En cualquier caso será de quien administra esos servidores y sus aplicativos. Y en cualquier casi esto no ha sido un fallo del SO.

» autor: eslaquisjot

#43 Anonymous revela graves fallos de seguridad en Capio Sanidad

--344254-- — Sun, 24 Mar 2013 20:44:49 +0000

#42 Dos PCs gordos, vale. Y en cluster, vale. Pero failover, ni siquiera para rendimiento. 3000 usuarios funcionarios + todos los ciudadanos de madrid, 4 teras, en SQL Server 2005. ¿Tú ves serio eso? El sistema actual es un mainframe IBM

» autor: --344254--

#42 Anonymous revela graves fallos de seguridad en Capio Sanidad

Polmac — Sun, 24 Mar 2013 20:40:49 +0000

#8 Cuando #1 dice "PCs" lo interpreto literalmente, es decir, ordenadores personales, y sería una cutrada del 15. Si estamos hablando de un cluster de Windows Server instalado en servidores, entonces es un tema muy distinto (y habría que darle un tirón de orejas a #1 por la terminología ).

» autor: Polmac

#41 Anonymous revela graves fallos de seguridad en Capio Sanidad

Jamesonj — Sun, 24 Mar 2013 17:26:42 +0000

Ya me veo a cientos de yonkis apuntandose a clases de informática para sacar recetas sin tener que dar el palo en farmacias.

» autor: Jamesonj

#40 Anonymous revela graves fallos de seguridad en Capio Sanidad

--17378-- — Sun, 24 Mar 2013 15:57:47 +0000

[Usuario deshabilitado]

» autor: --17378--

#39 Anonymous revela graves fallos de seguridad en Capio Sanidad

Pr177781 — Sun, 24 Mar 2013 15:24:07 +0000

#38 A no ser que consideres el media player, office, flash player, etc, de servidores... cuenta (Nota: también tiene huevos contar fallos de software de terceros, tanto tú como el otro que acusa a linux)

Gracias, eso es lo que estoy criticando de #6 precisamente, además de la ignorancia de #31 y #34 que tú acabas de demostrar, él nunca se habría dado cuenta de que los exploits no eran de servicios online si no offline (no todos, pero casi).

» autor: Pr177781

#38 Anonymous revela graves fallos de seguridad en Capio Sanidad

Marx — Sun, 24 Mar 2013 15:07:49 +0000

#35 "Los exploits que he puesto son en su gran mayoría (por no decir todos) para software de servidores "

A no ser que consideres el media player, office, flash player, etc, de servidores... cuenta (Nota: también tiene huevos contar fallos de software de terceros, tanto tú como el otro que acusa a linux):

Página 1:

BlazeVideo HDTV Standard v.6.6.0.2 SEH Buffer Overflow
Nitro Pro 8.0.3.1 - Crash PoC
Microsoft Office PowerPoint 2007 Memory Corruption
Windows Media Player 10.0.0.3802 Memory Corruption
Kaspersky Internet Security 2013 - Denial Of Service Vulnerability
Hanso Player 2.1.0 (.m3u) - Buffer Overflow Vulnerability
VLC 2.0.5 (.bmp) Heap Overflow PoC
iRobosoft Internet Browser Memory Corruption
MS13-005 HWND_BROADCAST PoC
Schneider Electric Accutech Manager Heap Overflow PoC
Microsoft Wuindows Movie Maker 5.1 (wav/mpeg) Memory Corruption
Windows Media Player 9.0.0 .wav (quartz.dll) Stack Over Flow
Schneider Electric Accutech Manager Heap Overflow PoC
RealPlayer 16.0.0.282 (.html) Memory Corruption
Windows Media Player 9.0.0 Local Proof Of Concept Exploit
MS13-005 Proof Of Concept
Opera SVG Use After Free Vulnerability
Apple Quick Time Player (Windows) Version 7.7.3 Out of Bound Read
Aloaha PDF Crypter (3.5.0.1164) ActiveX Arbitrary File Overwrite

Serva v2.0.0 DNS Server QueryName Remote Denial of Service Vulnerabili..
Serva v2.0.0 HTTP Server GET Remote Denial of Service Vulnerability

Lecteur multimedia VLC 2.0.3 Twoflower (.ape) Crash Poc
CoolPlayerPlusPortable 2.19.4 (m3u) crash poc
Nero MediaHome 4.5.8.0 Denial Of Service Vulnerability
BestPlayRadio v1.0 (.mp3) Crash PoC
Foxit Reader <= 5.4.4.1128 Firefox Plugin Stack Buffer Overflow
Ratbox IRCd Denial Of Service
FoxPlayer v2.9.0 Denial of Service Vulnerability
Aktiv Player 2.80 Crash PoC

Página 2:

Sony PC Companion 2.1 (DownloadURLToFile()) Stack-based BOF
Sony PC Companion 2.1 (Load()) Stack-based Unicode Buffer Overflow
Sony PC Companion 2.1 (CheckCompatibility()) Stack-based Unicode BOF
Sony PC Companion 2.1 (Admin_RemoveDirectory()) Stack-based BOF
FireFly Mediaserver 1.0.0.1359 NULL Pointer Dereference
Microsoft Internet Explorer 9.x <= Remote Stack Overflow PoC
Adobe Flash Player 11,5,502,135 memory corruption
VLC Player 2.0.3 (NULL File) Local Heap Crashed
Mozilla Firefox HTML/JS DOS Vulnerability - POC

Microsoft windows remote desktop PoC C# Exploit

Sumatra 2.1.1/MuPDF 1.0 Integer Overflow

TVMOBiLi Media Server 2.1.0.3557 Denial Of Service

Microsoft Internet Explorer 7 Denial Of Service
VLC media player 2.0.4 buffer overflow PoC
NVIDIA Install Application 2.1002.85.551 Buffer Overflow Vulnerability
Opera Web Browser 12.11 Crash PoC
UMPlayer Portable 0.95 Crash PoC
Apple QuickTime Targa image Buffer Overflow
Adobe Reader 10.1.4 JP2KLib&CoolType WriteAV Vulnerability
Splunk 4.x Denial Of Service
Microsoft Office OneNote 2010 WriteAV Vulnerability
Media Player Classic XSS / Denial Of Service
Novell Groupwise Internet Agent LDAP BIND Request Overflow Vulnerabili..
Smadav AntiVirus - Crash PoC
A-PDF All to MP3 Converter v.2.3.0 buffer overflow
Microsoft Visio 2010 memory corruption
Microsoft Publisher 2013 memory corruption
Microsoft Office Excel 2013 memory corruption
Zoner Photo Studio 15 Buffer Overflow Vulnerability
Microsoft Office Excel 2007 WriteAV Vulnerability

¿seguimos?

Dicho esto, yo sí que paso de mirar quien la tiene más grande, estas discusiones son lo mismo de siempre.

» autor: Marx

#37 Anonymous revela graves fallos de seguridad en Capio Sanidad

--330905-- — Sun, 24 Mar 2013 15:00:54 +0000

#5 Lo curioso es que esto -como bien dice #21- es de hace un año www.meneame.net/story/anonymous-compromete-seguridad-todos-sitios-web- ...cuando de Capio en este país no se decía ni mu. Es desde entonces cuando los medios empezaron a interesarse. Eso sí, sin citar jamás que partían de este tipo de información. ¿Por qué no ha salido esto en los medios?. Casi todo lo que hoy se sabe salió a la luz gracias a gente de la plataforma por la educación y Anonymous, antes incluso de que la sanidad comenzase a manifestarse en masa. Quizá sin esos ciudadanos informados o sin este hack ahora no sabríamos nada de Capio y sus acciones serían aun más impunes de lo que ya son. A mi lo que realmente me escama de todo esto es que no lo publiquen en ningún lado...

» autor: --330905--

#36 Anonymous revela graves fallos de seguridad en Capio Sanidad

wedo — Sun, 24 Mar 2013 14:56:13 +0000

#23 #18 #20 dejaros de mariconadas, un buen as400, rápido, seguro y estable

» autor: wedo

#35 Anonymous revela graves fallos de seguridad en Capio Sanidad

Pr177781 — Sun, 24 Mar 2013 14:19:58 +0000

#31 #34 ¿pero no estabamos hablando de servidores donde Linux tiene absoluta mayoría frente a Windows? ¿No decías en #18 que los problemas de seguridad del software son responsabilidad del SO? Los exploits que he puesto son en su gran mayoría (por no decir todos) para software de servidores

Windows es una minoría en servidores y aún así tiene 4 veces más exploits que Linux.

Casi cuela, pero no.

CC/ #33

» autor: Pr177781

#34 Anonymous revela graves fallos de seguridad en Capio Sanidad

Desmond — Sun, 24 Mar 2013 14:10:04 +0000

#33 La correcta Ten en cuenta que los datos que ha puesto incluyen vulnerabilidades de software que no pertenecen al SO, y la cantidad de software disponible en Windows es muchísima mayor que la que hay disponible en Linux, y a pesar de eso, la diferencia en número de vulnerabilidades entre Windows y Linux es relativamente pequeña.

Con lo cual, no creo que sea muy difícil de ver que Linux tiene graves problemas de seguridad y que si no son mayores, es por no estar tan extendido como Windows.

» autor: Desmond

#33 Anonymous revela graves fallos de seguridad en Capio Sanidad

--325867-- — Sun, 24 Mar 2013 14:02:26 +0000

#31 LoL!

Curiosa interpretación de los datos.

» autor: --325867--

#32 Anonymous revela graves fallos de seguridad en Capio Sanidad

--370243-- — Sun, 24 Mar 2013 14:02:15 +0000

[Usuario deshabilitado]

» autor: --370243--

#31 Anonymous revela graves fallos de seguridad en Capio Sanidad

Desmond — Sun, 24 Mar 2013 13:32:42 +0000

#23 Y tanto que no mienten. Teniendo en cuenta los porcentajes de uso de Windows y Linux (tanto de usuarios, base de instalación y software disponible), el hecho de que haya 24 de linux por cada 80 de Windows, o 81 de Linux por 310 de Windows solo demuestra que Linux es un auténtico coladero.

Me encantaría ver esos números si Linux tuviera el número de usuarios y la cantidad de software con la que tiene que lidiar Windows. Sin duda sería muchísmo mas vergonzoso para los defensores del pinguino.

Así que gracias por el ejemplo, una vez más, demostramos que Linux tiene problemas de seguridad tan o más serios que Windows.

» autor: Desmond

#30 Anonymous revela graves fallos de seguridad en Capio Sanidad

AnonymousAction — Sun, 24 Mar 2013 13:21:23 +0000

Menos mal que aunque un año tarde, por fin hayáis dado con una información que @La9deAnon se encargó de recoger, publicar y difundir sobre CAPIO Sanidad. No es un tema que tomar a la ligera.

Desde Anonymous usamos el escrache desde hace mucho tiempo, y no vamos a cesar en nuestro empeño.

Profit.

» autor: AnonymousAction

#29 Anonymous revela graves fallos de seguridad en Capio Sanidad

--334273-- — Sun, 24 Mar 2013 13:11:30 +0000

#27 Estoy contigo, pero cuando lo he leído he pensado: Anda! un nuevo ataque. Si la intención era llamar nuestra atención acerca del tema de los datos no hacia falta desenterrar una noticia de hace un año, hubiera bastado un buen post alertando lo que se nos viene encima.

» autor: --334273--

#28 Anonymous revela graves fallos de seguridad en Capio Sanidad

--325867-- — Sun, 24 Mar 2013 12:59:15 +0000

#27 Eso está clarísimo. Este tipo de cosas no se deben olvidar, tienen que tenerse en cuenta durante el tiempo necesario, para eso hay páginas como esta, en las que podemos hacer búsquedas relativamente complejas.

Pero hace casi el mismo daño el olvido que la falta de contexto (como por ejemplo la fecha real de una noticia).

» autor: --325867--

#27 Anonymous revela graves fallos de seguridad en Capio Sanidad

Alfredo_Gutierrez — Sun, 24 Mar 2013 12:52:10 +0000

#24 #21 Evidentemente la noticia es antigua, pero de evidente actualidad, porque si no lo remediamos, todos nuestros datos clínicos van a pasar a manos de esos incompetentes y corruptos sin escrúpulos.

» autor: Alfredo_Gutierrez

#26 Anonymous revela graves fallos de seguridad en Capio Sanidad

--324579-- — Sun, 24 Mar 2013 12:40:26 +0000

#18 ¿ Es troleada o hay algo serio que lo avale ?

Yo tengo actualizaciones de seguridad con 48 horas máximo desde el descubrimiento de la vulnerabilidad en linux y de hasta un mes en windows, así que pensaba que era más seguro. ¿ Hay algo a considerar que cambia esto ?

Lo que sí es cierto que los windows ya no son la chapuza de hace unos años y ya se pueden usar en producción si se está dispuesto a asumir el coste extra de mantenimiento.

» autor: --324579--

#25 Anonymous revela graves fallos de seguridad en Capio Sanidad

--324579-- — Sun, 24 Mar 2013 12:36:07 +0000

Bueno, Anonymous ya le ha hecho la auditoría d seguridad, ahora que le pasen una factura de seis cifras por los servicios prestados.

Y que les quede claro que aun pagando, les han hecho un favor y les han ahorrado pasta.
Es que no son aficionados. Son lo siguiente.

» autor: --324579--

#24 Anonymous revela graves fallos de seguridad en Capio Sanidad

--334273-- — Sun, 24 Mar 2013 12:15:24 +0000

#21 Exacto. El video de Youtube es de octubre de 2012 y el paste es de mayo de 2012. Vamos que posiblemente todo esto es de justo el año pasado.

» autor: --334273--

#23 Anonymous revela graves fallos de seguridad en Capio Sanidad

Pr177781 — Sun, 24 Mar 2013 12:06:04 +0000

#18 #20 vaya sarta de tonterías dices al cabo del día, pero voy a entrar en tu juego y vamos a medirnos las pollas, con las normas que tú mismo has elegido.

80 páginas de exploits para Windows en 1337day 1337day.com/platforms/windows/80
24 páginas de exploits para Linux en 1337day 1337day.com/platforms/linux/24

310 páginas de exploits para Windows en exploit-db www.exploit-db.com/search/?action=search&filter_page=310&filte
81 páginas de exploits para Linux en exploit-db www.exploit-db.com/search/?action=search&filter_page=81&filter

Los números no mienten.

CC/ #19

» autor: Pr177781

#22 Anonymous revela graves fallos de seguridad en Capio Sanidad

--325867-- — Sun, 24 Mar 2013 11:52:59 +0000

Por otra parte, ruego encarecidamente que las discusiones sobre seguridad informática las lleven a cabo personas con profundo entendimiento del tema, porque, oh sorpresa, resulta que la seguridad es todo un gigantesco mundo que no se reduce a instalar Windows o Linux, requiere un grandísimo y constante esfuerzo y gran conocimiento por parte de los administradores. (Ahora bien, un sistema tan flexible como Linux, va a facilitar mucho las cosas).

» autor: --325867--

#21 Anonymous revela graves fallos de seguridad en Capio Sanidad

--325867-- — Sun, 24 Mar 2013 11:50:36 +0000

Qué caña, sin citar fuente ni nada, ¿pá qué?

NOTICIA DE HACE UN AÑO:

www.meneame.net/story/anonymous-compromete-seguridad-todos-sitios-web-
www.hackplayers.com/2012/05/la-9-de-anonymous-compromete-los-sitios.ht

» autor: --325867--

#20 Anonymous revela graves fallos de seguridad en Capio Sanidad

Desmond — Sun, 24 Mar 2013 11:22:39 +0000

#19 Ya. Cuando se cuelan en un sistema Windows por la vulnerabilidad de algún programa, entonces la culpa es de Windows.
Cuando se cuelan en un sistema Linux por la vulnerabilidad de algún programa, entonces la culpa es del programa.

Sois vosotros los que tenéis dos varas de medir, no yo. Yo me he limitado a comentar que no se está más seguro por estar en Linux, cosa que llevo comprobada de sobra en estos últimos años.

» autor: Desmond

#19 Anonymous revela graves fallos de seguridad en Capio Sanidad

lupi_dan — Sun, 24 Mar 2013 11:09:17 +0000

#18 Linux es seguro siempre que se configure como es debido

No es seguro si lo configura el sobrino del jefe que lo hace por 2 duros

» autor: lupi_dan

#18 Anonymous revela graves fallos de seguridad en Capio Sanidad

Desmond — Sun, 24 Mar 2013 11:00:56 +0000

#10 Y en que corre ese servidor desactualizado de Jboss?

Ah, en Linux. Pues eso.

Linux no es más seguro que Windows, y eso se va demostrando día a día con noticias como esta.

» autor: Desmond

#17 Anonymous revela graves fallos de seguridad en Capio Sanidad

--149888-- — Sun, 24 Mar 2013 10:57:40 +0000

[Usuario deshabilitado]

» autor: --149888--

#16 Anonymous revela graves fallos de seguridad en Capio Sanidad

lordgault — Sun, 24 Mar 2013 10:06:42 +0000

Pero ¿esto no ha ocurrido ya, o es que lo han vuelto a hacer...? No se por que tengo una noticia en la cabeza que o es la misma, o es parecida.

» autor: lordgault

#15 Anonymous revela graves fallos de seguridad en Capio Sanidad

--34696-- — Sun, 24 Mar 2013 09:47:07 +0000

#14 En el vídeo que manda #7 se dicen las dos cosas: que factura 1200 millones y después que tiene unos beneficios de 1200 millones de euros. Supongo que el segundo dato es un error.

» autor: --34696--

#14 Anonymous revela graves fallos de seguridad en Capio Sanidad

Ultimatum — Sun, 24 Mar 2013 09:08:21 +0000

#0 En la noticia dice que factura 1.200 millones, no que tiene un beneficio de 1.200 millones. Convendría corregir la entradilla.

» autor: Ultimatum

#13 Anonymous revela graves fallos de seguridad en Capio Sanidad

miguelpedregosa — Sun, 24 Mar 2013 08:49:48 +0000

Tirón de orejas para el administrador y ya está, nada mas va a cambiar.

» autor: miguelpedregosa

#12 Anonymous revela graves fallos de seguridad en Capio Sanidad

Pepepaco — Sun, 24 Mar 2013 08:33:26 +0000

Muy bién Anonymous.
"Somos el 99%, estamos ahí fuera y seguimos muy cabreados"
Chapeau

» autor: Pepepaco

#11 Anonymous revela graves fallos de seguridad en Capio Sanidad

andressis2k — Sun, 24 Mar 2013 08:29:25 +0000

"La 9º compañía de Anonymous a conseguido entrar"

Mis hogos!!

» autor: andressis2k

#10 Anonymous revela graves fallos de seguridad en Capio Sanidad

Pr177781 — Sun, 24 Mar 2013 08:08:07 +0000

#6 que raro, creía que en la noticia ponía esto y que estaba claro que ha sido un fallo humano y no técnico:

Como se puede observar en el vídeo, la web utilizaba un servidor de aplicaciones Jboss desactualizado (4.2.3 GA) y la consola JMX era accesible publicamente (www.capiosanidad.es/jmx-console/).

Ah, se me olvidaba que eres tú y tu única intención es intoxicar y desinformar sobre Linux.

» autor: Pr177781

#9 Anonymous revela graves fallos de seguridad en Capio Sanidad

unaqueviene — Sun, 24 Mar 2013 07:58:30 +0000

Bravo una vez más, anonymous!

» autor: unaqueviene

#8 Anonymous revela graves fallos de seguridad en Capio Sanidad

--51656-- — Sun, 24 Mar 2013 07:34:59 +0000

#1 No me parece inseguro si estan en cluster. Windows server es un producto estable, yo lo uso a diario desde hace años y no he tenido ningú problema. Los fallos serán de mala administración o diseño en aplicaciones propia.

» autor: --51656--

#7 Anonymous revela graves fallos de seguridad en Capio Sanidad

Nerk — Sun, 24 Mar 2013 03:21:48 +0000

#3 toma tu video www.youtube.com/watch?v=ncBvMoLXgDo

» autor: Nerk

#6 Anonymous revela graves fallos de seguridad en Capio Sanidad

Desmond — Sun, 24 Mar 2013 02:18:39 +0000

#1 Como se puede ver en ésta y otras noticias, tampoco parece que estén muy seguros en Linux...

» autor: Desmond

#5 Anonymous revela graves fallos de seguridad en Capio Sanidad

capitan__nemo — Sun, 24 Mar 2013 02:15:08 +0000

Podian haber aprovechado para buscar los datos de los accionistas secretos de Capio.

Los dueños del gigante de la sanidad privatizada se ocultan en las Islas Caimán
www.meneame.net/story/duenos-gigante-sanidad-privatizada-ocultan-islas
El Gobierno de Madrid veta el debate sobre Capio y las Islas Caimán
www.meneame.net/story/gobierno-madrid-veta-debate-sobre-capio-islas-ca

» autor: capitan__nemo

#4 Anonymous revela graves fallos de seguridad en Capio Sanidad

Segador — Sun, 24 Mar 2013 02:06:09 +0000

#3 el video debieron subirlo a pastebay.com pero a saber que post era cada poco suben algo

» autor: Segador

#3 Anonymous revela graves fallos de seguridad en Capio Sanidad

albertiño12 — Sun, 24 Mar 2013 00:30:24 +0000

¿Dónde está el vídeo al que hacen referencia?

» autor: albertiño12

#2 Anonymous revela graves fallos de seguridad en Capio Sanidad

jaz1 — Sun, 24 Mar 2013 00:29:46 +0000

cuantos y de que cantidad habran hecho los sobres con esos 1.200 millones de euros ???

» autor: jaz1

#1 Anonymous revela graves fallos de seguridad en Capio Sanidad

--344254-- — Sat, 23 Mar 2013 23:58:31 +0000

El sistema del nuevo sistema tributario de Madrid, Mastil, corre en dos PCs con Windows en vez de un mainframe. ¿Lo veis seguro? Pues dentro van a estar, si nadie lo remedia, todos ls dtos tributarios de los madrileños.

Relacionada, para hacerse una idea del asunto: www.meneame.net/story/madrid-entierra-10-millones-programa-informatico

» autor: --344254--