Menéame: comentarios [2771596]

#663 La red interna de Telefónica, comprometida

--505393-- — Tue, 16 May 2017 09:13:12 +0000

#662 Ya he expliado varias veces como restaurar una copia de seguidad infectada.

» autor: --505393--

#662 La red interna de Telefónica, comprometida

--534782-- — Tue, 16 May 2017 07:09:20 +0000

#225 Si no sabes desde cuando estás infectado, ¿cómo sabes que tus copias de seguridad no lo están? ¿Tú trabajas en Telefónica?

» autor: --534782--

#661 La red interna de Telefónica, comprometida

--534782-- — Tue, 16 May 2017 07:07:26 +0000

#403 Si tú no sabes desde cuando están infectados tus archivos, ¿cómo sabes que no son corruptas tus copias de seguridad aisladas? ¿Tú trabajas en Telefónica?

» autor: --534782--

#660 La red interna de Telefónica, comprometida

--505393-- — Sun, 14 May 2017 12:41:09 +0000

#659 Que yo sepa, en tu primer comentario (sin que yo te llamara fanboy -no he dicho que lo fueras-) ya me estabas llamando "ridículo" así que el primero que falta al respeto eres tú.
No obstante, veo que sigues faltándome al respeto una y otro vez, poniendo en evidencia la pobre educación que te han dado tus padres. ¿No te da vergüenza?

He escrito más de diez argumentos de porqué Linux es mas seguro, así que no me vengas con un Cherry Picking de manual.
La prueba es la cantidad de positivos que tengo en mis comentarios de otros usuarios (los que a ti te parecen ridículos).

Si en vez de llamarme ridículo me hubieras intentado rebatir mis argumentos de forma educada y lógica, seguro que habríamos aprendido mucho.

Ya tengo una carrera y varios cursos, pero con todo y con eso, cada día aprendo algo nuevo de mi profesión. ¿tú no?
Nunca presumo de conocimientos, pero si que tengo el derecho a presumir de algo que he levantado con mis propias manos y con mucho esfuerzo (mi empresa).

Te repito: Deja de entrar continuamente en el ad-hominem y rebáteme de forma pacifica y argumentada tus ideas.

Por cierto: Si pierdes los papeles de esta forma y te pones así de agresivo por una charla banal en Internet, no quiero ni pensar como debes de tratar a tu familia.
Tranquilízate, respira, tomate la vida con calma, dale importancia a las cosas que la tienen....

» autor: --505393--

#659 La red interna de Telefónica, comprometida

Jose_minglein — Sun, 14 May 2017 12:26:47 +0000

#658 y vuelta la mula al trigo. Aplíquese el cuento, ya que usted si me ha insultado llamándome fan boy por lo que yo ya se a que grupo pertenece usted, yo he ridiculizado sus argumentos que no ah usted. Bueno yo no, sus argumentos los ridiculiza usted solo diciendo que Linux es más seguro porque requiere escribir sudo para ejecutar aplicaciones con permisos de admin, cuando Windows requiere también lo requiere pero de manera más usable.

Su vida empezo a contarla usted allá por la página 2, puesto que sus argumentos eran estúpidos y necesitaba reforzarlos de alguna manera. Usted siga intentando convencer y presumiendo...

Y no, yo no voy a enseñarle nada, si quiere aprender haga una carrera, un curso, preste más atención cuando sus empleados hablen de temas técnicos en el café para no traer a colación solo las tonterías, o simplemente empiece por la Wikipedia:

es.m.wikipedia.org/wiki/GNU/Linux

Ale, fin de la conversación.

» autor: Jose_minglein

#658 La red interna de Telefónica, comprometida

--505393-- — Sun, 14 May 2017 11:37:29 +0000

#657 Tu comentario, como no podía ser de otra forma, viene lleno de insultos y descalificativos.
No me sorprende, ya que en el primer comentario del hilo ya me llamabas ridículo, estúpido, etc..

¿Es necesario reforzar tus argumentos con insultos y descalificativos?

Mira te voy a dar un consejo: La educación es lo que distingue a los caballeros de los patanes. Tú veras en que grupo quieres estar.

Por otro lado dices que te cuento mi vida, que no te interesa..... pero no paras de preguntar los pormenores de mi trabajo ¿¿¿???:
"usted como sysadmin, veo que el día del cyberataque global, tampoco tenía mucho trabajo y da que pensar"

Mira, para que te quedes tranquilo: En mi empresa tenemos tres divisiones: Sistemas, desarrollo y diseño.
La división de sistemas la llevo yo mismo.
Aproximadamente, manejo unos 1000 equipos (con ayuda puntual).
Una de las cosas que solemos hacer en nuestros clientes es instalar las actualizaciones críticas cuando nuestros proveedores (Microsoft entre otros) lo recomiendan.
La actualización que resolvía este problema se publicó el 12 de marzo, y se instaló de forma inmediata.

¿Sabes cuantas llamadas hemos tenido el viernes debido a este problema?..... ¡Dos! Dos llamadas de clientes que simplemente nos preguntaban si sus redes eran vulnerables.

De hecho: Si no llega a ser por un fuerte constipado que estoy padeciendo, ni siquiera hubiera estado delante del ordenador esta semana. Me habría ido a la sierra.

Hacer las cosas bien, no es complicado. Aunque bien es cierto que nuestros clientes de sistemas no tienen las dimensiones de la red de telefónica.

Resulta que los argumentos técnicos que dices que me dejan en ridículo son que en vez de un 90% de máquinas *NIX en Internet hay un 70% y que en vez de haber tres veces más vulnerabilidades en Windows (yo no sé donde dices que he dicho eso) hay 1,5..... Hombre me podrás llamar exagerado, pero te estoy demostrando porqué Linux es más seguro (esto es el core de la discusión).

Luego dices no sé que cosas de "root": Mira me cansa repetirme, pero te lo repito: Obligar a trabajar a un tío con una cuenta de administrador es darle a un mono una bomba... Te pongas como te pongas.

También veo un pelín de "resquemor" con el tema de "Gran empresario de éxito":

Mira, yo no te he dicho que sea un "gran empresario", lo que tengo claro es que he estado diez años comiendo mierda, trabajando doce horas al día, apostando mi patrimonio, poniendo en peligro mis relaciones sociales y sin ninguna puta ayuda de nadie... y si ahora tengo "éxito" no solo me lo merezco, sino que además, tengo todo el derecho de "presumir de ello".

Por otro lado: Me decepcionas bastante...... pensaba que me ibas a poner una serie de argumentos técnicos sólidos para rebatir mis argumentos. Pensaba que iba a prender algo, y que quizás, incluso te podría haber dado la razón.

En fin, que pérdida de tiempo.

» autor: --505393--

#657 La red interna de Telefónica, comprometida

Jose_minglein — Sun, 14 May 2017 07:56:57 +0000

#655 vamos a ver si eres capaz de entender una lectura a la tercera:
1.yo también soy de la opinión que Linux es en general más seguro que Windows, ya lo entiendes?
2. Eso no quita que los argumentos que usted haya usado sean mentira o estupideces, que es lo que yo le he señalado. Decía el 90%, mentira. Decía 3 veces más vulnerabilidades, mentira. Decía que en Linux necesitas permisos de root, estupidez. Decía que era por los repositorios, estupidez. Y un largo etc. que prefiero no seguir.
3. Yo soy frutero, no tengo código que mostrar, si acaso melones o kiwis.
4. Deje de contarme su vida, no me interesa, y si usted necesita publicitarla para dar fuerza a sus argumentos, es que usted mismo sabe que sus argumentos son estupideces.
5. Yo como frutero, los fines de semana tengo libre, pero por lo que he visto, usted como sysadmin, veo que el día del cyberataque global, tampoco tenía mucho trabajo, que se pasó el día en esta noticia comentando... Da que pensar.
6. Leí la frase leyendo los comentarios de la noticia y me pareció muy buena la verdad, luego la busque, que no me acordaba como era exacta, y me sorprendió que viniese del mismo gran empresario de éxito que se ha tirado 3 días intentado convencer a los demás de algo, con argumentos estúpidos o mentiras, e intentandolos reforzar diciendo lo gran empresario exitoso que es...
7. Yo pasaba de flaming, simplemente intentaba evitar que siguiese quedando en evidencia, le estaba intentando hacer un favor.

Que tenga usted un buen día, esta conversación se ha acabado.

» autor: Jose_minglein

#656 La red interna de Telefónica, comprometida

--505393-- — Sat, 13 May 2017 22:52:27 +0000

#654 Hay golosón, golosón, ya estas mirando en mis comentarios que no van dirigidos a ti....gracias por tu atención, pero ya estoy casado

» autor: --505393--

#655 La red interna de Telefónica, comprometida

--505393-- — Sat, 13 May 2017 22:49:46 +0000

#653 Que tristeza me das (te lo juro) : Sigues sin argumentar nada de lo que te he pedido y lo único que haces es un ataque ad-hominem continuo: Que si soy ridículo, que si no tengo conocimientos, que si mi jefe me va a despedir, que soy un cuñao, ...etc.

Ahora dices que no sé ingles: Joder que vivo seis meses al año en NYC y mi mujer es americana.....

Es tan Español el hecho de insultar y no demostrar nada...

¿Por favor te importaría rebatir mis argumentos de una forma técnica? (Menos mal que no querías un FUD).

Al que veo nerviosos y agresivo es a ti.
Estás tan nervioso por esta conversación que hasta veo que te estás leyendo todos los comentarios que he hecho estos días y has emoezado a insultarme.

Por cierto Window server (en tu Link) pone 155 vulnerabilidades no 151...la ira te ciega...

Otra cosa: ¿Donde coño pone que las vulnerabilidades del Kernel van aparte?

Por cierto: En mi pueblo 155 son más que 111. En serio ¿estás bien?
¿Para que te metes en estos "fregaos"? ¿Te merece la pena?

Insisto: Show me your code baby! O dime ¿Por qué técnicamente te parece más seguro Windows que Linux?

Si no me lo vas a decir: No me des mas el coñazo, Majete, dedícate al onanismo o a trabajar como yo hago.

» autor: --505393--

#654 La red interna de Telefónica, comprometida

Jose_minglein — Sat, 13 May 2017 22:04:41 +0000

#652 de todo esto me quedo con esta frase, que por cierto has dicho tu:

El tío que sabe de verdad, ni presume ni intenta convencer a los demás de que lo suyo es lo mejor.

Y tu no has parado de presumir y de intentar convencer a los demás que lo tuyo es mejor.

» autor: Jose_minglein

#653 La red interna de Telefónica, comprometida

Jose_minglein — Sat, 13 May 2017 20:51:51 +0000

#652 en una frutería 3 meses y luego en paro otros 3. Siento que te hayan ridiculizado y estés tan nervioso, tranquilizate hombre. Espero que tus empleados tengan más conocimientos que tu, o al menos sepan leer, o puede que el problema sea el inglés. No se

Te repito, Windows no es más seguro que Linux, pero tu no sabes ni por qué Linux es más seguro, es más, por todo lo que has escrito, empiezo a dudar que sepas diferenciar un Windows de un Red Hat, y estas aquí escribiendo cosas que les has oído a tus empleados en la hora del café en plan cuñado.

Windows server 151
Debian (por poner uno de los más usados en servidores) 111 (sin contar los del kernel que van a parte)

151/111=1,36! = 3

A esto se le llama matemáticas.

Venga, que con esta clase de matemáticas y con el inglés ya tienes para unos 4 años de estudio. Nos vemos entonces a ver si así dejas de dejarte a ti mismo en evidencia.

» autor: Jose_minglein

#652 La red interna de Telefónica, comprometida

--505393-- — Sat, 13 May 2017 20:18:02 +0000

#649 Por cierto en esta fotito pone que Windows server tiene casi tres veces más vulnerabilidades que Linux.......sigue sigue que me estoy descojonando

Por cierto: Tu curras en una frutería no, ¿o estás en paro?

» autor: --505393--

#651 La red interna de Telefónica, comprometida

--505393-- — Sat, 13 May 2017 20:13:20 +0000

#649 Mira yo no sé que te has fumado, pero que me digas que confundo sudo con una vulnerabilidad...
Tu has oido campanas y no sabes de donde vienen....

El problema no son las vulnerabilidades, sino la importancia de las mismas y el tiempo de resolución.

Por cierto el Link que me pasas con la foto es una puta mierda, si quieres saber algo de seguridad consulta el CVS detalis: www.cvedetails.com/vulnerability-list/vendor_id-442/CVS.html

» autor: --505393--

#650 La red interna de Telefónica, comprometida

--505393-- — Sat, 13 May 2017 20:09:04 +0000

#648 Mi jefe soy yo, y no solo soy mi propio jefe, sino que tambien soy jefe de unas cuantas personas más. Por cierto: Para tener unos conocimientos tan pobres, me va bastante bien (aquí y en USA).

Te repito: ¿Me puedes rebatir esos argumentos tan pobres que dices que tengo?
Si tienes unos conocimientos tan superiores, entiendo que no te importará exhibirlos para deleite mío y de la gente que nos lee.
O como decía Stallman: Show me your code....

A ver si es que no tienes argumentos....

Por cierto, no sé si dije un 90% de sistemas operativos en Internet, pero vamos, en tu enlace me pone que casi un 70%

» autor: --505393--

#649 La red interna de Telefónica, comprometida

Jose_minglein — Sat, 13 May 2017 19:57:41 +0000

#644 aquí le dejo también un link con vulnerabilidades por S. O.
A ver si entiende la diferencia entre sudo y una vulnerabilidad

techtalk.gfi.com/2015s-mvps-the-most-vulnerable-players/

» autor: Jose_minglein

#648 La red interna de Telefónica, comprometida

Jose_minglein — Sat, 13 May 2017 19:49:11 +0000

#644 ni conozco a dicho usuario, de hecho suelo diferir bastantes con sus opiniones, ni son fanboy de Windows. De hecho incluso puedo estar de acuerdo en que gnu Linux es más seguro.

Lo que le digo es que sus argumentos son tristemente pobres y se los ha ridiculizado.

Si lleva 45 años en esto, espero que no lo esté leyendo su jefe, por la estabilidad de su puesto de trabajo, porque parece que no sabe distinguir un sistema operativo de la configuración del mismo, del software que ejecuta o de los usuarios que lo usan...

aquí tiene algo de información sobre uso de sistemas operativos, para que no siga diciendo barbaridades como lo del 90%

en.m.wikipedia.org/wiki/Usage_share_of_operating_systems

Saludos

» autor: Jose_minglein

#647 La red interna de Telefónica, comprometida

yasnak1977 — Sat, 13 May 2017 19:10:30 +0000

#93 ¿copias de seguridad cada 3 o 4 horas? Cada día bueno... y ya veríamos.

» autor: yasnak1977

#646 La red interna de Telefónica, comprometida

--6883-- — Sat, 13 May 2017 14:19:18 +0000

#645 Si tiene que costar lo mismo con Linux que con AIX (el descuento del 40%) y Linux (el producto, no el soporte) es gratis, la única opción que queda es que AIX no cueste dinero.
Distinto de que no lo valga.
Es tú argumento, no me preguntes a mí por qué no tiene sentido.

» autor: --6883--

#645 La red interna de Telefónica, comprometida

empanadilla.cosmica — Sat, 13 May 2017 14:10:39 +0000

#640 El top 500 no es el estandar de la industria.

Y donde dices que a AIX le doy valor cero. He dicho que el mismo pSeries cuesta un 40% menos con Linux que con AIX.

» autor: empanadilla.cosmica

#644 La red interna de Telefónica, comprometida

--505393-- — Sat, 13 May 2017 14:07:50 +0000

#643 Bien, me parece correcta tu opinión, pero también estoy en mi derecho de que me indiques exactamente cuales son esos "argumentos tirados", ya que si no me lo dices, básicamente voy a pensar que simplemente eres un "fan boy" de Windows, o no tienes los suficientes conocimientos técnicos o simplemente sois colegas.

Si he dejado de contestarle ha sido básicamente por el hecho de que lejos de rebatir mis argumentos, el mismo ha empezado a repetirse en un bucle y a intentar llevar la conversación a su terreno:

1) Le he demostrado porque Windows es más inseguro --> El me ha rebatido diciendo que es mucho "más usable que Linux".
Lo que me deja anonadado es que os parezca bien que un usuario normal pueda trabajar como admin...Por cierto: Lo de UAC es de puta coña.

2) Le he demostrado que no tenía ni idea del concepto de una repo en Linux --> El me ha hablado del "Windows Store"..... y yo además, le he explicado porqué es mucho más complicado infectar una máquina Linux con un ejecutable elf.

El me argumenta que hay que bajarse las aplicaciones de Github.....so...WTF?

3) Después de perder su hilo argumental, ha empezado a decirme que hay "muchas mas aplicaciones para Windows".
Solo en Debian tienes más de 30.000 aplicaciones en sus repos. Pero bueno, que si que es verdad que hay más aplicaciones para Windows (ya se lo he dicho).

Le podría decir muchas más cosas, como las siguientes:

1) Detrás de cada IP que hay en Internet hay un 90% de máquinas Linux, las cuales no se infectan de mierda cada dos minutos.
Ergo no es verdad que haya más máquinas Windows expuestas que Linux.
2) No voy a insistir en el absurdo problema de que un fichero "exe" es un ejecutable, mientras que en Linux hay que marcarlo como ejecutable ex-profeso.
3) El sistema de permisos de Linux es mucho más sencillo de manejar que el de Windows.
4) El puto registro del sistema es Windows es algo tan demencial que ni hecho aposta se hace tan mal.
5) La dependencia de servicios es acojonante: Se te cae un servicio y se te caen diez servicios detrás.
6) Por defecto Windows viene con decenas de servicios activados, cosa que en Linux no pasa.
7) Por defecto en Windows tienes protocolos "tan seguros" como el CIFS/SMB activados de serie, por no hablar del famoso: "Detector y respondedor de topología de Windows", el cual viene activado de serie y se encarga de "publicar" a todo el universo que tú máquina está en la red.
8 ) Ya solo por el hecho de obligarte (hasta Windows 2012) a trabajar con una interface gráfica "si o si" es para tirar el sistema a la puta basura.
9 ) Actualizaciones: Actualizaciones que tardan una eternidad, que te obligan a reiniciar varias veces, que entran en un bucle.
10) Una capa de compatibilidad (WoW) que obliga al sistema a ser compatible con mierdas de hace veinte años y que suponen un agujero de seguridad...

¿Sigo?

Oye, quizás es que tengo poca experiencia, "solo" llevo administrando redes windows / Unix y Mac desde los veinte años (y ya voy por los 45).

» autor: --505393--

#643 La red interna de Telefónica, comprometida

Jose_minglein — Sat, 13 May 2017 13:29:07 +0000

#639 lo siento yo paso de que me trolees y de flames, te ha tirado todos y cada uno de tus argumentos, repasa vuestra conversación.

Saludos.

» autor: Jose_minglein

#642 La red interna de Telefónica, comprometida

anv — Sat, 13 May 2017 12:09:28 +0000

#467 No hace falta pagar por todos. La mayoría se formatea y listo. Se paga para recuperar los datos de los servidores de archivos y ya está.

» autor: anv

#641 La red interna de Telefónica, comprometida

rocambolescus — Sat, 13 May 2017 12:01:53 +0000

#554 Si aislas los backups ya me dirás como los haces y montas

El gusano se propaga por una vulnerabilidad en SMB. Si tu servidor de backups habla cualquier cosa que no sea SMB (ftp, rsync, bácula, TimeMachine, lo que sea) no hay peligro.

» autor: rocambolescus

#640 La red interna de Telefónica, comprometida

--6883-- — Sat, 13 May 2017 11:16:00 +0000

#636 Más cuñado que tú es imposible, que a un sistema operativo como AIX le das valor 0.
Será por que todo el mundo tenemos en casa un PowerSeries 8 funcionando con Linux.
Por cierto el top 500 de supercomputadores, casi todos Linux, ¿son máquinas pequeñitas o de medio bastidor?
De el top 500, el top 10 solo Linux. Algo tiene que estar mal, no hay ningun AIX. /ironic
... ni Windows tampoco...

» autor: --6883--

#639 La red interna de Telefónica, comprometida

--505393-- — Sat, 13 May 2017 11:09:38 +0000

#638 "repaso argumental y de conocimientos" ¿estás de coña no?

Por favor, explícame donde me está dando un repaso.

» autor: --505393--

#638 La red interna de Telefónica, comprometida

Jose_minglein — Sat, 13 May 2017 10:21:09 +0000

#556 pues si no aprendes nada con el repaso argumental y de conocimientos que te lleva dando #555 desde hace un buen rato....

» autor: Jose_minglein

#637 La red interna de Telefónica, comprometida

--525515-- — Sat, 13 May 2017 10:11:54 +0000

[Usuario deshabilitado]

» autor: --525515--

#636 La red interna de Telefónica, comprometida

empanadilla.cosmica — Sat, 13 May 2017 10:10:22 +0000

#633 El comentario cuñao del mes es el tuyo, que has entendido que trabajo con mainframe cuando yo he escrito tal cosa.

Linux es formidable y tiene sus puntos fuertes y flojos. Si la a organización. Compra un producto que sólo corre sobre Linux lo instalo en Linux, y si solo corre en Windows lo instalo en Windows y si solo corre en HP-UX lo instalo en HP-UX.

Y si, en general Linux va en máquinas pequeñitas, aunque nada impide instalarlo en máquinas más gordas. Cuabquier cosa que ocupe menos de medio bastidor es un juguete. Y muchos juguetes juntos, servidores web, servidores con cachés equipos de red, balanceadores, etc... montan una infraestructura estupenda.

» autor: empanadilla.cosmica

#635 La red interna de Telefónica, comprometida

trasier — Sat, 13 May 2017 09:41:48 +0000

#572 Te lo deberías aplicar. A la hora que escribí el comentario no había ninguna otra noticia, no se sabía casi nada y, si miras los registros de la noticia en menéame ésta misma ha cambiado el titular y el contenido.

Te cito: Mejor callarse cuando no tienes ni puta idea de algo.

» autor: trasier

#634 La red interna de Telefónica, comprometida

--6883-- — Sat, 13 May 2017 09:30:51 +0000

#633 La parte de "40% más barata con Linux que con AIX" es la mejor de calle.
Na, hacen lo de siempre. Desde el desconocimiento siembran dudas. Enmierda que algo queda.
Y lo mejor es que lo hacen desde el desconocimiento de ambos sistemas operativos.
Tengo ya unos años y mil "batallas" en forums, al final es siempre lo mismo. La inmensa mayoría de veces el usuario de Linux sabe abrumadoramente más de Windows que el usuario que está defendiendo Windows.
Simplemente la ignorancia es atrevida.

» autor: --6883--

#633 La red interna de Telefónica, comprometida

Shotokax — Sat, 13 May 2017 09:26:13 +0000

#630 madre mía. El comentario cuñado del día... del mes... del año. @Stendall lee a #630 y échate unas risas.

¿"Linux" es un juguete? ¿Y BSD es para principiantes, no? ¿Y cuál es el sistema para profesionales? ¿Windows?

Me descojono. No tienes ni puta idea. Es que no sé ni qué contestar a tanta chorrada. Solo puedo recomendarte que no escribas de lo que no sabes para no hacer el ridículo.

¿Y dices que trabajas con mainframes? Claro, claro. ¿Instaláis Windows Vista a los mainframes?

» autor: Shotokax

#632 La red interna de Telefónica, comprometida

--6883-- — Sat, 13 May 2017 09:20:49 +0000

#501 ¿Todo el contenido de el cloud de Amazón no vale nada?
¿Las cuentas y contraseñas de todos los usuarios de Gmail no valen nada?
Ahora resulta que el curriculum y cien mp3 y veinte peliculas que es lo que tiene todo el mundo en el PC vale un montón. Y cosas como acceso a todos los repositorios de Github o Sourceforge, eso no vale la pena atacarlo.

» autor: --6883--

#631 La red interna de Telefónica, comprometida

--19782-- — Sat, 13 May 2017 07:01:42 +0000

#626 O el que tiene pies

» autor: --19782--

#630 La red interna de Telefónica, comprometida

empanadilla.cosmica — Sat, 13 May 2017 06:17:58 +0000

#604 Linux es un juguete. Si utilizan Linux es porque el coste de ponerlo en marcha y mantenerlo es menor. Por ejemplo IBM te ofrecía la máquina un 40% más barata con Linux que con AIX.

Si miras CVE y filtrar por críticos te sorprenderás quien tiene más vulnerabilidades. Microsoft cada vez está haciendo un mejor trabajo con la seguridad, pero como en todas partes es un proceso continuo.

En cualquier caso las máquinas más críticas en mi organización siguen siendo mainframe, luego tenemos algunas AIX muy gordas e importantes, aunque individualmente ninguna tan crítica como un mainframe., que si se rompe se paraa parte de la organización que da dinero. Un par de superdome y mucho de todo lo demás más pequeño.

Linux está muy extendido en servidores web y sistemas empotrados.

Lo dicho. Eso de que Linux es más seguro que Windows depende del momento y del escenario de uso. Es menos atractivo de atacar debido a la segmentación de las distintas distribuciones.

» autor: empanadilla.cosmica

#629 La red interna de Telefónica, comprometida

empanadilla.cosmica — Sat, 13 May 2017 06:06:02 +0000

#605 Minoritario como heartbleed

» autor: empanadilla.cosmica

#628 La red interna de Telefónica, comprometida

--494665-- — Sat, 13 May 2017 00:46:09 +0000

#454 Mandales un mail con la info.

» autor: --494665--

#627 La red interna de Telefónica, comprometida

diku4n — Sat, 13 May 2017 00:45:40 +0000

entethalliance.org

Ethereum Foundation (Stiftung Ethereum), Zug, Switzerland

criptonoticias.com/aplicaciones/onu-utiliza-blockchain-ethereum-alimen

criptonoticias.com/aplicaciones/programa-mundial-alimentos-onu-usara-b

www.hispantv.com/noticias/siria/340966/maniobra-conjunta-jordania-eeuu

farisean temple 3.0

el ke lleve gafas ke mire

» autor: diku4n

#626 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 22:11:28 +0000

[Usuario deshabilitado]

» autor: --541279--

#625 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 21:59:34 +0000

#570 ok, que te lo aprendiste ayer y ahora quieres hacerte el listo. Ten cuidado que puedes parecer pedante sobre todo si lo repites tantas veces

» autor: --19782--

#624 La red interna de Telefónica, comprometida

Marx — Fri, 12 May 2017 21:16:59 +0000

#622 Por eso yo dije "y cifra todas las carpetas compartidas del linux"

Cuando compartes, compartes lo que compartes, tus archivos o los de todos, depende de cada uno, y esos archivos son de quién son.

Los archivos "de todos" pueden ser tanto o más importantes que los tuyos propios. Los archivos de todos pueden ser todas tus fotos y vídeos y recuerdos familiares que compartes con todos para que todo el mundo pueda ver y guardar ahí los recuerdos familiares y a lo mejor pierdes diez años de tu vida en fotos y vídeos y eso jode.

También pueden ser archivos de la empresa compartidos con varios porque le hace falta a varios y también jode que cifren eso, puede ser la base de datos de un programa de gestión.

En resumen, anda que no cifran copias de seguridad que no están en ningún windows.

» autor: Marx

#623 La red interna de Telefónica, comprometida

LLort_II — Fri, 12 May 2017 21:11:34 +0000

#89 sip. Estudia.

» autor: LLort_II

#622 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 21:09:22 +0000

#618 cuando se comparte no se comparte la home entera por tanto tus archivos están a salvo salvo los que compartas que no son tus archivos son los de todos

» autor: --19782--

#621 La red interna de Telefónica, comprometida

Marx — Fri, 12 May 2017 21:06:51 +0000

#619 P.D: y si te sale del nabo, puedes compartir tu punto de vista en vez de lanzar frases al aire

» autor: Marx

#620 La red interna de Telefónica, comprometida

Marx — Fri, 12 May 2017 21:05:02 +0000

#619 Va a ser que sí, siento decepcionarte.

» autor: Marx

#619 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 21:03:48 +0000

#616 Marx, tú no usas Linux. Ni probablemente ningún programa de backup.

» autor: --545680--

#618 La red interna de Telefónica, comprometida

Marx — Fri, 12 May 2017 21:03:33 +0000

#617 Ni idea de lo qué usas tú ni de lo que haces tú. De lo que sí estoy seguro es de que el comentario al que contestaste no hablaba de ti sino de forma general, y en general puedes tener en la misma red un ordenador con windows y otro con linux y entre ellos carpetas compartidas.

» autor: Marx

#617 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 21:01:45 +0000

#612 claro, yo comparto mis archivos por samba

» autor: --19782--

#616 La red interna de Telefónica, comprometida

Marx — Fri, 12 May 2017 20:58:53 +0000

#615 Tranquilo, sin prisas, los gilipollas no tenéis solución.

» autor: Marx

#615 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 20:56:19 +0000

#612 Que alguien avise al CNI. Los cuñados están desatados. No sé cuanto tiempo podremos resistir.

» autor: --545680--

#614 La red interna de Telefónica, comprometida

Peachembela — Fri, 12 May 2017 20:53:57 +0000

La solución de Chema Alonso: www.youtube.com/watch?v=xcZuBRaIRtA

» autor: Peachembela

#613 La red interna de Telefónica, comprometida

flixter — Fri, 12 May 2017 20:52:36 +0000

Vaya panorama, los sysadmins lo van a flipar. Cuando empezaron a aparecer los ransomwares empecé a monitorizar temperatura, acceso a disco, a red, etc., y soltar una alarma a la que alguna de las medidas se salen de madre.

» autor: flixter

#612 La red interna de Telefónica, comprometida

Marx — Fri, 12 May 2017 20:46:29 +0000

#482 Tienes un ordenador con windows, tienes un ordenador con linux, tienes carpetas del linux compartidas vía samba con windows, con permiso de escritura, se infecta windows y cifra todas las carpetas compartidas del linux.

Por eso las copias de seguridad han de estar desconectadas del ordenador cuando no se están usando. De hecho yo haría dos copias y nunca las conectaría simultáneamente a nada. Primero hago la primera copia, desconecto, guardo y luego la segunda.

Por otro lado, no cifra el disco duro sino tus archivos y para cifrar tus archivos no necesita clave de root ni clave de administrador ni nada, del mismo modo que cuando borras un documento de "mis documentos" el ordenador no te pide ninguna clave.

» autor: Marx

#611 La red interna de Telefónica, comprometida

Shotokax — Fri, 12 May 2017 20:16:13 +0000

#610 bueno, como administrador de sistemas daré mi punto de vista.

Es cierto que a veces hay administradores de sistemas malos, pero también es cierto que los que mandan en las empresas a menudo no tienen ni idea de informática y lo que quieren es que las cosas funcionen. A lo mejor el administrador de sistemas les dice: "Es que eso es inseguro" o "Es que para eso habría que gastar más dinero" y le contestan: "Me da igual. Yo quiero que funcione y ya, y no podemos gastar dinero".

» autor: Shotokax

#610 La red interna de Telefónica, comprometida

valael — Fri, 12 May 2017 19:52:22 +0000

#604 De todos modos, la seguridad depende mucho de los admins... Si estos equipos hubieran estado como dios manda, no les hubiera pasado nada.... y esto es fallo de los admins. En linux pasa lo mismo, por defecto es mucho mas robusto desde luego pero, ¿cuantos admins conoces que lo primero que hacen al loguerse en un servidor que acaban de instalar, es quitar SELinux? un clásico

» autor: valael

#609 La red interna de Telefónica, comprometida

valael — Fri, 12 May 2017 19:46:40 +0000

Al margen de que linux es mas robusto, si quieres hacer un malware para pillar pasta y mucha info, lo haces para Windows que es el que tiene la mayoría de usuarios, que además tienen menos conocimientos por lo general. Linux también tiene vulnerabilidades, pero estas mafias se van a gasta la pasta en hacerlo donde saquen mas beneficio. Apenas hay malware para Linux, comparado con lo que hay para Windows

» autor: valael

#608 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 19:41:05 +0000

#229 Tengo una amigo currando allí y me ha dicho que también les ha entrado.

» autor: --505393--

#607 La red interna de Telefónica, comprometida

Shotokax — Fri, 12 May 2017 19:38:31 +0000

#257 efectivamente, o haces un chmod o no corre ni siendo root, pero aquí hay listos que dicen que no, que Windows es muy seguro y que los que dicen lo contrario son frikis y eso. Cuñadismo.

» autor: Shotokax

#606 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 19:35:32 +0000

#184 Desde luego, manda cojones.
Esta actualización lleva publicada desde el doce de marzo.

» autor: --505393--

#605 La red interna de Telefónica, comprometida

Shotokax — Fri, 12 May 2017 19:33:16 +0000

#364 claro, todos los administradores de sistemas del mundo son gilipollas. Utilizan GNU/Linux cuando Windows es más seguro. Son masocas y tú eres más listo que ellos.

Respecto al segundo párrafo, lo que dices pasa en algún caso, pero minoritario.

» autor: Shotokax

#604 La red interna de Telefónica, comprometida

Shotokax — Fri, 12 May 2017 19:29:01 +0000

#233 que Windows tiene más difusión es relativo. En servidores tiene infinitamente menos.

Que son igual de vulnerables es completamente falso, especialmente si hablamos de distribuciones de GNU/Linux orientadas a seguridad.

Como dice #333, si las máquinas más críticas utilizan GNU/Linux es por algo.

» autor: Shotokax

#603 La red interna de Telefónica, comprometida

SON_ — Fri, 12 May 2017 19:23:25 +0000

#353 If you type google in google, you can break the internet
3.bp.blogspot.com/-GQVVULUSy90/WRWyRUWumzI/AAAAAAAAFu0/AZLtr5hUoYof2xK

» autor: SON_

#602 La red interna de Telefónica, comprometida

neotobarra2 — Fri, 12 May 2017 19:23:08 +0000

#425 Madre mía, lo de Antena 3 inventándose las noticias es ya una costumbre... Otra más para añadir a la lista:

www.meneame.net/c/21220619

Edit: link a la noticia para que quede reflejada en este comentario, que guardo en favoritos:

www.meneame.net/story/antena-3-emite-imagenes-negro-whatsapp-horario-m

» autor: neotobarra2

#601 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 19:17:35 +0000

#262 Joder, debo ser el único tío de la tierra que usa perfiles móviles en los escritorios de sus usuarios..

» autor: --505393--

#600 La red interna de Telefónica, comprometida

fabaya — Fri, 12 May 2017 19:09:40 +0000

Esto no sólo tiene que ver con máquinas. También tiene que ver con personas y un problema generacional. Mucha gente de más 40 ya se hartó de seguirle las pista a los cientos de programas y sistemas que maneja por día, de crear, recordar y teclear contraseñas para todo. De tener que actualizar todo semana tras semana. Y de no recibir la capacitación adecuada. Vamos: yo que estoy con la informática desde hace 30 años ya me estoy cansando de tanta complejidad para hacer incluso las tareas más sencillas. Ni se imaginan mis colegas que ya no saben cómo encarar lo mínimo para hacer sus labores cotidianas. Creen que soy un genio, y la verdad es que mis conocimientos son bastante pobres para los estándares de hoy. Todo es demasiado vertiginoso. Nada tiene vocación de permanencia. La cosa marea y no tiene correlato con un aumento exponencial en la productividad.

» autor: fabaya

#599 La red interna de Telefónica, comprometida

fabaya — Fri, 12 May 2017 18:58:58 +0000

Me la juego por una macro de Excel....

» autor: fabaya

#598 La red interna de Telefónica, comprometida

fabaya — Fri, 12 May 2017 18:57:05 +0000

Si instalaran y configuraran el hard y el soft de acuerdo a la capacidad y conocimientos reales del usuario, ocuparian menos almacenamiento, gastarian menos en licencias y se evitarían infecciones. El 80% de los usuarios deben estar usando sólo el 20% de las funciones del software que tienen instalado. Keeping simple is keeping secure.

» autor: fabaya

#597 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 18:56:51 +0000

#584 En realidad, lo que hackearon fue el Wordpress donde estaban los enlaces, cambiándolos por los de una ISO modificada. No fue cosa del sistema operativo.

» autor: --545680--

#596 La red interna de Telefónica, comprometida

eqas — Fri, 12 May 2017 18:45:58 +0000

#593 XP es muy seguro y estable usado con sentido común, bien configurado, con cortafuegos... Si se sigue usando en empresas (infinidad de empresas siguen con XP Pro), será que son todas tontas. No es la herramienta, es cómo uses la herramienta. No es lo mismo sacar partido a un Android barato que usar un iPhone 7 para el Whatsapp solamente. Usuarios tontos hay en todas partes, incluida telefonica. El ransonware no entra a no ser que le dejes activamente.

» autor: eqas

#595 La red interna de Telefónica, comprometida

rrubior — Fri, 12 May 2017 18:41:11 +0000

En mi empresa igual.

» autor: rrubior

#594 La red interna de Telefónica, comprometida

--254782-- — Fri, 12 May 2017 18:40:34 +0000

#592 En los rumores si se comenta, yo creo que si hay empresas ajenas afectadas solo puede ser que haya algún CPD afectado. Si tenían servidores Windows, y los tenían tan actualizados como a los clientes, es más que probable que también acabaran afectados.

» autor: --254782--

#593 La red interna de Telefónica, comprometida

bralmu — Fri, 12 May 2017 18:38:27 +0000

#61 También es el entorno en su conjunto ¿cuántas vulnerabilidades graves salen cada año de MS Office, Flash, Acrobat, Oracle Java...? En bancos del ibex35 siguen usando Windows XP, internet explorer, java, acrobat, office 2003... ¿No te pone los pelos como escarpias tener eso instalado en equipos conectados a Internet y que tienen acceso de escritura a unidades compartidas críticas?

» autor: bralmu

#592 La red interna de Telefónica, comprometida

--543936-- — Fri, 12 May 2017 18:36:03 +0000

[Usuario deshabilitado]

» autor: --543936--

#591 La red interna de Telefónica, comprometida

yer0 — Fri, 12 May 2017 18:31:00 +0000

#105 No se ofusque por este terror tecnologico que ha creado

» autor: yer0

#590 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 18:29:43 +0000

#588 Ni de coña, debí decir GNU/Linux.
Android es un kernel de Linux con miles de capas mierderas por encima.

» autor: --505393--

#589 La red interna de Telefónica, comprometida

--254782-- — Fri, 12 May 2017 18:27:21 +0000

#581 no, no tiene por que haberse infectado ASM, basta con que usen parte de la infraestructura infectada. Si yo te contrato a ti bases de datos (p.ej.) y tu tienes que desconectar tus servidores para evaluar el alcance de la amenaza, todos los que estén en ese servidor no acceden. Si los de ASM no podían acceder a su app por culpa de telefónica, algo tendrá que ver, digo yo. Pero solo es una simple deducción, Telefónica poco a dicho acerca del problema...

» autor: --254782--

#588 La red interna de Telefónica, comprometida

--543936-- — Fri, 12 May 2017 18:24:02 +0000

[Usuario deshabilitado]

» autor: --543936--

#587 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 18:21:29 +0000

#584 Si, eso es verdad que pasó, pero nunca a pasado con las distros para el segmento profesional.

» autor: --505393--

#586 La red interna de Telefónica, comprometida

flixter — Fri, 12 May 2017 18:21:13 +0000

#360 quitar una 'h' a "ha", espero!

» autor: flixter

#585 La red interna de Telefónica, comprometida

--14466-- — Fri, 12 May 2017 18:21:12 +0000

Una llamada al 1004 y arreglan. Apagar y encender el router
(Después de 15 minutos con musiquita)

» autor: --14466--

#584 La red interna de Telefónica, comprometida

eqas — Fri, 12 May 2017 18:19:39 +0000

#528 Pues a mí me tocó con bonito Linux Mint hackeado bajado directamente de su servidor.

» autor: eqas

#583 La red interna de Telefónica, comprometida

animalDeBellota — Fri, 12 May 2017 18:18:55 +0000

#543 está claro que el usuario final no rs responsable. El problema es el que ha diseñado el sistema y el plan de contingencia... Que será sobrino de algún político o mafioso similar.

» autor: animalDeBellota

#582 La red interna de Telefónica, comprometida

Profesorapiano — Fri, 12 May 2017 18:18:21 +0000

¿Se sabe si hay afectados en Mac?

» autor: Profesorapiano

#581 La red interna de Telefónica, comprometida

--543936-- — Fri, 12 May 2017 18:17:41 +0000

[Usuario deshabilitado]

» autor: --543936--

#580 La red interna de Telefónica, comprometida

duend — Fri, 12 May 2017 18:17:20 +0000

#575 Pues entiendo que se refiere a que llamarlo "Linux" no es lo más correcto.

El sistema operativo completo (núcleo más sus herramientas básicas) debe ser llamado GNU/Linux. Siendo Linux el núcleo y GNU el conjunto de herramientas necesarias para que funcione correctamente. Para leer más sobre el asunto:

es.wikipedia.org/wiki/Controversia_por_la_denominación_GNU/Linux

Android es otro sistema operativo basado en el núcleo Linux. El que utilizamos principalmente en smartphones y tablets.

» autor: duend

#579 La red interna de Telefónica, comprometida

--194262-- — Fri, 12 May 2017 18:16:20 +0000

Solo tienen dos soluciones: pasar el AVG o destrozar los ordenadores a martillazos para acabar con ese maldito virus.

» autor: --194262--

#578 La red interna de Telefónica, comprometida

--254782-- — Fri, 12 May 2017 18:16:18 +0000

#576 y no necesitaban confirmarlo, si buscas sobre ese ransomware ves que está diseñado para Windows. Si tienen sus sistemas bien montados, de los clientes Windows no debería propagarse hacia ningún lado, sean los servidores del S.O. que sean (y claro, si están actualizados, que deberían, pero los clientes ya se ha demostrado que no).

» autor: --254782--

#577 La red interna de Telefónica, comprometida

Profesorapiano — Fri, 12 May 2017 18:16:06 +0000

#571 Efectivamente... #552 ya se ha dicho: no era un ataque dirigido...

» autor: Profesorapiano

#576 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 18:10:01 +0000

#574 de todas formas, te lo confirmo, solo ha afectado a los Windows, lo dice el CNI en otro meneo. Si solo afecta Windows será porque o tienen bien aislados los Linux o no es capaz de llegar a ellos o nadie tenía linux

» autor: --19782--

#575 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 18:07:25 +0000

#569 yo no entiendo su comentario... Bueno, sus comentarios. Me lo explicas?

» autor: --19782--

#574 La red interna de Telefónica, comprometida

--254782-- — Fri, 12 May 2017 18:06:34 +0000

#484 por supuesto, no te digo que no. Pero es evidente que si el virus que encripta ha entrado por un cliente windows, y encuentra unidades montadas (bajo el S.O. que sea), va a encriptar todo lo que pille, que supongo que sea lo que ha pasado, afectando a clientes empresariales de telefónica. Esta tarde fui a ASM a recoger un paquete y estaban afectados.

Tampoco descarto que la configuración que tuvieran de permisos fuera una mierda. He visto servidores windows encriptados enteros por gilipolleces como montar un directorio en el equipo cliente con permisos de administrador del servidor. Por muy protocolizado que tengan todo, a saber...

» autor: --254782--

#573 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 18:05:59 +0000

#565 Tienes razón, si me pilla Stallman me la corta

» autor: --505393--

#572 La red interna de Telefónica, comprometida

--525515-- — Fri, 12 May 2017 18:05:26 +0000

[Usuario deshabilitado]

» autor: --525515--

#571 La red interna de Telefónica, comprometida

Cehona — Fri, 12 May 2017 18:04:20 +0000

#552 A estas alturas te has leído poco el post ¿Verdad?

» autor: Cehona

#570 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 18:02:32 +0000

[Usuario deshabilitado]

» autor: --541279--

#569 La red interna de Telefónica, comprometida

duend — Fri, 12 May 2017 18:02:06 +0000

#561 #562 #563 #564 #565 Relaja, buen hombre, creo que ya te hemos entendido

» autor: duend

#568 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 18:01:47 +0000

[Usuario deshabilitado]

» autor: --541279--

#567 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 18:01:42 +0000

#561 como?

» autor: --19782--

#566 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 18:01:32 +0000

[Usuario deshabilitado]

» autor: --541279--

#565 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 18:01:07 +0000

[Usuario deshabilitado]

» autor: --541279--

#564 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 17:58:43 +0000

[Usuario deshabilitado]

» autor: --541279--

#563 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 17:58:34 +0000

[Usuario deshabilitado]

» autor: --541279--

#562 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 17:58:22 +0000

[Usuario deshabilitado]

» autor: --541279--

#561 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 17:58:01 +0000

[Usuario deshabilitado]

» autor: --541279--

#560 La red interna de Telefónica, comprometida

kymy4258 — Fri, 12 May 2017 17:54:22 +0000

#104 en mi empresa (no es ninguna de las que se dicen pero es también muy gorda y tiramos mucho de telefónica y Vodafone) hay equipos infectados con el mismo ramso que telefónica, los equipos ya fallaban desde hace dos días que estaban desconectando sistemas poco a poco y probando... esta mañana han enviado muchos mails informando sobre una campaña de emails fraudulentos más tarde de que iban a deshabilitar ciertas aplicaciones y servicios... luego que apagaban coña y más tarde que todo estaba restablecido y bien y a sido cuando ha estallado todo... equipos bloqueados y que no encienden y encriptados... ahora mismo solo funcionan los equipos de la sede principal y de una planta en espeficico que son los críticos en los cuales hay algunos afectados... han cortado todas las VPN líneas M2M hasta han apagado el CPD cosa que jamás hacen y demás servicios... hasta el punto de cortar la luz directamente y conectarse los generadores y apagarlos también junto con los Sais y posteriormente llamar a mi planta y decirnos a los responsables que cortáramos ella luz de los cuadros eléctricos directamente...

» autor: kymy4258

#559 La red interna de Telefónica, comprometida

nereidsol — Fri, 12 May 2017 17:48:32 +0000

Dicen que hay es un 0-day, pero también que hay un parche desde marzo. ¿En que quedamos?

» autor: nereidsol

#558 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 17:45:35 +0000

#556 En el comentario al que respondía no había ni una sola argumentación nueva, eran repeticiones por tu parte de lo ya tratado, de ahí que en línea con tu comentario te contestase también con repeticiones de lo ya hablado.

Si tienes algo nuevo que aportar o tienes alguna duda de lo comentado lo podemos tratar.

» autor: sorrillo

#557 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 17:45:07 +0000

#547 Es una Startup incubada en Wayra. No es una empresa que de verdad ofrezca un servicio de calidad, sino bastantes chapuzas. Esta es la versión políticamente correcta.

» autor: --545680--

#556 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 17:44:15 +0000

#555 Muy bien, en vez de argumentar me pegas todo el chorizo de lo que has dicho antes.
Mira, el tiempo es oro y de verdad que esta charla no me aporta nada: No aprendo algo nuevo y tampoco me divierto.

Que tengas un buen día.

» autor: --505393--

#555 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 17:42:16 +0000

#537 Te estás repitiendo, te repito por lo tanto las respuestas que ya recibiste en su momento y lo que no entiendas lo comentamos:

2) Por defecto tienes que usar un usuario restringido.

En los Windows recientes debes contestar que sí a una ventana emergente para obtener privilegios elevados, en algunos casos es necesario ejecutar la aplicación con botón derecho y especificando que se desean esos privilegios elevados.

Considerar la necesidad de acceder a la consola para hacer ciertas cosas como un elemento de seguridad es confundir la usabilidad con la seguridad.

Si el equipo que usa el oficinista forma parte de una red administrada por profesionales las únicas ventanas de UAC que debe ver son las que le corresponde ver, quizá ninguna. Si el usuario puede hacer algo que no le corresponde es responsabilidad del administrador del equipo.

De la misma forma que si hay un administrador que pueda hacer el sudo cuando el oficinista lo necesita pues será éste quien deba hacerlo.

Por contra si ese oficinista no tiene a nadie que le administre el equipo y en linux necesita un sudo seguramente esté jodido y no pueda llevar a cabo algo que quizá sí necesite, mientras que si le aparece una ventana del UAC podrá tener la responsabilidad y usabilidad para hacer lo que necesite hacer, asumiendo los riesgos que le corresponda al no tener un administrador que le solucione esos problemas.

3) Existen muchos menos virus y troyanos para Linux que para Windows.

No es el sistema operativo el que define la seguridad de los repositorios de aplicaciones, no es Linux el que aporta la seguridad a esa tarea, no es el sistema operativo el factor determinante.

Es el ecosistema que rodea a ese sistema operativo, que va asociado a su volumen de usuarios y de proveedores de software, así como la disponibilidad de repositorios y sus mantenedores, lo que establece un grado de seguridad en cuanto a instalación de aplicaciones de terceros. Y en ese ecosistema Windows gana por goleada a cualquier otro sistema en volumen de usuarios y de proveedores de software, también por el mismo motivo en cantidad de código malicioso disponible para ese sistema.

1) No existen ejecutables asociados a una extensión: Por ejemplo .exe

Y a esto que creo no te contesté a ti directamente te remito a una respuesta que dí previamente a otro comentarista:

Hay vulnerabilidades que permiten ejecución remota sin requerir archivo adjunto alguno, hay otros casos como el que citan en otros comentarios del Windows Defender que es éste al leer un archivo (que da igual que sea o no ejecutable) para verificar su seguridad es el que dispara el código debido a una vulnerabilidad en la aplicación.

Basta con que en Linux haya un buscador que analice archivos para mostrarlos cuando los necesitas y que ese buscador tenga una vulnerabilidad de ejecución de código para ejecutar código malicioso sin que el archivo tenga permisos de ejecución.

No se ataca a Windows por que tenga extensiones que permitan ejecutables, se ataca a Windows por que tiene muchos usuarios y se suele utilizar el eslabón más débil de la cadena de seguridad, si no fuera ese sería otro.

Con estas discusiones siempre me acuerdo de la contínua matraca que metían algunos de que Firefox era mucho más seguro que Internet Explorer y que si todo el mundo usase Firefox desaparecerían los problemas de seguridad, el discurso desapareció mágicamente cuando Firefox se hizo popular.

De nuevo, si tienes alguna duda concreta la podemos comentar.

» autor: sorrillo

#554 La red interna de Telefónica, comprometida

kumo — Fri, 12 May 2017 17:41:47 +0000

#186 Nostros con las workstation con ransomware no dudamos, formateo y se pierde lo que se pierda que para eso tenemos un servidor en red. Pero restaurar la copia de red, suponiendo que haya afectado sólo a ficheros de datos, tarda un cojón y seguro que no es la misma cantidad de información que maneja Telefónica.

#403 Si aislas los backups ya me dirás como los haces y montas Por mucho que saques a cintas (que ahora mismo suele ser un sistema secundario) en algún momento vas a tener que tenerlos conectados. De todas maneras el ramsonware que he visto hasta ahora actua igual, phising en un correo que parece legítimo y en el que descargas o ejecutas algo infectado (PDF de "factura", enlace a tracking de paquete...). Y los usuarios son muy torpes y siempre hay alguno que aunque no reciba ninguna factura en el curro, lo abre Por lo que el virus suele propagarse de forma inmediata a lo que ya hay, sin afectar a copias pasadas. Nada de virus "durmientes".

» autor: kumo

#553 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 17:40:17 +0000

#548 Estáis "deduciendo" un montón de tonterías. Aunque Linux u otro unix estuviese instalado en el mismo número de ordenadores que Windows, no se vería afectado por esos virus. Solo sucede en Windows por la propia falta de seguridad de ese sistema operativo.

Se nota que nunca habéis usado un Linux ni de oídas.

» autor: --545680--

#552 La red interna de Telefónica, comprometida

Peachembela — Fri, 12 May 2017 17:39:34 +0000

¿Por que a Telefonica y no a otra? Se me ocurre que la causa es la fobia que se le tiene a Chema Alonso y el pedestal donde lo tiene puesto telefonica. Alguien o varias personas deben haber dicho "como nos jodemos a este insoportable fanfarrón" y la liaron especificamente con su simbolo de "seguridad". Creo que se le da muy mal tener a Telefonica un "simbolo" hacker como este tipo. Es una teoría mía.

» autor: Peachembela

#551 La red interna de Telefónica, comprometida

pablisako — Fri, 12 May 2017 17:38:40 +0000

#360 Usa tu imaginaión.

» autor: pablisako

#550 La red interna de Telefónica, comprometida

scor — Fri, 12 May 2017 17:37:35 +0000

Mapas en Vivo:
intel.malwaretech.com/WannaCrypt.html
intel.malwaretech.com/botnet/wcrypt

» autor: scor

#549 La red interna de Telefónica, comprometida

xenko — Fri, 12 May 2017 17:34:55 +0000

#370 tras leer tu comentario he releído #90 con la voz de Chema Alonso.

» autor: xenko

#548 La red interna de Telefónica, comprometida

--420014-- — Fri, 12 May 2017 17:33:14 +0000

#506 de eso se puede deducir que usar SO's con cuota de mercado baja, siempre que estén bien parcheados, es más seguro que usar SO's más difundidos.

» autor: --420014--

#547 La red interna de Telefónica, comprometida

--456958-- — Fri, 12 May 2017 17:32:50 +0000

#545 tradúceme eso que no te sigo.

» autor: --456958--

#546 La red interna de Telefónica, comprometida

Cehona — Fri, 12 May 2017 17:31:30 +0000

Gobierno vasco afectado. Están mandando gente para casa.
Afectados más de 74 países.
España, Taiwan, Rusia, Portugal, Ucrania, Turquía...

tecnologia.elpais.com/tecnologia/2017/05/12/actualidad/1494586960_0254

» autor: Cehona

#545 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 17:28:55 +0000

#542 Al que le pille por sorpresa, es que no conoce el nivelazo.

» autor: --545680--

#544 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 17:28:50 +0000

#80 te ha trolleado tu amigo. Que cabrón.

» autor: --19782--

#543 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 17:27:21 +0000

#434 al final si un usuario al que le ponen Windows instala un virus poco puedes hacer

» autor: --19782--

#542 La red interna de Telefónica, comprometida

--456958-- — Fri, 12 May 2017 17:25:42 +0000

#175 pues hay uno que le pone esto:

» autor: --456958--

#541 La red interna de Telefónica, comprometida

Naiyeel — Fri, 12 May 2017 17:23:23 +0000

#55 No se Rick... parece falso.

» autor: Naiyeel

#540 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 17:20:06 +0000

#536 La culpa es mía por entrar a trapo con los trolls

» autor: --505393--

#539 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 17:19:56 +0000

#509 no puedo buscar lo que no existe

» autor: --19782--

#538 La red interna de Telefónica, comprometida

--345339-- — Fri, 12 May 2017 17:19:39 +0000

#62 eeeeteeeeeeeeeeee

» autor: --345339--

#537 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 17:18:50 +0000

#532 Sigues sin entenderlo.

Te he rebatido tus argumentos y una y otra vez y sales por la tangente.
Ahora quieres llevar la discusión al tema de "hay muchas más aplicaciones para Windows que para Linux".
Vale, lo próximo será que los que usamos Linux la tenemos pequeña.

Ya te han explicado por aquí varias cosas de porqué Linux es más seguro, pero te lo repito:

1) No existen ejecutables asociados a una extensión: Por ejemplo .exe
2) Por defecto tienes que usar un usuario restringido.
3) Existen muchos menos virus y troyanos para Linux que para Windows.

Pero oye, que si que hay muchos más programas para Windows.

» autor: --505393--

#536 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 17:16:22 +0000

#528 Es sorprendente la cantidad de usuarios "nivel avanzado" en Linux que hay en menéame, eh.
La tienda de aplicaciones de Windows, con un par.

» autor: --545680--

#535 La red interna de Telefónica, comprometida

kanowins — Fri, 12 May 2017 17:15:33 +0000

#75 hoy tengo un amigo de primera mano y me ha dicho que allí no pasaba nada. Está trabajando en el edificio de la vela.

» autor: kanowins

#534 La red interna de Telefónica, comprometida

Sheldon_Cooper — Fri, 12 May 2017 17:14:51 +0000

#529 exacto. Un usuario novato lo máximo que sacaría de hacer doble clic a un binario adjunto es ver como el editor de texto (gedit, pluma, leafpad o lo que tengan como default) lo intenta abrir y da error o muestra caracteres "corruptos" (salvo si es un editor hex que entonces no se verán corruptos, pero tampoco pasaría nada). Tendría como mínimo que hacer clic derecho en el fichero descargado, propiedades, permisos, marcar bit ejecutable, aceptar, y entonces ejecutarlo. O abrir un bash y chmod +x fichero. Ni aunque sea un script de python te dejaría ejecutarlo sin hacer eso, ni un JAR, ni...

» autor: Sheldon_Cooper

#533 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 17:13:00 +0000

#522 Esto sí que es grande, Telefónica pagando un Ransomware. Esto les pasa por no actualizar el antivirus.

» autor: --545680--

#532 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 17:12:42 +0000

#528 Y en esos casos que citas el usuario en Linux está igual de indefenso que en Windows ante las amenazas que pueda suponer instalar o ejecutar una aplicación de terceros.

Lo que diferencia la calidad de los binarios de un repositorio, sea de Linux, Android, iOs o Windows, es el empeño que ponen los que mantienen esos repositorios en hacer un control de calidad. Desconozco cual es el nivel de Windows Store pero por ejemplo en iOs no han tenido apenas problemas con código malicioso.

No es el sistema operativo el que define la seguridad de los repositorios de aplicaciones, no es Linux el que aporta la seguridad a esa tarea, no es el sistema operativo el factor determinante.

Es el ecosistema que rodea a ese sistema operativo, que va asociado a su volumen de usuarios y de proveedores de software, así como la disponibilidad de repositorios y sus mantenedores, lo que establece un grado de seguridad en cuanto a instalación de aplicaciones de terceros. Y en ese ecosistema Windows gana por goleada a cualquier otro sistema en volumen de usuarios y de proveedores de software, también por el mismo motivo en cantidad de código malicioso disponible para ese sistema.

» autor: sorrillo

#531 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 17:12:26 +0000

#506 yo es que en Linux para ejecutar un virus tengo que hacer chmod +x como no soy tonto no lo hago

» autor: --19782--

#530 La red interna de Telefónica, comprometida

Rogers77 — Fri, 12 May 2017 17:11:02 +0000

#163 no, checkpoint es Israeli, fortigate USA, stonegate finlandés, etc...

» autor: Rogers77

#529 La red interna de Telefónica, comprometida

--545680-- — Fri, 12 May 2017 17:10:29 +0000

#506 Así que, tú abres adjuntos en Linux con frecuencia ¿verdad?

» autor: --545680--

#528 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 17:03:37 +0000

#524 Vamos a ver si lo entiendes, (joder, te está costando):

Cuando tu te bajas una aplicación de un repo oficial de Linux, te estás bajando una serie de ficheros que están completamente limpios.
Estos ficheros son sometidos a una batería de pruebas y llevan unas firmas MD5 que se comprueban con el/los desarrolladores.

Una repo de Linux no tiene nada que ver con una puta tienda de "apps" donde todo el mundo pone sus apps sin casi ningún control.
No tienes más que ver la tienda de Android con (literalmente) miles de ejecutables maliciosos.

"Otra cosa es que en Linux solo encuentres software en los repositorios de la distribución o teniendo que compilar del GitHub"

Me estás demostrando lo que ya te he dicho: No conoces Linux lo suficiente.

Puedes bajarte aplicaciones para Linux de mil sitios diferentes que no son Github ni los repos oficiales. Te pongo unos "ejemplillos" de aplicaciones poco "conocidas".

Skype, DropBox, Unity 3D, Chrome, Eclipse, Opera, Virtualbox, Vmware , etc.

Mira, si no sabes de una cosa (lo digo sin ofender) solo tienes que aceptarlo y rectificar.

Te juro que yo lo hago muchas veces y no se me caen los anillos.

» autor: --505393--

#527 La red interna de Telefónica, comprometida

Sheldon_Cooper — Fri, 12 May 2017 16:58:20 +0000

#506 o no, en Linux habrías necesitado añadirle el +x para que sea ejecutable, ya lo descargues con el navegador, sea un adjunto en un e-mail o lo que sea.

» autor: Sheldon_Cooper

#526 La red interna de Telefónica, comprometida

Sheldon_Cooper — Fri, 12 May 2017 16:57:24 +0000

#511 el malware en cuestión también tiene versión para Mac. Aunque el vector de entrada habría tenido que ser un usuario ejecutando lo que no debe, y no el bicho difundiéndose de forma masiva por un bug en smb.

» autor: Sheldon_Cooper

#525 La red interna de Telefónica, comprometida

cirilo — Fri, 12 May 2017 16:44:41 +0000

Bailando SAMBA hasta el amanecer{ffu}

» autor: cirilo

#524 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 16:40:26 +0000

#423 Como cuando te los descargas del Windows Store, lo mismo.

Otra cosa es que en Linux solo encuentres software en los repositorios de la distribución o teniendo que compilar del GitHub, mientras que para Windows programa todo quisqui y encuentras programas hasta en la sopa.

Que forma de vender las limitaciones como ventajas, si es que ...

» autor: sorrillo

#523 La red interna de Telefónica, comprometida

Souf — Fri, 12 May 2017 16:40:24 +0000

#522 ¿Les habrán cifrado también los backups?

» autor: Souf

#522 La red interna de Telefónica, comprometida

Souf — Fri, 12 May 2017 16:39:46 +0000

Al parecer están pagando el rescate, si vemos el seguimiento de los bitcoins: blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn

» autor: Souf

#521 La red interna de Telefónica, comprometida

--334659-- — Fri, 12 May 2017 16:23:05 +0000

#490 Le bastaba con un "estamos trabajando en ello". Lo de que sea responsable directo o no es tema interno suyo y de la empresa que le paga.

» autor: --334659--

#520 La red interna de Telefónica, comprometida

--334659-- — Fri, 12 May 2017 16:15:57 +0000

#423 De hecho suelen estar firmados con gpg para que no te den gato por liebre si se infectase algún mirror.

» autor: --334659--

#519 La red interna de Telefónica, comprometida

--522039-- — Fri, 12 May 2017 16:14:32 +0000

Si por lo menos les hubieran hackeado el capometro para que funcione Netflix que con Timófonica no va ni pa'tras..

» autor: --522039--

#518 La red interna de Telefónica, comprometida

--334659-- — Fri, 12 May 2017 16:09:16 +0000

#129 Pero contratando a otros currantes que actualizen windows de vez en cuando, porque zero day no parece el ataque según dicen.

» autor: --334659--

#517 La red interna de Telefónica, comprometida

--267125-- — Fri, 12 May 2017 16:07:05 +0000

Si hubieran trabajado en la nube esto no habría pasado. Es irónico.

» autor: --267125--

#516 La red interna de Telefónica, comprometida

noises — Fri, 12 May 2017 16:04:40 +0000

#78 Esto me cuadra mucho con lo que ha visto una empleada con la que hablado. Las pantallas azules iban saltando en los equipos cada pocos segundos...

» autor: noises

#515 La red interna de Telefónica, comprometida

haus — Fri, 12 May 2017 16:03:31 +0000

#473 Y que no duermes, vives, cagas delante del ordenador las 24h del día. Por mucho que monitorices, no puedes estar en todas partes todo el tiempo

» autor: haus

#514 La red interna de Telefónica, comprometida

--543135-- — Fri, 12 May 2017 16:00:50 +0000

#137 también los iPhones?

» autor: --543135--

#513 La red interna de Telefónica, comprometida

--537761-- — Fri, 12 May 2017 16:00:22 +0000

#506 No esta libre ningun sistema, pero no afecta del mismo modo a todos los sistemas.
Mejor no ponerlo tan facilon usando Windows y tener mas cabecita para usar algo mas robusto como GNU/Linux, que estamos hablando de datos y esto implica dinero y privacidad.

» autor: --537761--

#512 La red interna de Telefónica, comprometida

--543135-- — Fri, 12 May 2017 15:59:21 +0000

#112 bueno mientras no haya que aterrizar el edificio

» autor: --543135--

#511 La red interna de Telefónica, comprometida

--543135-- — Fri, 12 May 2017 15:58:11 +0000

#2 no tienen ningún Mac? Ningún Linux?

» autor: --543135--

#510 La red interna de Telefónica, comprometida

--463950-- — Fri, 12 May 2017 15:56:58 +0000

#22 correcto es.

» autor: --463950--

#509 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 15:56:08 +0000

#502 google.com

» autor: --50121--

#508 La red interna de Telefónica, comprometida

GuL — Fri, 12 May 2017 15:55:36 +0000

#89 Si, basicamente porque lo de hoy es una vulnerabilidad de windows explotada, que no tiene Linux obviamente.

» autor: GuL

#507 La red interna de Telefónica, comprometida

Rapt0r — Fri, 12 May 2017 15:54:22 +0000

buena cortina de humo se han marcado, alguien ha oídio que se aprobó el decreto ley de la estiba....

conspiracy strikes again

» autor: Rapt0r

#506 La red interna de Telefónica, comprometida

--522039-- — Fri, 12 May 2017 15:49:45 +0000

#502 no está libre ningún sistema operativo, otra cosa es que por cuota de mercado no sea interesante pegarse el curro y si la cuota es baja y encima es gente que usa software gratuito.. te recuerdo que el ransonware encripta (cifra para los finos) archivos de datos de usuario que no requieren de ningún privilegio de administrador. Y aunque este haya entrado aprovechándose de una vulnerabilidad descubierta hace poco, la mayoría suele entrar como adjunto por email, por lo que un usuario novato caería igual en Linux, Mac o Windows.

» autor: --522039--

#505 La red interna de Telefónica, comprometida

Heimish — Fri, 12 May 2017 15:48:36 +0000

#502 te lo han puesto en varios comentarios y basta con buscar en Google...

» autor: Heimish

#504 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 15:47:32 +0000

#501 ¿Ah, que no se podría sacar dinero cifrando todas las webs alojadas en akamai, amazon, etc...?
Eso no vale nada.
Y el software que no es ramsomware y su objetivo no es económico por ejemplo los virus, ¿no causaría más impacto y se propagaría más infectando un servidor web, Reddit por ejemplo en vez de infectar un Windows?

Tampoco es culpa de todos los usuarios, el denominador común si es Windows, pero no los usuarios.
En una red de millones de usuarios solo hace falta 1 usuario que se baje o pinche en lo que no debe, pero a partir de ahí, que el equipo se infecte o no y que se pueda propagar ya no depende del usuario, sino del SO. Así que lo que hay en común no es el usuario, si no el SO.
Y dado que todos los firewals , proxies y antivirus son inútiles contra ataques de 0 day, dominios/IPs nuevas, etc... la única capa de defensa que queda es el SO.
Si el SO permite que un usuario ejecute un virus pensando que es una foto, cosa imposible en otros sistemas no Windows, el único responsable es el SO.
Bueno, en primer lugar el creador del malware por supuesto.

» autor: --6883--

#503 La red interna de Telefónica, comprometida

yemeth — Fri, 12 May 2017 15:46:31 +0000

#405 A salvo no está nadie. Yo me he comido un 0-day para PHP-FastCGI en un servidor en Linux (afortunadamente sin escalar privilegios) y tuve que parchearlo a mano con las pistas que me daba el error.log de apache y un exploit que había para algo parecido.

Otra cosa es la amplitud de la incidencia. Sin duda si es un petardazo a SMB con esas características es muy grave; lo que me temo es que cierta uniformidad en Windows facilite su extensión rápidamente y con muchas víctimas potenciales.

Parece que por señalar la problemática específica de Windows habláramos de la seguridad en blanco o negro, pero obviamente tampoco es tan sencillo.

» autor: yemeth

#502 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:42:27 +0000

#500 No conozco a nadie con linux infectado con ransomware. Puedes darme algun caso?

» autor: --19782--

#501 La red interna de Telefónica, comprometida

--501409-- — Fri, 12 May 2017 15:38:59 +0000

#274 Este tipo de ataques se diseñan con el fin de ganar dinero, no para tirar abajo internet, que es muy diferente. Tu objetivo son usuarios con pocos conocimientos de informática que estén dispuesto a pagar y el denominador común es Windows. Esto no deja en muy buen lugar a los ingenieros que trabajan en Telefónica.

» autor: --501409--

#500 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 15:35:51 +0000

#491 Es que lo que decía es que no por tener linux, estás a salvo del ransomware. Ransomware...no este en concreto, es lo que he escrito.

» autor: --50121--

#499 La red interna de Telefónica, comprometida

--537761-- — Fri, 12 May 2017 15:34:08 +0000

Yo lo que sé es que ahora, al menos durante varios días, Movistar no me va a dar el coñazo para que contrate Imagenio.

» autor: --537761--

#498 La red interna de Telefónica, comprometida

fran89 — Fri, 12 May 2017 15:32:37 +0000

#216 si se les coló por la vulnerabilidad de SMB que fué corregida con un parche que Microsoft sacó en Marzo, entonces se merecen todo lo que les pase por no tener los equipos actualizados.

» autor: fran89

#497 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 15:27:53 +0000

#447 Pues lo siento, pero tu comentario me parecía el típico de : Yo estoy de vuelta de todo.

De hecho, si hay una profesión donde la humildad es necesaria es en informática, ya que cada día se aprende algo nuevo.

» autor: --505393--

#496 La red interna de Telefónica, comprometida

--501409-- — Fri, 12 May 2017 15:25:42 +0000

#483 Inclúyeme en la lista y muchos amigos míos también.

» autor: --501409--

#495 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 15:20:25 +0000

#466 Perfiles móviles.
Se utiliza bastante.

» autor: --505393--

#494 La red interna de Telefónica, comprometida

fabaya — Fri, 12 May 2017 15:20:16 +0000

#394 La robustez no es el único parámetro involucrado en la informática. Si corres SO o aplicaciones de 1993 o anteriores en 2017, lo más probable es que en algún momento el ahorro y la robustez la pagues con este tipo de episodios o peores.

» autor: fabaya

#493 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:19:46 +0000

#486 Y como llega a mi ordenador el virus?

» autor: --19782--

#492 La red interna de Telefónica, comprometida

laczuedo — Fri, 12 May 2017 15:19:38 +0000

En UK los hospitales han sido atacados tambien y segun parece al mismo tiempo
www.theguardian.com/society/2017/may/12/hospitals-across-england-hit-b

» autor: laczuedo

#491 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:19:08 +0000

#488 Yo si, pero un virus que proviene de un windows no.

» autor: --19782--

#490 La red interna de Telefónica, comprometida

Maegruin — Fri, 12 May 2017 15:17:34 +0000

#444 Logicamente no es el responsable directo. Pero es CDO y eso lo hace responsable jerárquico en materia de seguridad, aunque solo sea por solidaridad con sus subordinados no debería desmarcarse de esa forma.

Un puesto de ese tipo esta precisamente para estos temas. Solo por sus habilidades técnicas seguro que no le pagan el sueldo que le deben estar pagando.

» autor: Maegruin

#489 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:16:31 +0000

#66 #55 Hombre no os creais esa tonteria. Puede que sea real que no haya casi nadie, pero que salga el negro del whatsapp...

» autor: --19782--

#488 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 15:16:13 +0000

#482 ¿No tienes derecho de escritura en los ficheros de tu perfil?

» autor: --50121--

#487 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:15:29 +0000

#92 Los servidores linux puede que ofrezcan particiones a los windows de escritorio para que accedan pero dudo que esas particiones (o carpetas) tengan datos de importancia.

» autor: --19782--

#486 La red interna de Telefónica, comprometida

--450592-- — Fri, 12 May 2017 15:15:00 +0000

#482 Lo que suelen cifrar este tipo de programas son tus carpetas de usuario, no el sistema en sí.

» autor: --450592--

#485 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:14:30 +0000

#451 Porque se han acojonado. Pero vamos, no hay problema.

» autor: --19782--

#484 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:14:04 +0000

#435 Eso es muy distinto a decir que un linux se infecte. El windows encriptará todo a lo que linux le haya dado acceso de escritura que suele ser poco.

» autor: --19782--

#483 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:12:36 +0000

#149 Ademas de que es más dificil hacer un virus en linux. De hecho, no conozco a dia de hoy a nadie con linux infectado con ningun virus (y conozco mucha gente con linux).

» autor: --19782--

#482 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:11:24 +0000

#61 Puedes explicarme como va a cifrar mi disco duro con sistema linux? Sabe mi clave de root?

» autor: --19782--

#481 La red interna de Telefónica, comprometida

joffer — Fri, 12 May 2017 15:10:45 +0000

#93

» autor: joffer

#480 La red interna de Telefónica, comprometida

--544017-- — Fri, 12 May 2017 15:10:29 +0000

#9 No sabes ni por donde te da el aire.

» autor: --544017--

#479 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:09:59 +0000

#45 Depende, a mi me molaria tener windows y que me hubieran mandado "pa casa"

» autor: --19782--

#478 La red interna de Telefónica, comprometida

fran89 — Fri, 12 May 2017 15:09:43 +0000

#64 #461 es este: youtu.be/MbC1cuhyGpo

» autor: fran89

#477 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:09:35 +0000

#43 Supongo que es una trolleada, pero por si acaso: hasta donde yo sé una vez infectado el virus encripta el disco duro del ordenador, el antivirus ya no es capaz de hacer nada porque no dispone de la clave de desencriptación. Con lo cual la unica salida es formatear.

» autor: --19782--

#476 La red interna de Telefónica, comprometida

--325867-- — Fri, 12 May 2017 15:09:31 +0000

#435 Patata OS 5.0

» autor: --325867--

#475 La red interna de Telefónica, comprometida

--450592-- — Fri, 12 May 2017 15:09:15 +0000

#439 También las URLs son algo sencillo y han dado problemas. A la peña se le ocurre cosas muy raras.

» autor: --450592--

#474 La red interna de Telefónica, comprometida

--325867-- — Fri, 12 May 2017 15:08:58 +0000

#296 Vaya pedazo de polla tienes, ¿no?

» autor: --325867--

#473 La red interna de Telefónica, comprometida

GoDie — Fri, 12 May 2017 15:08:50 +0000

#444

El desmarque es simplemente una cuestión de ego, un poco triste. De los trolls se pasa o te diviertes con ellos no te excusas.

Y de todas formas a ver si un hacker va a ser inmune a ser hackeado. Por muy bueno que seas cualquier panoli con los 0day adecuados te puede montar un buen pifostio en tu red que no podías prever, y eso no te hace peor profesional.

Dejar las excusas baratas, dar la cara, solucionar, minimizar y identificar los daños si te hace buen profesional. En mi opinión claro y no quiere decir que el no lo hiciera por que por sus tuits esta al lio pero la excusa sobraba "no era mi problema/competencia", sobraba, más cuando se ve que SI es tu problema por que esta intentando solucionarlo.

» autor: GoDie

#472 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:07:18 +0000

#20 Pues vaya tonteria. El virus no proviene de telefonica.

» autor: --19782--

#471 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:06:29 +0000

#360 Pelártela con el Playboy en papel

» autor: --19782--

#470 La red interna de Telefónica, comprometida

fabaya — Fri, 12 May 2017 15:06:06 +0000

#95 Ninguna. Los servidores internos se manejan en redes distintas de la red para ISP. Igual no hay call to home. No hay forma que el ISP lo "suba a tu PC" o lo inyecte en un correo electrónico, por caso.

» autor: fabaya

#469 La red interna de Telefónica, comprometida

nereidsol — Fri, 12 May 2017 15:06:02 +0000

Afectados hospitales ingleses
www.theguardian.com/society/2017/may/12/hospitals-across-england-hit-b

» autor: nereidsol

#468 La red interna de Telefónica, comprometida

--544017-- — Fri, 12 May 2017 15:05:40 +0000

#117 ¡Una de bravas!

» autor: --544017--

#467 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:03:49 +0000

#173Â300$ por pc? Es un gasto gordo

» autor: --19782--

#466 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:02:08 +0000

#117 Backups de los ordenadores de sobremesa de la gente? No conozco ningun sitio donde se haga eso.

» autor: --19782--

#465 La red interna de Telefónica, comprometida

timokotipelto — Fri, 12 May 2017 15:01:39 +0000

Por si a alguien le interesa
www.theguardian.com/society/2017/may/12/hospitals-across-england-hit-b

El servicio de sanidad publico britanico esta tambien afectado por la misma mierda.

» autor: timokotipelto

#464 La red interna de Telefónica, comprometida

fabaya — Fri, 12 May 2017 15:01:13 +0000

Parte de la estrategia de Telefoníca para nombrar a Chema estaba fundada en evitar ésta clase de episodios. Conociendolos como los conozco, supusieron que estando Chema en la compañia los cybercriminales tendrían menos incentivos para hackear por temor o respeto. Pues ahora sabemos que no. Y el hecho de que haya sido en Windows no es un detalle. Chema muchas veces ha tratado de equiparar la seguridad de Win con Linux. Y no ha dado ningún paso o sugerencia concreta para migrar los cientos de aplicaciones y estaciones que corren bajo Win en Telefónica y Movistar. Por cierto, el soft antivirus escogido es McAffe. No parece la mejor elección para una compañía que tiene a Chema dentro. No es el peor AV, pero una compañia de ese tamaño debería tener un enfoque mixto y no puede prescindir de Karspersky.

» autor: fabaya

#463 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 15:00:40 +0000

#114 El correo creo que ponía que era una actualización de windows 10.

» autor: --19782--

#462 La red interna de Telefónica, comprometida

--19782-- — Fri, 12 May 2017 14:59:56 +0000

#46 #36 #71 En mi empresa usamos Linux. Mierda! Podríamos habernos pasado la mañana de charleta y nos la hemos pasado currando.

» autor: --19782--

#461 La red interna de Telefónica, comprometida

fran89 — Fri, 12 May 2017 14:59:54 +0000

#64 bah, no creo que sea tan efectivo provocando infartos como el jodido caballito que saltaba cuando Kaspersky detectaba un virus

» autor: fran89

#460 La red interna de Telefónica, comprometida

--340921-- — Fri, 12 May 2017 14:54:14 +0000

el bitcoin sera el culpable de los males del planeta .

» autor: --340921--

#459 La red interna de Telefónica, comprometida

Bernard — Fri, 12 May 2017 14:52:26 +0000

#132 Tan buena era la portada que han tenido que cambiar el título para que no fuera errónea.

» autor: Bernard

#458 La red interna de Telefónica, comprometida

Pitt — Fri, 12 May 2017 14:51:44 +0000

#401 No te preocupes, era más respuesta a #39 pero te cité por meterme en la conversación

» autor: Pitt

#457 La red interna de Telefónica, comprometida

--18211-- — Fri, 12 May 2017 14:49:18 +0000

No es sólo en España

www.theregister.co.uk/2017/05/12/nhs_hospital_shut_down_due_to_cyber_a

» autor: --18211--

#456 La red interna de Telefónica, comprometida

--32875-- — Fri, 12 May 2017 14:47:26 +0000

La Seguridad Social inglesa (NHS) tambien ha sido atacada: www.theguardian.com/society/2017/may/12/hospitals-across-england-hit-b

» autor: --32875--

#455 La red interna de Telefónica, comprometida

--325867-- — Fri, 12 May 2017 14:46:47 +0000

#114 Lo primero que he pensado al ver la noticia en TV. Y seguramente saltándose alguna directiva de seguridad en el proceso.

» autor: --325867--

#454 La red interna de Telefónica, comprometida

--325867-- — Fri, 12 May 2017 14:45:37 +0000

#46 ¿Y saben los de informática que el ransomware busca todos los ficheros "visibles" desde Windows? Esto incluye unidades de backup, directorios en red...

» autor: --325867--

#453 La red interna de Telefónica, comprometida

--325867-- — Fri, 12 May 2017 14:44:31 +0000

#104 Sí, por favor.

» autor: --325867--

#452 La red interna de Telefónica, comprometida

kardux — Fri, 12 May 2017 14:42:07 +0000

#448 Todo puede ser

» autor: kardux

#451 La red interna de Telefónica, comprometida

kardux — Fri, 12 May 2017 14:41:02 +0000

#45 A nosotros nos han dicho que apagaramos también la linux que tenemos en el centro y en nuestro caso es la vida porque tenemos todos los ficheros del día a día ahí.

» autor: kardux

#450 La red interna de Telefónica, comprometida

--51656-- — Fri, 12 May 2017 14:41:00 +0000

#422 Ya, y si en vez de esperar que lo abras lo hacen ejecutarse usando un exploit 0 day, como ha sido el caso, te disfrazas de pinguino con un gorro de aluminio mientras gritas "yo uso linux!"?

» autor: --51656--

#449 La red interna de Telefónica, comprometida

thorpedo — Fri, 12 May 2017 14:40:56 +0000

#4 ya no es el ciso de telefónica. Leyendo un poco sobre el tema parece que el malware usa una de las vulnerabilidades que usaba la NSA y que shadow brokers filtro. Este martes Microsoft saco el parche. De todas formas tenemos que acostumbrarnos a esto porque va ser una constante.

» autor: thorpedo

#448 La red interna de Telefónica, comprometida

--522039-- — Fri, 12 May 2017 14:40:00 +0000

#446 esperemos que no sea otra maniobra del PP para borrar pruebas

» autor: --522039--

#447 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 14:39:24 +0000

#375 Ni presumo ni trabajo yo sola.

Tampoco te he dicho que lo mio sea mejor. Si lees las notas lo único que he dicho es quebdecir que Linux es más seguro que Windows no es necesariamente cierto. Ha tenido vulnerabilidades muy gordas y muy fáciles de explorar.

» autor: empanadilla.cosmica

#446 La red interna de Telefónica, comprometida

kardux — Fri, 12 May 2017 14:35:58 +0000

#7 Iberdrola también. Me ha dicho una amiga que trabaja en la central de Valencia que en su departamento se han infectado varios ordenadores.

» autor: kardux

#445 La red interna de Telefónica, comprometida

--522039-- — Fri, 12 May 2017 14:34:54 +0000

El titular debería ser: "El Karma hace una visita a Telefónica"

» autor: --522039--

#444 La red interna de Telefónica, comprometida

kwisatz_haderach — Fri, 12 May 2017 14:33:17 +0000

#308 #384 #230 Quizás por que todos los trolles de internet le han cogido a el como objetivo de sus bromas y simplemente quiere dejar claro que no era su competencia aunque trabaje en la empresa. A ver si vosotros no haríais lo mismo si fueseis conocidos, en vuestra empresa pasara algo ajeno a vosotros y medio Internet se dedicar a echaros la culpa... (adjunto ejemplo)

» autor: kwisatz_haderach

#443 La red interna de Telefónica, comprometida

DidE — Fri, 12 May 2017 14:32:56 +0000

Comunicado oficial del Centro Criptológico Nacional:
www.ccn-cert.cni.es/seguridad-al-dia/comunicados-ccn-cert/4464-ataque-

» autor: DidE

#442 La red interna de Telefónica, comprometida

--383487-- — Fri, 12 May 2017 14:29:25 +0000

#55 Desconozco si es cierto, pero si lo es: LOL máximo.

» autor: --383487--

#441 La red interna de Telefónica, comprometida

euacca — Fri, 12 May 2017 14:27:45 +0000

#93 3 o 4 horas ... tú flipas. Cada empleado tendrá su ordenador, de sobremesa o portátil y seguro que muchos están apagados por la noche así que olvídate del backup de disco del que hablas de antes de que empezasen a trabajar. No son 4 servidores, son los cientos de PCs de los empleados. Es que seguro que ni hay backup de esos PCs. La política en cuanto a este tipo de ordenadores suele ser que cualquier dato importante deba estar en un repositorio, que sí tendrá backup, pero no se puede trabajar con normalidad hasta que reinstalen y parcheen los cientos de PCs. Los servidores no creo que estén afectados porque serán la mayoría Linux. Quizá tengan un Exchange con el correo que espero que tenga el firewall adecuado... Y quizá también algún servidor de disco SMB que quizá sea Windows. De todo eso debería haber backup, claro, pero si cae el Exchange piensa en la cantidad de correos que se pueden haber perdido desde un backup nocturno.

» autor: euacca

#440 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 14:27:23 +0000

#436 No, de hecho creo que la evolución natural de un administrador de sistemas es acabar de devop. Para ser devop hay que saber de sistemas y de desarrollo.

» autor: --505393--

#439 La red interna de Telefónica, comprometida

Sheldon_Cooper — Fri, 12 May 2017 14:27:18 +0000

#373 pues que MIDI es un formato relativamente simple que no creo que haya cambiado gran cosa desde que se estandarizó el General Midi allá por 1990, si habláramos de algo en constante evolución o con soporte para distintas extensiones (como wav que puede ser en bruto o usar bastantes codecs) veo más fácil que pueda haber problemas, pero en MIDI debería ser relativamente fácil limitarse a soportar el estándar (o lo que tengas implementado de él) e ignorar cualquier contenido que se salga de ahí en los ficheros (o tratar el fichero como corrupto en cuanto veas algo que no te cuadre). Pero vamos, lo ponía como ejemplo de ficheros que debieran ser inofensivos y han dado algún dolor de cabeza, los WMF han dado bastantes más dolores de cabeza a Microsoft sin ser mucho más que un equivalente vectorial al BMP.

» autor: Sheldon_Cooper

#438 La red interna de Telefónica, comprometida

Duernu — Fri, 12 May 2017 14:27:04 +0000

¿alguien puede contar para tontos lo que está pasando y en que consiste exactamente el ataque?

Como agradecimento os digo una página que le mola a mi tío: youjizz

» autor: Duernu

#437 La red interna de Telefónica, comprometida

animalDeBellota — Fri, 12 May 2017 14:25:34 +0000

El backup incremental diario... ese gran desconocido.

» autor: animalDeBellota

#436 La red interna de Telefónica, comprometida

--38521-- — Fri, 12 May 2017 14:23:38 +0000

#433 Te creo te creo, yo tambien he visto ambos mundos y es asi. Era por si eras de la plataforma "antidevops" jejeje.

» autor: --38521--

#435 La red interna de Telefónica, comprometida

--254782-- — Fri, 12 May 2017 14:23:05 +0000

#45 si el sistema del usuario final infectado es Windows y tiene acceso a los archivos del servidor, lo mismo da que sea linux que patata, va a encriptar todo lo que pille a su paso.

» autor: --254782--

#434 La red interna de Telefónica, comprometida

animalDeBellota — Fri, 12 May 2017 14:21:22 +0000

#57 Es lo que pasa cuando una compañía esta en manos de "listos". Al final lo acabaremos pagando todo... una vez más.

» autor: animalDeBellota

#433 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 14:20:57 +0000

#427 No digo que tenga nada de malo, pero entre desplegar unas plantillas de puppet y docker y administrar servidores internos dentro de una empresa hay un mundo.

En AWS lo tienes todo casi controlado, es un entorno cómodo y se suele utilizar para desplegar servidores webs y aplicaciones de backoffice.

Súmale a todo eso manejar los servidores de una infraestructura interna de mil empleados.

Créeme: Hago las dos cosas, y lo segundo es mucho más jodido.

» autor: --505393--

#432 La red interna de Telefónica, comprometida

--424054-- — Fri, 12 May 2017 14:20:51 +0000

[Usuario deshabilitado]

» autor: --424054--

#431 La red interna de Telefónica, comprometida

--348464-- — Fri, 12 May 2017 14:20:46 +0000

[Usuario deshabilitado]

» autor: --348464--

#430 La red interna de Telefónica, comprometida

animalDeBellota — Fri, 12 May 2017 14:20:22 +0000

A Chema le han robao el gorro. Bueno, se lo han pasao por AES256.

» autor: animalDeBellota

#429 La red interna de Telefónica, comprometida

heffeque — Fri, 12 May 2017 14:19:57 +0000

#93 "...pero si su política de backup es correcta..."

Rara es la empresa en la que esa frase sea cierta.

» autor: heffeque

#428 La red interna de Telefónica, comprometida

mosisom — Fri, 12 May 2017 14:17:19 +0000

#298 A mi me han contestado, pero no me han enviado la factura que les he pedido

» autor: mosisom

#427 La red interna de Telefónica, comprometida

--38521-- — Fri, 12 May 2017 14:13:16 +0000

#375 Bastante de acuerdo con tu comentario.

Pero, que tiene de malo tirar de public cloud y plantillas (o docker o k8s aun mejor) a mi me parece una forma de trabajar mucho mas productiva y mucho menos problematica. Claro estoy hablando "si tienes eleccion", que casi nunca es el caso.

» autor: --38521--

#426 La red interna de Telefónica, comprometida

nautamon — Fri, 12 May 2017 14:12:09 +0000

A sido Vodafone.

» autor: nautamon

#425 La red interna de Telefónica, comprometida

difusion — Fri, 12 May 2017 14:11:21 +0000

#55 twitter.com/rhormigos/status/863031701089509376

/cc #329 #60

» autor: difusion

#424 La red interna de Telefónica, comprometida

dreierfahrer — Fri, 12 May 2017 14:11:16 +0000

#353 lol

» autor: dreierfahrer

#423 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 14:09:32 +0000

#412 Cuando te instalas un programa en Ubuntu, debian o CENTOS desde los repos, accedes al repositorio oficial de los mismos.
Los repositorios oficiales no tienen virus.

Si no has trabajado nunca con Linux, no hagas el ridículo y no quedarás en evidencia.

» autor: --505393--

#422 La red interna de Telefónica, comprometida

dreierfahrer — Fri, 12 May 2017 14:08:49 +0000

#347 ya tio...

Pero a mi me mandas un archivo python, o pyc, por correo y SIEMPRE se va a abrir con el editor de texto pq NO es ejecutable...

Eso es una medida de atencion para usuarios.... 'al loro, q esto quiere ejecutarse'

» autor: dreierfahrer

#421 La red interna de Telefónica, comprometida

--424054-- — Fri, 12 May 2017 14:06:49 +0000

[Usuario deshabilitado]

» autor: --424054--

#420 La red interna de Telefónica, comprometida

--538607-- — Fri, 12 May 2017 14:06:46 +0000

#159 No entiendo cómo no te han llamado a ti ya para solucionarlo.

» autor: --538607--

#419 La red interna de Telefónica, comprometida

--38521-- — Fri, 12 May 2017 14:06:23 +0000

#405 Linux es bastante mejor en seguridad. Lo que no quiere decir que si tuvieses usuarios con permisos para cualquier cosa no te la puedan liar, claro que si. Pero no me compares la feria de backdoors de MS con otros SO.

» autor: --38521--

#418 La red interna de Telefónica, comprometida

--501409-- — Fri, 12 May 2017 14:06:08 +0000

#55 Si la abres a resolución completa se ve que es un montaje cutre... gracioso pero cutre. Lo malo es que Antena3 lo saca como si fuera real...

» autor: --501409--

#417 La red interna de Telefónica, comprometida

BetusPrime — Fri, 12 May 2017 14:05:57 +0000

#407 no actives nada, mucho mejor

» autor: BetusPrime

#416 La red interna de Telefónica, comprometida

BetusPrime — Fri, 12 May 2017 14:04:54 +0000

#335 unattended_upgrades

» autor: BetusPrime

#415 La red interna de Telefónica, comprometida

capitan.meneito — Fri, 12 May 2017 14:04:40 +0000

#55 lo han utilizado para ilustrar la noticia en Antena 3

» autor: capitan.meneito

#414 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 14:04:38 +0000

#407 Si, pues el tío al que le he contestado dice que administra el solito 400 servidores.
Joder si yo administro diez y ya estoy que no me cabe por el culo ni el bigote de una gamba.

Es cierto que también administro yo solo 1000 estaciones de trabajo, pero no dan ninguna guerra:

Office + Windows + todo capado.

Como mucho cambio un disco duro de vez en cuando.

» autor: --505393--

#413 La red interna de Telefónica, comprometida

Ramsay_Bolton — Fri, 12 May 2017 14:03:05 +0000

#314 gracias , ahora eres un target perfecto

» autor: Ramsay_Bolton

#412 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 14:02:16 +0000

#411

Claro que sí campeón, los virus y troyanos se transmiten por los chacras.

» autor: sorrillo

#411 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 13:59:30 +0000

#410 Teóricamente los programas de la aplicación de software vienen libres de virus.

» autor: --505393--

#410 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 13:57:55 +0000

#406 Si instalas una aplicación desde la herramienta de software, solo te pide la clave (en la mayoría de distros).

¿Y que crees que hace un oficinista cuando aparece la ventana que pide la clave?

Pues eso, que si se ha mejorado la usabilidad de Linux para elevar privilegios en ese aspecto en concreto de la seguridad será equiparable a Windows (repito, en ese aspecto en concreto).

» autor: sorrillo

#409 La red interna de Telefónica, comprometida

BetusPrime — Fri, 12 May 2017 13:56:46 +0000

#365 no te doy más positivos porque solo me deja darte uno

» autor: BetusPrime

#408 La red interna de Telefónica, comprometida

ExtremoCentro — Fri, 12 May 2017 13:56:00 +0000

#22 En mi empresa igual y la de 2 colegas mas, todos con pcs apagados y pa casa.

» autor: ExtremoCentro

#407 La red interna de Telefónica, comprometida

haus — Fri, 12 May 2017 13:55:02 +0000

#375 "Administrar un servidor es pegarte con la infraestructura: DNS, DHCP, TTTP, Active Directory, etc.
Con las aplicaciones de servidor: IIS, Apache, SQL Server, Oracle, MySQL, etc.
Resolver los problemas de conectividad con los usuarios: AD, SAMBA, etc.
y por supuesto: Virtualización."

Ainsss, me ha encantado esa parte

Todos los puñeteros días acojonao a ver qué encuentro, qué parche falta, qué hay que cambiar en los cnf, conf, inis, htaccess o la madre que los parió a todos. Active lo que active, siempre hay alguna recomendación contra ello

» autor: haus

#406 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 13:54:13 +0000

#378 No estoy de acuerdo: "y en linux necesita un sudo seguramente esté jodido y no pueda llevar a cabo algo que quizá sí necesite"

Si necesita hacer algo tan delicado que obligue a usar sudo, seguramente se informará de como hacerlo o al menos será un usuario con conocimientos.

Si instalas una aplicación desde la herramienta de software, solo te pide la clave (en la mayoría de distros).

Un usuario normal no suele tener que tocar sudo (ni para instalar software).

Tengo varios usuarios con Linux que jamás me han pedido usar sudo.

» autor: --505393--

#405 La red interna de Telefónica, comprometida

Naiyeel — Fri, 12 May 2017 13:53:06 +0000

#301 Creo que ya te lo han dicho pero al parecer este ataque se basa en un exploit 0days del protocolo SMB que permite escalado de privilegios y ejecución de código con permisos de administrador ( o root).

Y los que van de que Linux es lo mas en seguridad, nadie esta salvo si esta conectado a Internet.

Esto fue en el 2012 y también con SAMBA (uno de los muchos servidores de SMB).

www.csirtcv.gva.es/es/alertas/ejecución-de-código-remota-en-samba.ht

» autor: Naiyeel

#404 La red interna de Telefónica, comprometida

Seyker — Fri, 12 May 2017 13:52:49 +0000

#149 El problema es que ni lo actualicen... comentan en la noticia que la vulnerabilidad está solventada desde el 14 de marzo

» autor: Seyker

#403 La red interna de Telefónica, comprometida

--125581-- — Fri, 12 May 2017 13:52:11 +0000

#187 Los backups por ley deberian estar aislados...

» autor: --125581--

#402 La red interna de Telefónica, comprometida

Ramsay_Bolton — Fri, 12 May 2017 13:51:27 +0000

#278 a ser posible no, segun los datos que tengas, tiene que estar en otro edificio por ley.

» autor: Ramsay_Bolton

#401 La red interna de Telefónica, comprometida

Ovlak — Fri, 12 May 2017 13:51:08 +0000

#372 Bueno, y yo me refería a que si el exploit se cataloga como SWF es que es un exploit de Flash. Disculpa si me sentí aludido por tu comentario.

» autor: Ovlak

#400 La red interna de Telefónica, comprometida

KimDeal — Fri, 12 May 2017 13:50:40 +0000

#95 depende de lo que se extienda. No se me ocurre ninguna razón para que no se extienda a equipos domésticos

» autor: KimDeal

#399 La red interna de Telefónica, comprometida

Ka0 — Fri, 12 May 2017 13:50:30 +0000

#371 www.amazon.es/Realista-Masturbádor-Silicona-Portable-Masturbación/dp
¿no es suficiente con cambiar las pilas?

» autor: Ka0

#398 La red interna de Telefónica, comprometida

Ramsay_Bolton — Fri, 12 May 2017 13:49:59 +0000

#117 ah claro pues restauro la copia del hace 6 meses, total, por perder 6 meses de trabajo que mas da

» autor: Ramsay_Bolton

#397 La red interna de Telefónica, comprometida

tul — Fri, 12 May 2017 13:49:55 +0000

#394 la seguridad se la suda, compran equipos obseltos en el primer mundo porque se los dejan a precio de saldo.

» autor: tul

#396 La red interna de Telefónica, comprometida

--451976-- — Fri, 12 May 2017 13:49:31 +0000

#99 Si tienes ficheros de sistema compartidos en un volumen de red con permisos de escritura públicos el menor de tus problemas es un ransomware, es que eres gilipollas.

Que a través de un sistema Windows pueda cifrar volúmenes de red alojados en sistemas linux no significa que los sistemas linux sean vulnerables.

» autor: --451976--

#395 La red interna de Telefónica, comprometida

--125581-- — Fri, 12 May 2017 13:48:58 +0000

#63 E Indra y otras subcontratas para la clínica donde está mi neska.

» autor: --125581--

#394 La red interna de Telefónica, comprometida

--453660-- — Fri, 12 May 2017 13:48:55 +0000

#82 Los sistemas que llamas "obsoletos" muchas veces son mas robustos que los mas nuevos. A los otros se les han ido parcheando todas las vulnerabilidades.

» autor: --453660--

#393 La red interna de Telefónica, comprometida

chorche77 — Fri, 12 May 2017 13:48:41 +0000

#104 Bah..., pensaba que estarían corriendo en círculos, gritando, agitando los brazos y con el pelo en llamas.

» autor: chorche77

#392 La red interna de Telefónica, comprometida

--69136-- — Fri, 12 May 2017 13:48:35 +0000

Creo que falta un... pasa hijo pasa. Bien, ahora que estamos todos los informáticos de España en este foro vamos a hablar de lo verdaderamente importante: ¿se ha caido el acceso a youporn?

» autor: --69136--

#391 La red interna de Telefónica, comprometida

BodyOfCrime — Fri, 12 May 2017 13:48:17 +0000

#131 Relevo de corro de la patata? Yo tambien quiero!

» autor: BodyOfCrime

#390 La red interna de Telefónica, comprometida

KimDeal — Fri, 12 May 2017 13:48:06 +0000

#33 en Barcelona hay varias grandes empresas afectadas y han enviado a cientos de personas a sus casas, no es ninguna tontería

» autor: KimDeal

#389 La red interna de Telefónica, comprometida

chorche77 — Fri, 12 May 2017 13:46:48 +0000

#1 Mucho, en mi empresa ya están circulando las notas y están revisando todo como locos.

» autor: chorche77

#388 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 13:46:42 +0000

#343 actualiza antes.

» autor: --50121--

#387 La red interna de Telefónica, comprometida

thepiratecat — Fri, 12 May 2017 13:46:38 +0000

#358 Joder, ni blanco ni negro. Los antivirus paran problemas, pero obviamente no pueden parar todo...

» autor: thepiratecat

#386 La red interna de Telefónica, comprometida

Maki_ — Fri, 12 May 2017 13:46:21 +0000

Pues que suerte los que se han podido ir para casa. Yo me he tenido que quedar hasta las 3 y algunos se quedan hasta las 5. Suerte que llevaba la Switch encima y he podido echar unos Kartocho de mientras.

» autor: Maki_

#385 La red interna de Telefónica, comprometida

KimDeal — Fri, 12 May 2017 13:46:21 +0000

#37 al contrario, yo espero que se invierta más en seguridad en general después de esto. Es lo que pasa cuando todo el mundo trabaja a toda leche y con la presión constante de maximizar beneficios, que no se atiende suficiente a la seguridad

» autor: KimDeal

#384 La red interna de Telefónica, comprometida

Maegruin — Fri, 12 May 2017 13:45:27 +0000

#175 Aunque no sea su responsabilidad directa, publicar un twitter corriendo para desmarcarse del problema no habla muy bien de el.

» autor: Maegruin

#383 La red interna de Telefónica, comprometida

--125581-- — Fri, 12 May 2017 13:45:00 +0000

#364 >Por ejemplo si te explotan una vulnerabilidad de MySQL, Apache, o OpenSSL quizás te dé lo mismo que el servidor sea un Windows, que un Linux que una tostadora con OpenBSD.

OpenBSD parcheó e hizo un fork de OpenSSL. No, no es lo mismo.

OpenBSD con pledge junto con W^X manda la vulnerabilidad a tomar por culo.

» autor: --125581--

#382 La red interna de Telefónica, comprometida

Phobias — Fri, 12 May 2017 13:44:00 +0000

#99 UPS... Dedos gordos, lo siento. Te compenso en otro comentario...

» autor: Phobias

#381 La red interna de Telefónica, comprometida

--125581-- — Fri, 12 May 2017 13:43:30 +0000

#99 OpenBSD puede arrancarse en modo readonly desde red y se ríe en su puta cara del ransomware. /home siendo arrancado desde MFS ya pueden llorar los chinos.

» autor: --125581--

#380 La red interna de Telefónica, comprometida

Seyker — Fri, 12 May 2017 13:42:49 +0000

#59 cómo tengan el Android tan actualizado como tenían el Windows listos van si creen que eso también es seguro

» autor: Seyker

#379 La red interna de Telefónica, comprometida

--77302-- — Fri, 12 May 2017 13:42:07 +0000

#13 ha sido Villarejo fijisimo...

» autor: --77302--

#378 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 13:41:52 +0000

#344 Si el equipo que usa el oficinista forma parte de una red administrada por profesionales las únicas ventanas de UAC que debe ver son las que le corresponde ver, quizá ninguna. Si el usuario puede hacer algo que no le corresponde es responsabilidad del administrador del equipo.

De la misma forma que si hay un administrador que pueda hacer el sudo cuando el oficinista lo necesita pues será éste quien deba hacerlo.

Por contra si ese oficinista no tiene a nadie que le administre el equipo y en linux necesita un sudo seguramente esté jodido y no pueda llevar a cabo algo que quizá sí necesite, mientras que si le aparece una ventana del UAC podrá tener la responsabilidad y usabilidad para hacer lo que necesite hacer, asumiendo los riesgos que le corresponda al no tener un administrador que le solucione esos problemas.

» autor: sorrillo

#377 La red interna de Telefónica, comprometida

KimDeal — Fri, 12 May 2017 13:41:09 +0000

#9 tu si que eres dudoso
Nos han enviado a casa a miles de personas y nos han exigido apagar los ordenadores inmediatamente, y tú aquí hablando de noticias dudosas... Ay que me LOL

» autor: KimDeal

#376 La red interna de Telefónica, comprometida

--32677-- — Fri, 12 May 2017 13:39:58 +0000

#307 cuñao.

» autor: --32677--

#375 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 13:37:25 +0000

#335 Te diriges a mi con una cierta pátina de superioridad intelectual bastante rara.
Me dices cosas que son completamente obvias en cualquier entorno de producción serio y además, lo dices como si fueran "grandes misterios".
Luego me hablas de HP-UX y de AIX para decirme lo "bueno" que has sido.

"a nivel técnico está obsoleto"

Esta es una afirmación típica de las personas que no trabajan con grandes empresas:

El lenguaje C tiene 45 años: Tengo muchos clientes trabajando con "Plain C".
En los juzgados de plaza de Castilla se sigue trabajando con SCO OpenServer.
Una de las cadenas farmacéuticas más grandes de Nueva York sigue con Unixware 7.

Por cierto: En NYC siguen pagando sueldos acojonantes a programadores de Cobol o Fortran.

¿Por qué será?

Te podría contar muchas cosa más.

Me hablas de "virtualización" como si hubieras descubierto la sopa de ajo:

El 1977 las máquinas VAX con VMS ya venían con "virtualización" de serie.

Créeme si te digo: Que en los últimos treinta años no ha surgido una puta tecnología informática que no existiera en los años ochenta.

Si administras 400 servidores tú solo solo puedo pensar tres cosas:

a) Es mentira.
b) No duermes nunca.
c) Tienes un poll de servidores en AWS o Azure y te dedica a meterle plantillas de puppet o ansible para desplegar aplicaciones.

Eso no es administrar un servidor.

Administrar un servidor es pegarte con la infraestructura: DNS, DHCP, TTTP, Active Directory, etc.
Con las aplicaciones de servidor: IIS, Apache, SQL Server, Oracle, MySQL, etc.
Resolver los problemas de conectividad con los usuarios: AD, SAMBA, etc.
y por supuesto: Virtualización.

Me recuerdas a las secretarias que dicen que saben "informática" y solo saben escribir documentos en Word.

Por cierto: Después de más de veinticinco años en informática siempre se cumple una premisa:

El tío que sabe de verdad, ni presume ni intenta convencer a los demás de que lo suyo es lo mejor.

Última cosa: "A ti te gusta Linux porque es a prueba de tus usuarios"

No. me gusta por otras muchas cosas.

Un cliente Windows con AD y las correspondiente GPOs bien configuradas tampoco da ninguna guerra.

» autor: --505393--

#374 La red interna de Telefónica, comprometida

dreierfahrer — Fri, 12 May 2017 13:36:33 +0000

#195 es mas...

Los archivos q te descargas en linux NO son ejecutables, sino de texto.

» autor: dreierfahrer

#373 La red interna de Telefónica, comprometida

--450592-- — Fri, 12 May 2017 13:36:10 +0000

#348 ¿Y qué más da que fuera un MIDI? ¿Nunca has oido hablar de los desbordamientos de buffer?

» autor: --450592--

#372 La red interna de Telefónica, comprometida

Pitt — Fri, 12 May 2017 13:35:52 +0000

#232 Hombre, ya, pero #39 ha dicho que sería Flash por estar viendo Netflix, implicando que Netflix usa Flash y no, no lo usa.

» autor: Pitt

#371 La red interna de Telefónica, comprometida

thepiratecat — Fri, 12 May 2017 13:35:02 +0000

#343 Ponte un preservativo antes, no querrás que te encripten el ciruelo...

» autor: thepiratecat

#370 La red interna de Telefónica, comprometida

dreierfahrer — Fri, 12 May 2017 13:33:45 +0000

#90 chema, eres tu?

» autor: dreierfahrer

#369 La red interna de Telefónica, comprometida

scalvo — Fri, 12 May 2017 13:32:28 +0000

#22 Confirmo esto... Media planta desconectada porque las vpns no estaban abiertas...

» autor: scalvo

#368 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 13:27:47 +0000

#363 Nada, lo que necesites.
Recuerda. Si todo falla, prueba a apagarlo y volverlo a encender.

» autor: --6883--

#367 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:27:40 +0000

#364 No, si lo decía por eso de "minoritarios", y lo de "si lo usara más gente..."....

» autor: chavi

#366 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 13:26:33 +0000

#320 Internet Explorer ha tenido el dudoso honor de ser el peor navegador (prácticamente en todos y cada uno de los apartados) de la historia de los navegadores durante decenas de años de forma ininterrumpida.
No te digo que me lo iguales...

» autor: --6883--

#365 La red interna de Telefónica, comprometida

Stash — Fri, 12 May 2017 13:25:59 +0000

#355 La nube es una patraña.

» autor: Stash

#364 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 13:24:56 +0000

#333 En unos que se follaron con hearthbleed.

No sólo es el sistema operativo, también es lo que corras sobre ellos. Por ejemplo si te explotan una vulnerabilidad de MySQL, Apache, o OpenSSL quizás te dé lo mismo que el servidor sea un Windows, que un Linux que una tostadora con OpenBSD.

» autor: empanadilla.cosmica

#363 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:24:49 +0000

#361 Ok. Muchas gracias....

Ya me salen Messi y CR7...

» autor: chavi

#362 La red interna de Telefónica, comprometida

sevier — Fri, 12 May 2017 13:24:32 +0000

#17 Y me dice un trabajador de allí que lo han mandado a casa para no contagiarse. !!!Se han cubierto de gloria¡¡¡

» autor: sevier

#361 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 13:23:41 +0000

#359 Pues ese va a ser el problema.
Si el ordenador lo has comprado en España tendrías que renombrar el archivo a pcfutbol.exe
Hay que respetar las locales.

» autor: --6883--

#360 La red interna de Telefónica, comprometida

sevier — Fri, 12 May 2017 13:22:45 +0000

#15 No jodas, eso si que fastidia, ¿Qué vamos ha hacer este fin de semana?

» autor: sevier

#359 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:22:12 +0000

#354 fifa.exe

» autor: chavi

#358 La red interna de Telefónica, comprometida

--178733-- — Fri, 12 May 2017 13:20:32 +0000

Esto me confirma que los antivirus no sirven para prevenir nada, sino para avisar de programas malignos ya conocidos y por lo tanto que ya deberían estar desactivados.

Me pregunto qué antivirus usa Telefónica en sus servidores y PCs.

» autor: --178733--

#357 La red interna de Telefónica, comprometida

Unregistered — Fri, 12 May 2017 13:20:00 +0000

¿Algún @admin podría editar el título? es erróneo, el ataque solo ha afectado a la red interna de Telefónica, de hecho ya editaron el titular de la noticia enlazada.

La red interna de Telefónica, comprometida

» autor: Unregistered

#356 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:19:48 +0000

#348 Y qué pronto hemos olvidado el Sasser...

» autor: chavi

#355 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 13:19:27 +0000

#349 Hombre, si trabajas para una Pyme, pues vale, pero en cualquier empresa de más de cien trabajadores, la directiva te obliga a esto.
"Y en muchos sitios ya no se usan cintas."

Pues muy mal hecho.

Tengo muchos clientes que hay tenido infecciones de virus en sus copias de seguridad de la nube, y los he convencido para volver a las cintas.

Te aseguro que la mayor parte de las grandes empresas a nivel mundial siguen usando cintas.

» autor: --505393--

#354 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 13:19:24 +0000

#341 A ver si el problema va a ser el nombre del archivo. ¿Qué nombre le has puesto?

» autor: --6883--

#353 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 13:18:38 +0000

#290 Sí, los programas eran desde luego menos bonitos, algo menos usables y desde luego tenían una curva de aprendizaje mayor.
Pero el nivel de conocimientos que tenía el usuario medio de el funcionamiento del SO estaba a años luz de los usuarios de ahora.
Trabajo dando soporte a 15.000 usuarios (no yo solo por supuesto) y la mayoría para buscar algo ponen "google" en el cuadro de búsqueda de Google en Firefox. Luego lo buscan en Google.
Es decir, buscan "google" en Google para ir a Google y buscar algo en Google. Y son la mayoría, no un caso aislado.

He tenido llamadas de 45 minutos intentando que una persona que en teoría no accede a una web (intranet), vaya al equipo de otro compañero, deje que el compañero abra la web, apunte la URL, vaya a su PC y escriba la dirección.
45 minutos y no llegamos al paso de apuntar la dirección.
Estamos hablando de personas con estudios universitarios.

» autor: --6883--

#352 La red interna de Telefónica, comprometida

bronco1890 — Fri, 12 May 2017 13:18:09 +0000

#102 Para los de sistemas no creo...

» autor: bronco1890

#351 La red interna de Telefónica, comprometida

Nova6K0 — Fri, 12 May 2017 13:16:55 +0000

Como sea la vulnerabilidad del protocolo SMB que estaría arreglada desde marzo con los diferentes boletines de seguridad. La ironía o humor de que Chema Alonso está haciendo la maleta, va a ser real, porque sería un tremenda cagada el no haber actualizado los sistemas siendo el responsable de seguridad.

technet.microsoft.com/library/security/MS17-010

Por cierto esta era una de las vulnerabilidades que aprovechaba la CIA y que fue revelada en los archivos Vault 7 CIA de Wikileaks.

Salu2

» autor: Nova6K0

#350 La red interna de Telefónica, comprometida

--37472-- — Fri, 12 May 2017 13:15:57 +0000

[Usuario deshabilitado]

» autor: --37472--

#349 La red interna de Telefónica, comprometida

Stash — Fri, 12 May 2017 13:15:23 +0000

#319 De lo que acabas de decir a que sea obligatorio va un trecho.
Y en muchos sitios ya no se usan cintas.

» autor: Stash

#348 La red interna de Telefónica, comprometida

Sheldon_Cooper — Fri, 12 May 2017 13:15:23 +0000

#345 sí, aún recuerdo ver en el windows update una actualización para el media player del XP que corregía un bug por el cual un midi "malicioso" podía infectar el sistema. Un MIDI.

» autor: Sheldon_Cooper

#347 La red interna de Telefónica, comprometida

--51656-- — Fri, 12 May 2017 13:14:53 +0000

#327 Si en cualquier empresa se usa Linux como sistema de escritorio, vas a tener a gente ejecutando cosas si o si. Luego lo de la estandarizacion, basta con que el ramsonware esté escrito en python, que lo tienen todos los Linux por defecto, y ya está.

cybersecuritylaboratory.wordpress.com/2016/12/08/creando-un-ransomewar

Me sientooo segurooooo!

Lo único que libra a linux es que no ha sido nunca su año en el escritorio. Y aun asi...

» autor: --51656--

#346 La red interna de Telefónica, comprometida

PacoJones — Fri, 12 May 2017 13:14:37 +0000

#45 No te confíes tanto, tu apocalipsis puede llegar en cualquier momento y pillarte cagando.

» autor: PacoJones

#345 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:14:27 +0000

#301 Las cosas no se ejecutan solas.

Te sorprenderías....

» autor: chavi

#344 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 13:13:42 +0000

#326 "En los Windows recientes debes contestar que sí a una ventana emergente para obtener privilegios elevados"
¿Y que crees que hace un oficinista cuando aparece la ventana del UAC?

"Considerar la necesidad de acceder a la consola para hacer ciertas cosas como un elemento de seguridad es confundir la usabilidad con la seguridad."

Con eso te aseguras que el usuario esta haciendo lo que realmente quiere hacer, ya que se le está pidiendo conocimientos avanzados para un uso avanzado del sistema.

¿Es fácil reprogramar la centralita del coche?

No

Formatear un equipo no es fácil, pero mañana puedo poner un botón en el escritorio que ponga "FORMATÉAME".
Obligar a un usuario a arrancar desde un DVD y pasar por una docena de pasos es confundir la usabilidad con la seguridad.......

» autor: --505393--

#343 La red interna de Telefónica, comprometida

Ka0 — Fri, 12 May 2017 13:12:58 +0000

#103 Hostias ¿Amazón? Me acaba de llegar un paquete y todavía no lo he abierto ¿lo abro o no?

» autor: Ka0

#342 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 13:12:35 +0000

De redeszone.net:

El ataque informático se ha llevado a cabo a través de una vulnerabilidad en el protocolo SMB de Windows 10. Microsoft parcheó esta vulnerabilidad el pasado mes de marzo, por lo que si Windows está actualizado no hay peligro. Si utilizamos un Windows sin actualizar podemos estar en peligro.

» autor: --50121--

#341 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:11:49 +0000

#257 Joder, pues yo por más que le cambio la extensión a mi foto no consigo que se ejecute....

» autor: chavi

#340 La red interna de Telefónica, comprometida

capitan.meneito — Fri, 12 May 2017 13:11:14 +0000

Han dado la noticia en A3 y la ilustraban con el negro del wasap.

» autor: capitan.meneito

#339 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:10:42 +0000

#235 "wannacry"

» autor: chavi

#338 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 13:10:40 +0000

#325 este ya lo tienen fichado, estoy seguro.

» autor: --50121--

#337 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 13:09:54 +0000

#312 "se ataca a Windows por que tiene muchos usuarios"
FUD. Prácticamente detrás de cada IP que existe mundialmente hay un *nix. Mientras que los PCs domésticos suelen estar detrás de routers con NAT, Firewalls, no tienen servicios corriendo en puertos abiertos a todo internet, etc...
Desde el punto de vista de la facilidad de acceso es mucho más accesible un servidor web, correo, etc... que un equipo Windows de un particular o empresa.
No se atacan los Windows por que sean más, ni por que el usuario sea el eslabón más débil (el mismo usuario en Linux ya no es eslabón débil), se atacan por que el SO es más débil (ejecución por extensión por ejemplo).

En cuanto a la ejecución de código por buffer overflow, no te sirve de un PC a otro si no tiene corriendo el mismo servicio/demonio y habitualmente la misma versión. Por lo tanto muy complicado y muy selectivo.
Mientras que el problema de las extensiones es transversal a todos los Windows tengan los servicios que tengan.

#291 Esa es otra.
Los de Microsoft piensan con el culo o la seguridad del equipo de los usuarios se las trae al fresco.
Tienes un problema monumental con los ejecutables y decides que vas a ocultar las extensiones para que los usuarios solo vean el icono de el tipo MIME de la aplicación.
Más facilidades para los creadores de virus y troyanos. Solo tienes que poner a tu ejecutable de icono el tipo MIME para los JPG y ponerle de nombre algo sugerente.
Felicidades, el usuario ya no puede distinguir un jpg de un exe.
Fantástica mejora de la usabilidad... para los creadores de malware.

» autor: --6883--

#336 La red interna de Telefónica, comprometida

chemari — Fri, 12 May 2017 13:09:40 +0000

#307 El nivelón de telefónica te lo resumo en dos palabras: Cesar Alierta

» autor: chemari

#335 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 13:09:34 +0000

#304 Debían no te obliga a usar un usuario que no sea root. Te lo recomienda pero no instala sudo por defecto porque se supone que es para gente que "sabe lo que hace".

Hace 20 años probablemente no virtualizabas nada y todos los backup iba a cinta. La experiencia de 20 años es un argumento que le puedes contar al de recursos humanos. Te vale para haber aprendido de procesos y buenas prácticas, pero a nivel técnico está obsoleto. Ya no administro AIX 4.3 ni HP-UX 11i y los pocos que me quedan están virtualizadis en contenedores y los usuarios de entonces están jubilados.

Solo tengo diez años de experiencia y administro cero estacio es de trabajo y 400 servidores, aunque le he dado casi a todo.

No se si aplicas parches o no y me da igual, lo comento para cualquiera que lo lea, especialmente gente con poca experiencia cía que aún no ha pasado una crisis de verdad y vaya confiado porque crea que el producto o la plataforma que usa es segura.

Obviamebte son varios factores una es la propia resistencia de un producto, es decir que sea a prueba de nuestros padres, y del listo llover que leyendo un foro y aplicando lo que lee sin saber lo que hace toca donde no debe y otra cosa es la seguridad frente a amenazas externas. A ti te gusta Linux porque es a prueba de tus usuarios, al atacante le gustará porque carece de un mecanismo estándar de actualización y el día que encuentre junto a vulnerabilidad en el kernel, que afectará a la mayoría de distribuciones será propuesto que unas se actualizarán muy rápido y otras no tanto, y quizás aunque algunas se actualicen habrá usuarios y administradores que nunca lo hagan.

» autor: empanadilla.cosmica

#334 La red interna de Telefónica, comprometida

VennoK — Fri, 12 May 2017 13:09:06 +0000

#54 Me da a mi que no es global... España y punto... Ninguna empresa en el extranjero ha notificado nada...

» autor: VennoK

#333 La red interna de Telefónica, comprometida

chavi — Fri, 12 May 2017 13:07:47 +0000

#233 En qué tipo de servidores están almacenados la mayoría de los datos a los que accedes desde internet? Y los datos de clientes, facturación, tarjetas de crédito... etc?

Pues eso.

» autor: chavi

#332 La red interna de Telefónica, comprometida

Maquinaria — Fri, 12 May 2017 13:07:40 +0000

Me estais acojonando. Voy a apagar mi spectrum, a desenchufar el magnetofón y a sacar la cinta, no me vayan a encriptar el manic miner

» autor: Maquinaria

#331 La red interna de Telefónica, comprometida

--352114-- — Fri, 12 May 2017 13:06:53 +0000

#93 ete, ete, llama al chaval de informática, y dile quiero los ordenadores funcionando en veinte minutos.

» autor: --352114--

#330 La red interna de Telefónica, comprometida

ralph — Fri, 12 May 2017 13:04:26 +0000

#316 eso era antes... o con virus "simples".

Ahora PUEDE no ser tan fácil...

» autor: ralph

#329 La red interna de Telefónica, comprometida

--538268-- — Fri, 12 May 2017 13:04:22 +0000

#55 #60 No sé si será real pero acaba de salir en Antena 3

» autor: --538268--

#328 La red interna de Telefónica, comprometida

Maquinaria — Fri, 12 May 2017 13:03:13 +0000

#105 jeje "no te ofusques"... Muy al pelo

» autor: Maquinaria

#327 La red interna de Telefónica, comprometida

yemeth — Fri, 12 May 2017 13:02:46 +0000

#321 Claro que se puede crear, pero para liarla como hoy necesitarías

- Gente ejecutando cosas que le vienen al correo
- Sistemas lo bastante estandarizados para que los exploits locales o remotos funcionen de manera que permitan una infección masiva

No te estoy defendiendo que Linux sea inexpugnable, que sería ridículo, pero me parece un poco absurdo plantear que tienes condiciones siquiera similares para que se produzca una crisis de estas características.

» autor: yemeth

#326 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 13:01:59 +0000

#304 Que te obligue a hacer sudo ya es algo, Windows ni eso.

En los Windows recientes debes contestar que sí a una ventana emergente para obtener privilegios elevados, en algunos casos es necesario ejecutar la aplicación con botón derecho y especificando que se desean esos privilegios elevados.

Considerar la necesidad de acceder a la consola para hacer ciertas cosas como un elemento de seguridad es confundir la usabilidad con la seguridad.

» autor: sorrillo

#325 La red interna de Telefónica, comprometida

ralph — Fri, 12 May 2017 13:00:46 +0000

#306 Eso si sabes qué virus es... porque si no lo sabes y no es "conocido" por los antivirues, ya puedes ponerte a buscar y preparar un barril de tila...

» autor: ralph

#324 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 12:59:50 +0000

#320 Yo te ayudo: www.extremetech.com/computing/178587-firefox-is-still-the-least-secure

Lo que cambió con Firefox es que se hizo popular. Sea como fuere era temerario y bastante irresponsable comparar el navegador web más usado con un aspirante y referirse a la seguridad, ya que ambos no estaban siendo puestos a prueba en las mismas condiciones (uno era popular y el otro no le hacía ni sombra).

» autor: sorrillo

#323 La red interna de Telefónica, comprometida

illuminatis — Fri, 12 May 2017 12:58:45 +0000

#218 Jajajajajaaj grande CSI

» autor: illuminatis

#322 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 12:57:35 +0000

#302 Hay que hacer una distinción importante entre los datos y el sistema operativo/ejecutables.

Los datos se han cifrado cuando se ha activado el virus, si restauras los datos de ayer estarán sin cifrar y con ello solucionas el problema de los datos.

El otro reto es que el ordenador no vuelva a cifrarlos, para ello basta con restaurar una copia del equipo, añadir el parche de seguridad que corresponda y limpiar el virus antes de conectarlo a la red donde están los datos. Evidentemente necesitas disponer del parche de seguridad y la herramienta para limpiar el virus, ambos si no existen ya estarán al caer.

» autor: sorrillo

#321 La red interna de Telefónica, comprometida

--51656-- — Fri, 12 May 2017 12:56:42 +0000

#301 Claro, porque todos sabemos que Linux no tiene exploits 0 day y es imposible colar un ramsonware...
A ver cuando os dais cuenta que los tiempos en que linux era minoritario y por eso no se creaba malware para ese sistema han quedado atrás.

» autor: --51656--

#320 La red interna de Telefónica, comprometida

Sheldon_Cooper — Fri, 12 May 2017 12:56:34 +0000

#312 Firefox sigue siendo mucho más seguro que Internet Explorer, y no recuerdo un solo momento en el que no haya sido así. No es perfecto (nada lo es obviamente) pero recuerda que Internet Explorer estuvo casi 5 años estancado con vulnerabilidades críticas y solo un puñado de updates menores puntuales. E incluso cuando Firefox les hizo tener que ponerse las pilas siguió siendo una mierdecilla.

» autor: Sheldon_Cooper

#319 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:56:16 +0000

#310 Pues lo pone en la política frente a desastres de cualquier empresa medianamente seria.
Hay muchos documentos en Internet donde puedes consultar el circuito de copias de seguridad y los históricos que deben hacerse.

Básicamente la última copia de seguridad mensual del mes de diciembre, la guardas con cuidadito y la etiquetas como "Copia anual".
Esa copia la almacenas en el armario.

Cuando ya han pasado más de cinco año, la puedes tirar a la basura.

» autor: --505393--

#318 La red interna de Telefónica, comprometida

Peter_Feinmann — Fri, 12 May 2017 12:55:45 +0000

#3 El Centro Criptológico Nacional a través de su CERT ha lanzado una alarma por amenaza de ransomware. El mensaje comienza:

ALERTA
Ataque masivo de ransomware que afecta a un elevado número de organizaciones españolas

Publicado el: 12/05/2017
Se ha alertado de un ataque masivo de ransomware a varias organizaciones que afecta a sistemas Windows cifrando todos sus archivos y los de las unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red.
El ransomware, una versión de WannaCry, infecta la máquina cifrando todos sus archivos y, utilizando una vulnerabilidad de ejecución de comandos remota a través de SMB, se distribuye al resto de máquinas Windows que haya en esa misma red....

» autor: Peter_Feinmann

#317 La red interna de Telefónica, comprometida

ralph — Fri, 12 May 2017 12:55:20 +0000

#172 busca "bomba lógica" y verás...

» autor: ralph

#316 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:53:08 +0000

#311 Ya lo he explicado antes:

1) Desconectas el equipo de la red.
2) Restauras la copia de seguridad.
3) Quitas el bicho.
4) Vuelves a poner la máquina en producción.

» autor: --505393--

#315 La red interna de Telefónica, comprometida

--510734-- — Fri, 12 May 2017 12:53:01 +0000

Estan borrando datos de altos cargos del PP, no os preocupeies, en cuanto este todo formateado diez veces, terminan.

» autor: --510734--

#314 La red interna de Telefónica, comprometida

Jozef_K — Fri, 12 May 2017 12:52:35 +0000

#17 Falso. Estoy escribiendo este comentario desde dentro de su red

» autor: Jozef_K

#313 La red interna de Telefónica, comprometida

anv — Fri, 12 May 2017 12:51:40 +0000

#295 A mi me parece más importante saber cómo entró que limpiarlo. Supuestamente era una red interna, así que si entró parece no haber sido por los canales "usuales". Si no averiguas cómo entró y lo solucionas te arriesgas a que el viernes que viene esté todo de nuevo infectado.

Por otro lado... yo nunca confiaría en un equipo "limpiado". Tu puedes eliminar cosas pero nunca sabrás si no te dejó algo por ahí que se activará en un mes así que lo ideal es empezar desde cero.

» autor: anv

#312 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 12:50:37 +0000

#257 Hay vulnerabilidades que permiten ejecución remota sin requerir archivo adjunto alguno, hay otros casos como el que citan en otros comentarios del Windows Defender que es éste al leer un archivo (que da igual que sea o no ejecutable) para verificar su seguridad es el que dispara el código debido a una vulnerabilidad en la aplicación.

Basta con que en Linux haya un buscador que analice archivos para mostrarlos cuando los necesitas y que ese buscador tenga una vulnerabilidad de ejecución de código para ejecutar código malicioso sin que el archivo tenga permisos de ejecución.

No se ataca a Windows por que tenga extensiones que permitan ejecutables, se ataca a Windows por que tiene muchos usuarios y se suele utilizar el eslabón más débil de la cadena de seguridad, si no fuera ese sería otro.

Con estas discusiones siempre me acuerdo de la contínua matraca que metían algunos de que Firefox era mucho más seguro que Internet Explorer y que si todo el mundo usase Firefox desaparecerían los problemas de seguridad, el discurso desapareció mágicamente cuando Firefox se hizo popular.

» autor: sorrillo

#311 La red interna de Telefónica, comprometida

hardyx — Fri, 12 May 2017 12:50:34 +0000

#225 ¿Y si la copia de seguridad está infectada qué haces? Puede ser que el troyano se manifieste a una fecha determinada. Aparte dudo que tengan copias de los cientos o miles de PCs de las subcontratas, o incluso de los propios.

» autor: hardyx

#310 La red interna de Telefónica, comprometida

Stash — Fri, 12 May 2017 12:50:33 +0000

#117 ¿Donde se dice que sea obligatorio los históricos anuales?

» autor: Stash

#309 La red interna de Telefónica, comprometida

GoDie — Fri, 12 May 2017 12:50:09 +0000

La culpa va a ser esta vez de la de la limpieza no de los informáticos.

» autor: GoDie

#308 La red interna de Telefónica, comprometida

GoDie — Fri, 12 May 2017 12:49:34 +0000

#175 anda que rápido se ha desmarcado

» autor: GoDie

#307 La red interna de Telefónica, comprometida

rocambolescus — Fri, 12 May 2017 12:48:40 +0000

#177 #192 #212 #262 Tenéis razón. Telefónica es una empresa minúscula, sin empleados ni capital, con un departamento IT insignificante. Sin know-how de ningún tipo, es incapaz de hacer frente a un imprevisto de manual, punto número 1 de cualquier manual de seguridad. Es mejor que corramos todos en círculo. Telefónica va a quebrar, esto no tiene solución.

» autor: rocambolescus

#306 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 12:48:22 +0000

#302 el virus mañana podrá ser detectado ya, sino hoy. Restauras y limpias, ademas puedes bloquear las urls donde vaya a enviar. Hablo de limpiar el "ejecutable", no de desencriptar.

» autor: --50121--

#305 La red interna de Telefónica, comprometida

GonzaloRG — Fri, 12 May 2017 12:46:50 +0000

#247 ya comentan que sus hosts estan siendo afectados. A nosotros nos han comentado, por escrito, que estan siendo afectados los hosts de Telefonica, Vodafone e Iberdrola y que la noticia ya estaba en los medios.

Obviamente no todo se afectara al mismo tiempo.... los hosts a los que yo accedo estan 100% ok, pero nuestro gestor ya ha avisado.

» autor: GonzaloRG

#304 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:46:42 +0000

#293 Que te obligue a hacer sudo ya es algo, Windows ni eso.
Si le pongo Ubuntu a mis padres es por ser la distro más amigable.
Mis servidores son CentOS / FreeBSD / Windows Server

Por cierto: Ubuntu y Debian son muy, pero que muy parecidos.

Un usuario normal no abre el capó ni reprograma la centralita.

Mucha gente utiliza el ordenador como un electrodoméstico más.

"Si son tus sistemas de producción aplica parches de seguridad":

Llevo siendo administrador de sistemas veinte años.
Actualmente son el responsable directo de una red Windows / Linux / Mac / FreeBSD con 1000 plataforma de trabajo y diez servidores.

¿Crees que no "aplico" parches de seguridad?

» autor: --505393--

#303 La red interna de Telefónica, comprometida

ralph — Fri, 12 May 2017 12:46:34 +0000

#218 y tener a 2 tios tecleando a la vez en el mismo teclado!

» autor: ralph

#302 La red interna de Telefónica, comprometida

ralph — Fri, 12 May 2017 12:45:47 +0000

#159
"Han cifrado los datos de los backups

Si los backups los hacen de una manera medianamente decente, esto es literalmente imposible.

y de todos los discos que estaban montado en los escritorios.
"

Por qué? ah no ser que hagas backups de ciertas extensiones de ficheros y compruebes que el fichero es lo que se supone que es, no veo cómom puedes evitarlo si ya estás comprometido...

Y, depende del tipo de virus, incluso si haces eso...

Lo único sería tener un hash del sistema/ficheros antes del malware... pero vete a saber cuándo se instaló.
Porque una cosa es instalarse y otra es ponerse en marcha...

"Pero aún más ... no saben desde cuándo están infectados. Han dejado el virus durmiente y no saben si durante días , semanas o meses

Eso es irrelevante. Se restaura el último backup válido, que con suerte es de esta mañana, a eso de las 6 ó 7, justo antes de que entre la gente a currar.
"

Esto tampoco lo veo así... si cuando hicieron el backup el el ransomware estaba metido, como restaures el backup, restaurarás el virus también...

» autor: ralph

#301 La red interna de Telefónica, comprometida

yemeth — Fri, 12 May 2017 12:45:36 +0000

#282 Guay, pero me lo tendrán que meter de alguna manera. Las cosas no se ejecutan solas.

Que me metas un ransomware en un adjunto a un correo que se ejecuta en Windows, el usuario lo ejecute y el malware utilice 0-days para infectar masivamente mi red interna de otros Windows es algo mucho mucho mucho más improbable cuando funciono en Linux. En ese caso tendré que estar ahí pendiente en particular en servidores (o en mi sobremesa) de qué tengo abierto, versiones, etcétera, pero alguien tiene que meterse en la máquina y ejecutar la cosa que cifra los ficheros, o encontrar la manera de hacerlo de forma remota.

» autor: yemeth

#300 La red interna de Telefónica, comprometida

scor — Fri, 12 May 2017 12:45:19 +0000

#267 www.certsi.es/alerta-temprana/avisos-seguridad/oleada-ransomware-afect

» autor: scor

#299 La red interna de Telefónica, comprometida

scor — Fri, 12 May 2017 12:44:42 +0000

#289 twitter.com/chemaalonso?lang=es

» autor: scor

#298 La red interna de Telefónica, comprometida

--37472-- — Fri, 12 May 2017 12:44:12 +0000

[Usuario deshabilitado]

» autor: --37472--

#297 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 12:43:23 +0000

#294 positivo.

» autor: --50121--

#296 La red interna de Telefónica, comprometida

--523375-- — Fri, 12 May 2017 12:42:00 +0000

#45 Típica frase que suele decir quien no se profesionalmente a ingeniería de sistemas o que su experiencia no va más allá de 4 servidores orientados a tareas de poca importancia. Con cariño.

» autor: --523375--

#295 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 12:40:16 +0000

#292 Averiguar cómo entró el virus podría tomarles semanas sin trabajar.

No es necesario averiguar como entró si no simplemente como limpiarlo de los equipos restaurados que pudieran estar infectados. Ante la gravedad del asunto en este caso conocer como limpiarlo no puede tardar más que unas pocas horas, dado que las empresas especializadas seguro que ya han estado encima del tema desde hace rato.

» autor: sorrillo

#294 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:39:10 +0000

#286 OK, llegados a este punto veo que tu conversación no aporta nada a la discusión.
Así que lo mejor es que dejes de molestar.
Bye.

» autor: --505393--

#293 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 12:38:42 +0000

#260 En todo caso tía.

Ubuntu te fuerza a trabajar con otro usuario, pero te deja hacer sudo por defecto con privilegios de root a ese primer usuario. No todas las distribuciones GNU/Linux son Ubuntú.

Yo a mi madre le he dejado mi portátil antiguo con Debían y cero problemas, pero le he dejado eso porque es lo que más rápido soy capaz de arreglar

Insisto, da igual lo que uses. Windows sigue siendo el objetivo favorito de los ciberdelincuentes por su amplia difusión. Tú estás hablando de malas prácticas, y eso existe en todas partes. Si copias comandos de un foro sin saber lo que haces te cargarlas el sistema (o tus ficheros).

En un coche puedes abrir el capo y tocar el motor. O reprogramar la centralita. ¿Eso lo hace inseguro?

Confundes seguridad con usuarios negligentes.

Si son tus sistemas de producción aplica parches de seguridad. Recuerda que los equipos de red también son susceptibles de ser atacados y que lo que hoy se considera seguro mañana puede no serlo.

» autor: empanadilla.cosmica

#292 La red interna de Telefónica, comprometida

anv — Fri, 12 May 2017 12:38:37 +0000

#279 Averiguar cómo entró el virus podría tomarles semanas sin trabajar. Yo creo que se van a pasar el fin de semana formateando estaciones de trabajo y en los servidores o pagan o restauran backup. Para el lunes deberían tener todo funcionando.

» autor: anv

#291 La red interna de Telefónica, comprometida

Sheldon_Cooper — Fri, 12 May 2017 12:38:22 +0000

#257 yo diría que eso es parte del problema, pero lo que más lo agrava es lo de que por defecto se OCULTE las extensiones para los ficheros conocidos, con lo que tienes a gente que aún sabiendo que un .pdf tiene que acabar por .pdf, está haciendo doble clic en un .pdf.exe.

» autor: Sheldon_Cooper

#290 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:38:09 +0000

#280 Seguramente ya lo conoces, pero hay un ensayo de de Neal Stephenson que me encanta.
Lo leí por primera vez con veintipocos años, pero de vez en cuando me sigue gustando ojearlo.
A mis 45 tacos lo sigo viendo muy actual.

Te habla de cuando lo sistemas operativos eran cosas serias:

"Al principio fue la línea de comandos"

www.hermanotemblon.com/biblioteca/Ciencias Aplicadas/Informatica/Steph

» autor: --505393--

#289 La red interna de Telefónica, comprometida

guiller — Fri, 12 May 2017 12:37:21 +0000

#267 esta caido
www.ccn-cert.cni.es/seguridad-al-dia/comunicados-ccn-cert/4464-ataque-

» autor: guiller

#288 La red interna de Telefónica, comprometida

--402531-- — Fri, 12 May 2017 12:36:00 +0000

[Usuario deshabilitado]

» autor: --402531--

#287 La red interna de Telefónica, comprometida

Solaris. — Fri, 12 May 2017 12:35:47 +0000

#14 Confirmado desde Sevilla.

» autor: Solaris.

#286 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 12:35:31 +0000

#268 a mi me la sudan los negstivos, ya puedes ir poniendo me joden los perdonavidas.

» autor: --50121--

#285 La red interna de Telefónica, comprometida

--538268-- — Fri, 12 May 2017 12:35:31 +0000

#147 ¿En serio?

» autor: --538268--

#284 La red interna de Telefónica, comprometida

--546376-- — Fri, 12 May 2017 12:35:15 +0000

#173Â300$ por aquipo.

» autor: --546376--

#283 La red interna de Telefónica, comprometida

--402531-- — Fri, 12 May 2017 12:34:59 +0000

[Usuario deshabilitado]

» autor: --402531--

#282 La red interna de Telefónica, comprometida

--51656-- — Fri, 12 May 2017 12:34:51 +0000

#45 El que está calmado cuando todos andan corriendo, es que no tiene ni puta idea de lo que está pasando

muyseguridad.net/2017/01/06/killdisk-linux-falso-rescate-215000-dolare

Cc/ #77

» autor: --51656--

#281 La red interna de Telefónica, comprometida

--484544-- — Fri, 12 May 2017 12:33:41 +0000

#269

parece que es como comentas
www.ccn-cert.cni.es/seguridad-al-dia/comunicados-ccn-cert/4464-ataque-

» autor: --484544--

#280 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 12:33:37 +0000

#264 Gracias, es que uno ya tiene una edad... y más sabe el diablo por viejo...

» autor: --6883--

#279 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 12:33:31 +0000

#173 Por ordenador, en una gran empresa con muchos infectados eso son cifras astronómicas.

La fórmula no es tanto pagar el rescate, con lo que financias a esta gente para que lo sigan haciendo, si no haber aplicado una buena política de seguridad y ahora restaurar los datos y equipos limpiándolos antes de que puedan volver a suponer un riesgo.

» autor: sorrillo

#278 La red interna de Telefónica, comprometida

--348464-- — Fri, 12 May 2017 12:32:38 +0000

[Usuario deshabilitado]

» autor: --348464--

#277 La red interna de Telefónica, comprometida

--538268-- — Fri, 12 May 2017 12:32:35 +0000

#270 Y ya puestos que tampoco exista el fuego, que también es peligroso.

» autor: --538268--

#276 La red interna de Telefónica, comprometida

--546376-- — Fri, 12 May 2017 12:32:17 +0000

#117 y aunque los backups no esten cifrados. ¿cuando entró el virus?
¿quien te garantiza que restaurando no lo vuelves a propagar?

» autor: --546376--

#275 La red interna de Telefónica, comprometida

johel — Fri, 12 May 2017 12:31:57 +0000

si entra donde curro, en 5 minutos estan todos los pcs infectados. Y ya os digo que hasta que no explote algo fisicamente, no apagan el servidor, antes se levanta mi jefa y empala al de sistemas con la pata de una mesa.

Aunque igual el virus no corre... teniendo en cuenta que en algunos pcs el avira no arranca pq no tienen memoria suficiente...

» autor: johel

#274 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 12:31:25 +0000

#149 Eso es falso y ya se dio contestación a este tipo de FUD en los albores de Linux.
Windows no se infecta más por ser "mainstream".
Todo internet funciona con sistemas *nix. Más mainstream que eso no hay nada.
Windows se infecta más por tremendos fallos de diseño que son parte fundamental del funcionamiento de Windows y que si Microsoft cambia harían incompatible las nuevas versiones de Windows con las aplicaciones ya existentes.

» autor: --6883--

#272 La red interna de Telefónica, comprometida

--402531-- — Fri, 12 May 2017 12:31:23 +0000

[Usuario deshabilitado]

» autor: --402531--

#273 La red interna de Telefónica, comprometida

--53041-- — Fri, 12 May 2017 12:31:21 +0000

[Usuario deshabilitado]

» autor: --53041--

#271 La red interna de Telefónica, comprometida

Limoi — Fri, 12 May 2017 12:30:28 +0000

#67

» autor: Limoi

#270 La red interna de Telefónica, comprometida

--402531-- — Fri, 12 May 2017 12:29:57 +0000

[Usuario deshabilitado]

» autor: --402531--

#269 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 12:29:53 +0000

#185 No, lo de los correos en cadena no parece ser la causa. Siempre cae alguien pero a estas alturas ese método no permite una distribución a este nivel, ya existe demasiada precaución a distintos niveles para ello.

Apuntan a que aunque el troyando pueda haber entrado en algún ordenador por el método que citas después se distribuye por la red usando alguna vulnerabilidad, ya sea en el RDP o en el Windows Defender o similares.

Una vez está el equipo infectado con el troyano puede estar semanas o meses a la espera de instrucciones, si restauras una versión reciente puede perfectamente tener ya el troyano y volver a recibir órdenes cuando se conecte a Internet. Hasta que un antivirus o herramienta específica no lo limpie es peligroso conectar de nuevo el equipo a ninguna red.

» autor: sorrillo

#268 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:29:34 +0000

#251 No, simplemente es que me jode la gente que no sabe tener una discusión sana sin necesidad de poner negativos o insultar.
Además, la tengo una unidad más larga que tú

» autor: --505393--

#267 La red interna de Telefónica, comprometida

blacksmile — Fri, 12 May 2017 12:28:50 +0000

#235 ¿De dónde has sacado ese comunicado? Fuente, por favor.

» autor: blacksmile

#266 La red interna de Telefónica, comprometida

--21146-- — Fri, 12 May 2017 12:28:46 +0000

#258 jajaj pues no lo digas muy alto que suele estar capado!! yo accedo a algunas web permitidas, no a inet, aunque dependera del centro colaborador y las tareas que realice, supongo.

» autor: --21146--

#265 La red interna de Telefónica, comprometida

Gior — Fri, 12 May 2017 12:28:40 +0000

#22 me sumo. Me acaban de decir lo mismo. Todo parado en empresas del ibex 35. Parece muy gordo

» autor: Gior

#264 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:28:31 +0000

#257 Joder, alguien que sabe de lo que habla

» autor: --505393--

#263 La red interna de Telefónica, comprometida

tyrael — Fri, 12 May 2017 12:28:22 +0000

www.ccn-cert.cni.es/seguridad-al-dia/comunicados-ccn-cert/4464-ataque-

» autor: tyrael

#262 La red interna de Telefónica, comprometida

hardyx — Fri, 12 May 2017 12:28:07 +0000

#159 Lo que cuentas es una situación ideal que no tiene nada que ver con la realidad. En 17 años que llevo trabajando no he visto ninguna empresa que haga backups diarios de los PCs de escritorio, y menos cuando son portátiles de empresas externas que ni siquiera pertenecen a Telefónica. De los servidores si que se hacen backups, o se deberían hacer a menudo.

» autor: hardyx

#261 La red interna de Telefónica, comprometida

Alzhaid — Fri, 12 May 2017 12:27:44 +0000

#95 Están evacuando a la gente en Iberdrola. A ver si los hackers se animan y ponen toda la facturación a cero...

» autor: Alzhaid

#260 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:27:44 +0000

#246 Tío, para trabajar con root debes activar esa cuenta ex-profeso y ponerte a currar con ella.
sudo passwd (metes las clave dos veces). y luego tecleas su y la clave de root.

Mientras que cuando le instalas Windows a un usuario, por defecto le pones a currar como admin.

Solo por esto Windows ya es un puto colador.

Un ejemplo: Mis padres.

Los dos con más de 70 años, los dos con máquinas Windows en casa.
Cada mes había que formatear el equipo por tema de virus.

Ahora llevan dos años con Ubuntu: Cero problemas.

Respecto al CVE: Correcto, pero no solo de vulnerabilidades un ordenador muere, sino de forzar a un usuario a trabajar mal.
Además a pesar de los CVE, Windows tienen millones de hijoputas desarrollando aplicaciones maliciosas para el mismo, por lo tanto, el resultado esta claro:

Usar Windows es más peligroso que usar Linux.

» autor: --505393--

#259 La red interna de Telefónica, comprometida

cfs84 — Fri, 12 May 2017 12:26:48 +0000

#7 Al Santander te puedo asegurar que no, al menos por aqui seguimos currando normal con los ordenadores y solo han enviado un mail super cutre diciendo que si vemos algun fichero raro de adjunto en algun mail que no lo abramos

» autor: cfs84

#258 La red interna de Telefónica, comprometida

blacksmile — Fri, 12 May 2017 12:26:47 +0000

#254 Yo lo tengo.

» autor: blacksmile

#257 La red interna de Telefónica, comprometida

--6883-- — Fri, 12 May 2017 12:26:43 +0000

#195 Precisamente.
Todo este problema viene por una mala decisión de base que Microsoft jamás quiso corregir, para no estropear la "compatibilidad" con versiones anteriores de Windows:
Que lo que de termina que un archivo sea ejecutable es la extensión del fichero.
Nada de esto puede pasar en ningún Linux, tenga las políticas de seguridad que tenga el equipo, haya firewall o no, haya antivirus o no. Por que nada que se descargue un usuario en Linux es ejecutable, absolutamente nada.

El tema de usar las extensiones para determinar qué es ejecutable y qué no, probablemente sea la mayor cagada de la historia de la informática en cuanto a dinero que haya costado.
Prácticamente todos y cada uno de los virus, troyanos, malware, adware, gusanos, ramsomware, etc... que existen y han existido en la historia de Windows han sido posibles por esta decisión.
Pero claro, es una decisión que a Microsoft no le cuesta dinero, si acaso lo contrario.
Y como todos los usuarios de Windows ya sean particulares o empresas ya tienen interiorizado que virus y demás familia son parte inseparable de un ordenador cuando no es así para nada en otros sistemas operativos, en lugar de cargar contra quien tiene la culpa, creadores de virus y Microsoft, asumen con resignación bovina que es parte de el ciclo de la vida de los ordenadores.

» autor: --6883--

#256 La red interna de Telefónica, comprometida

EderNauta — Fri, 12 May 2017 12:26:02 +0000

Son los androides superdotados:

www.youtube.com/watch?v=bievyWjGlxI

» autor: EderNauta

#255 La red interna de Telefónica, comprometida

Nathaniel.Maris — Fri, 12 May 2017 12:25:56 +0000

#234 Claro que si, todo el big data en tarjetas perforadas. ^^

» autor: Nathaniel.Maris

#254 La red interna de Telefónica, comprometida

--21146-- — Fri, 12 May 2017 12:25:23 +0000

#253 desde cuanto tienes acceso a inet desde citrix? se tiene acceso a determinadas web de proveedores, pero a inet no?

repito, en corporate, normalidad total.

» autor: --21146--

#253 La red interna de Telefónica, comprometida

blacksmile — Fri, 12 May 2017 12:24:12 +0000

#247 VF ha cerrado el acceso a Internet desde su Citrix.

» autor: blacksmile

#252 La red interna de Telefónica, comprometida

letzzar — Fri, 12 May 2017 12:24:09 +0000

#206 la casualidad que twitteo yo sobre el tema y que lleva ya desde el 10 sin decir nada por Twitter Chema y justo se pone a escribir a los 15min

» autor: letzzar

#251 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 12:23:58 +0000

#249 por no perder la costumbre...que igual crees que los negativos bajan mi cuenta corriente, ya veo que a ti te afectan más...

» autor: --50121--

#250 La red interna de Telefónica, comprometida

blacksmile — Fri, 12 May 2017 12:23:19 +0000

Everis Sevilla está parado.

» autor: blacksmile

#249 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:21:16 +0000

#239 Si te lees toda la información que pone en los Links que ha puesto la gente y en la lista de comentarios, verás que solo afecta a máquinas con Windows 7.
Ahora te casco un negativo por no leer.

I didn't start he fire....

» autor: --505393--

#248 La red interna de Telefónica, comprometida

sorrillo — Fri, 12 May 2017 12:21:07 +0000

#123 Por las capturas que ponen son $300 que son unos 276€.

» autor: sorrillo

#247 La red interna de Telefónica, comprometida

--21146-- — Fri, 12 May 2017 12:20:54 +0000

#224 comentado el que? si los sistemas funcionan perfectamente... lo que hay es mucho rumor. los centros de soporte no tenemos problemas, no se ve afectado ningun sistema, ni de VF ni de Movistar, solo afecto a ordenadores personales de trabajadores de movistar.

que mira que me gustaria irme antes para casa.. pero no cae esa breva....

» autor: --21146--

#246 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 12:19:47 +0000

#237 Linux nobte fuerza a trabajar con una cuenta sin privilegios. Puedes usar root para trabajar normalmente. Es suicida, pero puedes.

Además me refiero a vulnerabilidades. Si nuevas en CVE cuantas vulnerabilidades críticas hay para el kernel de Linux, para Mac y para Windows por año descubrirás que de Mac se encuentran más, de Linux menos y de Windows aún menos.

En cualquier caso basta que un atacante logre explotar solamente una que te afecta a ti para que te rompan el culo.

» autor: empanadilla.cosmica

#245 La red interna de Telefónica, comprometida

ED209 — Fri, 12 May 2017 12:18:13 +0000

les ha entrado el mítico virus Telefónica
cuidado no les entre el Barrotes o el Flip Omicrom

» autor: ED209

#244 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 12:17:52 +0000

#241 por amenazas perdonavidas.

» autor: --50121--

#243 La red interna de Telefónica, comprometida

quatrox4 — Fri, 12 May 2017 12:17:47 +0000

#41 iban a subirlas de todas formas, por un poco más no se notará

» autor: quatrox4

#242 La red interna de Telefónica, comprometida

difusion — Fri, 12 May 2017 12:17:18 +0000

#1 Esto puede ser ~~MUY GRAVE~~ MUY INTERESANTE...

Fixed.

» autor: difusion

#241 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:16:45 +0000

#99 Te devuelvo tu negativo
Luego, si eso me cuentas por que me has puesto el tuyo.

» autor: --505393--

#240 La red interna de Telefónica, comprometida

--519439-- — Fri, 12 May 2017 12:16:20 +0000

#89 Sip. Si el ransomware está programado para afectar a muchos sistemas, lo hará, y si no no lo hará.
Por lo que se sabe por ahora de ese ransomware (wanadecryptor), afecta a sistemas windows.
www.hybrid-analysis.com/sample/b9c5d4339809e0ad9a00d4d3dd26fdf44a32819

» autor: --519439--

#239 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 12:15:04 +0000

#219 que sí, que estoy hablando de eso. Tienes la certeza de los sistemas infectados? si no hay info oficial, déjanos ver tu bola de cristal.

» autor: --50121--

#238 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 12:15:01 +0000

#210 #204 La seguridad es un proceso continuo. Quien no lo entienda así no tiene un problema, va a tener muchos y de alguno quizás no se pueda recuperar.

Pues es sentirte seguro, pero un día tu mundo se desmoronará.

» autor: empanadilla.cosmica

#237 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:15:00 +0000

#233 "Si la mayoría de ataques van dirigidos a Windows es por su más amplia difusión":

Completamente de acuerdo.

Linux es tan vulnerable como Windows, en ocasiones incluso más:

No, Linux te fuerza a trabajar "si o si" con una cuenta sin privilegios.
Si instalas una máquina Windows fuera de un AD, por defecto, te pone a trabajar con un usuario con todos los privilegios.

» autor: --505393--

#236 La red interna de Telefónica, comprometida

--538268-- — Fri, 12 May 2017 12:14:36 +0000

Se jodan.

» autor: --538268--

#235 La red interna de Telefónica, comprometida

guiller — Fri, 12 May 2017 12:14:09 +0000

pantallazo de chemita

» autor: guiller

#234 La red interna de Telefónica, comprometida

--402531-- — Fri, 12 May 2017 12:13:49 +0000

[Usuario deshabilitado]

» autor: --402531--

#233 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 12:10:24 +0000

#195 Los binarios ELF se pueden infectar. Linux es tan vulnerable como Windows, en ocasiones incluso más. Si la mayoría de ataques van dirigidos a Windows es por su más amplia difusión. Los ciberdelibcuentes lo que quieren es dinero y atacan donde está la pasta.

Si el día de mañana las corporaciones deciden que por fin ha llegado el año de Linux en el escritorio los ciberdelibcuentes atacarán a Linux.

Por otra parte las compañías de inteligencia compran/desarrollan ciberarmas para todos los sistemas operativos, desde un router cisco a un microtek, móviles Android, o cacharros con Linux, Windows y Mac.

» autor: empanadilla.cosmica

#232 La red interna de Telefónica, comprometida

Ovlak — Fri, 12 May 2017 12:10:11 +0000

#128 ¿Y? Tampoco distribuye ransomware. Que fuera lo único que estaba haciendo como usuario no implica que su equipo o navegador estuvieran haciendo otras cosas.
SWF/Meadgive, un exploit que se aprovecha de varias vulnerabilidades en Flash y que se utiliza principalmente para enviar otras amenazas más complejas a los usuarios.
blog.satinfo.es/2017/utorrent-esta-enviando-malware-a-sus-usuarios-a-t

» autor: Ovlak

#231 La red interna de Telefónica, comprometida

--375920-- — Fri, 12 May 2017 12:09:42 +0000

Vamos a morir todos.

» autor: --375920--

#230 La red interna de Telefónica, comprometida

colipan — Fri, 12 May 2017 12:09:28 +0000

#175 un gran compañero, lo que ha dicho es que el marron es de otros.......!!!!!!!!!

» autor: colipan

#229 La red interna de Telefónica, comprometida

difusion — Fri, 12 May 2017 12:09:24 +0000

Falta PwC en el paquete

» autor: difusion

#228 La red interna de Telefónica, comprometida

rafran — Fri, 12 May 2017 12:08:43 +0000

#34 De momento que yo sepa no

» autor: rafran

#227 La red interna de Telefónica, comprometida

--32677-- — Fri, 12 May 2017 12:08:24 +0000

#9 me lo ha dicho mi primo

» autor: --32677--

#226 La red interna de Telefónica, comprometida

delcarglo — Fri, 12 May 2017 12:08:18 +0000

Según el panfleto "inmundo", piden rescate en bitcoins:

www.elmundo.es/tecnologia/2017/05/12/59158a8ce5fdea194f8b4616.html

» autor: delcarglo

#225 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:07:16 +0000

#187 Desconectas el equipo de la red, restauras las copias de seguridad, borrar el bicho, vuelves a meter el equipo en la red.
No es tan complicado.

» autor: --505393--

#224 La red interna de Telefónica, comprometida

GonzaloRG — Fri, 12 May 2017 12:07:07 +0000

#65 te han tangado entonces, a sus clientes ya se lo estan comentando.

» autor: GonzaloRG

#223 La red interna de Telefónica, comprometida

--21146-- — Fri, 12 May 2017 12:06:56 +0000

#213 claro claro por eso digo que se parece mas a un zeroday

» autor: --21146--

#222 La red interna de Telefónica, comprometida

--32677-- — Fri, 12 May 2017 12:06:54 +0000

#156 Pues anda que lo que has aportado tú, chato... "Como me va bien el intersssnet de mi casa, es mentira todo, hoygan". Increíble . El día que te digan que está lloviendo en Nueva York también dirás: pues aquí no, es dudoso.?

Apoyo el mensaje del usuario anterior #122.

» autor: --32677--

#221 La red interna de Telefónica, comprometida

--519439-- — Fri, 12 May 2017 12:06:51 +0000

#37 Este ransomware no está diseñado específicamente contra ninguna empresa en concreto. Por ejemplo, funciona (presenta su mensaje de secuestro de datos) en muchos idiomas. Pudiera ser ruso, o chino, o vete tú a saber.

» autor: --519439--

#220 La red interna de Telefónica, comprometida

EsKaRFeiS — Fri, 12 May 2017 12:06:35 +0000

Alierta Maxima!!!

» autor: EsKaRFeiS

#219 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 12:06:23 +0000

#200 No manipules: El ataque de hoy no infecta a ordenadores con Linux sino a equipos con Windows 7.
No tiene nada que ver con lo que pones.

» autor: --505393--

#218 La red interna de Telefónica, comprometida

IkkiFenix — Fri, 12 May 2017 12:06:00 +0000

#1 La única manera de solventar esto es hacer una interfaz gráfica en ViSUAL BASIC para localizar la IP de donde vienen los ataques.

» autor: IkkiFenix

#217 La red interna de Telefónica, comprometida

eldios13 — Fri, 12 May 2017 12:05:17 +0000

#22 justo ahora estan mandando a casa hasta a la gente que trabaja en sedes de clientes...

» autor: eldios13

#216 La red interna de Telefónica, comprometida

tyrael — Fri, 12 May 2017 12:03:39 +0000

#141 Por lo que he oído, parece que es una combinación de ataque de ingeniería social (click en adjunto chungo) y explotar una vulnerabilidad reciente de SMB de Windows que facilita que se propague por las redes internas.

» autor: tyrael

#215 La red interna de Telefónica, comprometida

GonzaloRG — Fri, 12 May 2017 12:02:33 +0000

#159 confias en que tengan una politica de backups a un 80% fiable y actualizada? con protocolos de recuperacion que hayan sido revisados y puestos a prueba en el ultimo año?

Entre la multitud de subcontratas, carnicas, becarios, tios mal pagados a coordinar y mil y un factores mas (Como que generalmente los que organizan los proyectos nunca recuerdan hacer uno de revision de infraestructuras o similar ya que no le saca dinero a ningun cliente)..... lo dudo.

No digo que no se recuperen de esta, pero que seguro no lo tienen tan "protocolizado" como deberia ser sobre el papel y que no todo se solucionara con "levanta el ultimo backup y prueba".

» autor: GonzaloRG

#214 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 12:02:10 +0000

#123 por estación de trabajo.

» autor: empanadilla.cosmica

#213 La red interna de Telefónica, comprometida

amlluch — Fri, 12 May 2017 12:02:08 +0000

#203 Parece ser que el virus no estaba pululando por la red sino que se ha metido explotando alguna vulnerabilidad. Lo han ido metiendo y se ha quedado ahí sin hacer nada hasta que el que controlaba todo le ha dado al botón rojo y ha aparecido en todos los ordenadores infectados a la vez. No se ha ido poco a poco detectando en ordenadores y se ha extendido rápidamente (en más o menos días u horas) sino que de golpe se ha activado el virus en todos a la vez. Eso es al menos lo que me ha contado gente de dentro.

» autor: amlluch

#212 La red interna de Telefónica, comprometida

u_70n1 — Fri, 12 May 2017 12:01:25 +0000

#159 máquina... que te contrate telefónica, que tú en 5 minutos lo solucionas .

» autor: u_70n1

#211 La red interna de Telefónica, comprometida

empanadilla.cosmica — Fri, 12 May 2017 12:01:01 +0000

#182 #152 yo ya me he marchado, pero en principio a afectado a equipos en la plataforma corporativa y a equipos no plataformados.

Y efectivamente es inviable plataformar también los equipos de decenas de contratas.

» autor: empanadilla.cosmica

#210 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 11:59:45 +0000

#204 Lo he sufrido en mis carnes dos veces, en los que dí gracias a las cintas de backup y a mirror de ficheros de las cabinas. Desde que me pasó esto vivo con miedo cada día, y no es broma. Por eso que cuando leo que alguien se siente seguro por tener otro sistema, debe ser mi paranoia, o que tener la certeza de seguridad en informática es un error, pero no puedo dejar de responder. Soy un paranoico, lo tengo claro.

» autor: --50121--

#209 La red interna de Telefónica, comprometida

muttenroe — Fri, 12 May 2017 11:59:40 +0000

#178 Corrijo, parece ser que sólo les han dicho que desconecten la red cableada, pero siguen trabajando por wifi (¿?)

» autor: muttenroe

#208 La red interna de Telefónica, comprometida

ochoceros — Fri, 12 May 2017 11:58:53 +0000

#175 Habrán encriptado todos los sistemas de archivos simultáneamente con algún cryptomalware de esos.

Espero que al menos diga cuánto les han tenido que pagar. Con las redes tan grandes que tienen seguro que llega a 8 ceros, van a tener que ponerse a minar bitcoins para sacar tanta pasta

» autor: ochoceros

#207 La red interna de Telefónica, comprometida

AEGEAN — Fri, 12 May 2017 11:58:16 +0000

Queso de grouyere de Microsoft. Quien lo vea y no se asombre, es que no tiene alma:

technet.microsoft.com/en-us/library/security/ms17-010.aspx

» autor: AEGEAN

#206 La red interna de Telefónica, comprometida

guiller — Fri, 12 May 2017 11:57:34 +0000

#4 esto dice en Twitter
Chema Alonso Cuenta verificada @chemaalonso 15 minHace 15 minutos
Como muchos sabéis, la seguridad interna de Telefónica no es una de mis responsabilidades directas. Pero todos somos parte de la seguridad..

» autor: guiller

#205 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 11:57:30 +0000

#203 Hace tres días: www.redeszone.net/2017/05/09/microsoft-soluciona-grave-fallo-windows-d

» autor: --50121--

#204 La red interna de Telefónica, comprometida

--501409-- — Fri, 12 May 2017 11:57:08 +0000

#168 Todos los sistemas tienen vulnerabilidades, pero como te digo cuando creas un rasomware es una cuestión de buscar el mayor numero de equipos que potencialmente pueden ser afectados.

» autor: --501409--

#203 La red interna de Telefónica, comprometida

--21146-- — Fri, 12 May 2017 11:56:00 +0000

#141 eso suena a zeroday, lo cual seria todavia mas penoso que a alquien se le colara el virus.. es decir, que igual ha estado pululando por su red sin ser detectado hasta hoy...

» autor: --21146--

#202 La red interna de Telefónica, comprometida

guiller — Fri, 12 May 2017 11:55:32 +0000

La abuelita a abierto.. tienes un paquete no entregado

» autor: guiller

#201 La red interna de Telefónica, comprometida

Heimish — Fri, 12 May 2017 11:55:12 +0000

#185 Eso no es lo más probable, ni de coña.

» autor: Heimish

#200 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 11:54:12 +0000

#195 Google, primer resultado, 2015: www.genbeta.com/linux/aparece-un-ransomware-que-afecta-a-linux-esto-es

» autor: --50121--

#199 La red interna de Telefónica, comprometida

akaks — Fri, 12 May 2017 11:53:57 +0000

#161 ojala amen... por un momento pense en un boikot de alguna de las carnicas y resulta que son unos simples delincuentes en busca de billetes...... para que una huelga indefinida cuando puedes encriptar los discos de la empresa indefinidamente?

» autor: akaks

#198 La red interna de Telefónica, comprometida

amlluch — Fri, 12 May 2017 11:53:57 +0000

#194 Están utilizando ese sistema para meter ramsonware en pc's. No digo (o no quería decir) que haya sido así de "fácil" en este caso. Pero sí que conozco casos de gente a la que se lo han hecho así.

» autor: amlluch

#197 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 11:53:26 +0000

#138 Más tranquilo estoy yo:

En mi empresa todos los equipos (servidores y workstations) son Linux.

» autor: --505393--

#196 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 11:53:22 +0000

#189 Iba en respuesta a uno que decía que estaba tranquilo porque tenía linux.

» autor: --50121--

#195 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 11:52:49 +0000

#99 No, insisto: El que tengas una carpeta compartida con Samba no significa que el virus afecte a Linux.
Significa que tus clientes Windows están infectados y están guardando sus "FICHEROS INFECTADOS" en tu carpeta compartida Linux.
Si se usase Linux en las Workstations no habría pasado nada de esto.

» autor: --505393--

#194 La red interna de Telefónica, comprometida

avalancha971 — Fri, 12 May 2017 11:52:05 +0000

#78 ¿Obtener las claves de acceso por fuerza bruta?

A ver si Chema Alonso con lo de que da igual que te pongas una contraseña corta que te la van a robar por ingeniería social va a tener algo que ver...

» autor: avalancha971

#193 La red interna de Telefónica, comprometida

--519439-- — Fri, 12 May 2017 11:52:04 +0000

#17 Tampoco se va a notar mucho.

» autor: --519439--

#192 La red interna de Telefónica, comprometida

chemari — Fri, 12 May 2017 11:51:15 +0000

#93 Dijo Chiniwini mirando al vacío dijo mientras jugueteaba con el palillo entre sus dientes y posaba su cerveza sobre la barra.

» autor: chemari

#191 La red interna de Telefónica, comprometida

hugamen — Fri, 12 May 2017 11:51:12 +0000

#157 Confirmo, acabo de preguntar a un amigo y así es.

» autor: hugamen

#190 La red interna de Telefónica, comprometida

--519439-- — Fri, 12 May 2017 11:50:28 +0000

#94 Cuidado! Un ratón suelto peligroso!

» autor: --519439--

#189 La red interna de Telefónica, comprometida

--505393-- — Fri, 12 May 2017 11:50:19 +0000

#61 En este caso no afecta para nada a Linux.
Estoy por ponerte un negativo.

» autor: --505393--

#188 La red interna de Telefónica, comprometida

--519439-- — Fri, 12 May 2017 11:49:52 +0000

#112 Para evitar conspiranoias, ya lo añado yo: "enviado desde mi iphone".

» autor: --519439--

#187 La red interna de Telefónica, comprometida

--534782-- — Fri, 12 May 2017 11:49:31 +0000

#117 Las copias pueden estar infectadas desde no se sabe cuando. Por cierto, hay que ver lo bien que trabajan los juanckers que roban los portátiles y los discos duros de los juzgados de Ejpaña!!!

» autor: --534782--

#186 La red interna de Telefónica, comprometida

rocambolescus — Fri, 12 May 2017 11:48:30 +0000

#170 Van a tardar días en restaurar, eso seguro.

» autor: rocambolescus

#185 La red interna de Telefónica, comprometida

--484544-- — Fri, 12 May 2017 11:48:10 +0000

#174 lo más probable es que les ha entrado un correo con un ejecutable o un link a uno de estos, este a parte de encriptar todo lo del usuario "origen" ( y sus unidades de red) , ha enviado el correo a través de su agenda de correo a todo kiski, que a su vez han ido abriendo y confiando en el correo ya que venia de alguien de "confianza".

Vaya finde para los de sistemas...

1- Restaurar todos los ordenadores infectados, imágenes base tipo ghost etc..
2- Borrar correos "sospechosos"
3- Restaurar copias de los datos de los servidores de archivos

» autor: --484544--

#184 La red interna de Telefónica, comprometida

llamamepanete — Fri, 12 May 2017 11:48:08 +0000

Alguien ha encontrado una utilidad práctica y lucrativa al leak de Shadow Brokers

Ahora es tarde para acordarse del MS17-010 que tenía que estar puesto desde hace semanas ...

» autor: llamamepanete

#183 La red interna de Telefónica, comprometida

Alon — Fri, 12 May 2017 11:48:02 +0000

Algo pasa, precisamente han venido hoy a cambiarme el router por averá, (nada que ver con esto), y no pudo hacer pruebas porque tenían fallo generalizado a nivel nacional.

» autor: Alon

#182 La red interna de Telefónica, comprometida

amlluch — Fri, 12 May 2017 11:47:45 +0000

#152 que yo sepa los CPDs están funcinando sin problemas. Otra cosa es que a empresas que tienen contratas les hayan hecho parar debido a que hay discos montados y compartidos. Es la impresión que tengo por los comentarios que he visto por aquí.

» autor: amlluch

#181 La red interna de Telefónica, comprometida

--37472-- — Fri, 12 May 2017 11:47:24 +0000

[Usuario deshabilitado]

» autor: --37472--

#180 La red interna de Telefónica, comprometida

Nathaniel.Maris — Fri, 12 May 2017 11:46:10 +0000

#149 Variedad y "algo más" de seguridad en el uso del día a día.

» autor: Nathaniel.Maris

#179 La red interna de Telefónica, comprometida

barca31 — Fri, 12 May 2017 11:46:04 +0000

#157 Parece que no ha llegado a todos los externos.

» autor: barca31

#178 La red interna de Telefónica, comprometida

Heimish — Fri, 12 May 2017 11:45:53 +0000

#167 Pues que no te cuenten milongas (o no las cuentes tú), en BBVA están trabajando normalmente

» autor: Heimish

#177 La red interna de Telefónica, comprometida

--32677-- — Fri, 12 May 2017 11:44:51 +0000

#93 vaya, esperamos que tú lo soluciones rápido

» autor: --32677--

#176 La red interna de Telefónica, comprometida

--32677-- — Fri, 12 May 2017 11:44:11 +0000

#39 cuéntanos cómo lo borraste, por si.... gracias!

» autor: --32677--

#175 La red interna de Telefónica, comprometida

kwisatz_haderach — Fri, 12 May 2017 11:43:48 +0000

#4 Chema ya ha mencionado el tema: "Como muchos sabéis, la seguridad interna de Telefónica no es una de mis responsabilidades directas. Pero todos somos parte de la seguridad" twitter.com/chemaalonso/status/862996031906205696

Espero que en unos días use su sinceridad habitual y cuente cual fue el problema (bueno, si le dejan...)

» autor: kwisatz_haderach

#174 La red interna de Telefónica, comprometida

amlluch — Fri, 12 May 2017 11:43:47 +0000

#159 Yo no sé tú pero yo no me arriesgaría ni de coña a restaurar una copia de seguridad que no estuviera limpia del todo. Aunque sean datos sabes perfectamente que el virus se puede quedar ahí y reactivarse desde ficheros que son datos. Porque los "datos" contienen o pueden contener información susceptible de ser ejecutada y atacar otra vez el sistema. Vamos ... lo que te digo creo que es básico.

En segundo lugar ... si han cifrado (como parece que han hecho) discos montados en los pc's, estamos en la misma. Hay que buscar una copia que sea segura de verdad.

Y otra cosa ... digo que es MUY GRAVE ... no catastrófico. Desde luego que supongo que se podrá recuperar pero vamos, no va a ser sencillo ni rápido. De hecho mi información es que la gente de IT está todavía evaluando qué narices van a hacer y tontitos del todo creo que no son.

» autor: amlluch

#173 La red interna de Telefónica, comprometida

anv — Fri, 12 May 2017 11:43:31 +0000

#1 En realidad... depende de qué consideres grave. Ojalá todos los problemas informáticos se solucionaran sólo pagando $300.

» autor: anv

#172 La red interna de Telefónica, comprometida

--484544-- — Fri, 12 May 2017 11:42:15 +0000

#159 tienes razón en todo, esto de virus "durmientes" en fin ...

El problema básico es que la gente suele dejar sus cosas fuera de las unidades de red ( escritorio etc...) , y no te digo nada si tienen outlook con los pst fuera...

» autor: --484544--

#171 La red interna de Telefónica, comprometida

--541279-- — Fri, 12 May 2017 11:41:52 +0000

[Usuario deshabilitado]

» autor: --541279--

#170 La red interna de Telefónica, comprometida

kumo — Fri, 12 May 2017 11:41:18 +0000

#93 Vaya utopía. No funciona así, ni en empresas más pequeñas. Sólo las restauraciones de unos cuantos teras en un servidor de ficheros tardan bastante más.

» autor: kumo

#169 La red interna de Telefónica, comprometida

riderredfield — Fri, 12 May 2017 11:41:05 +0000

Los particulares que tenemos fibra con esta gente, también tenemos posibilidades de infectarnos o es solo cosa interna?

Ya me respondo:
"...El ataque afecta a la red corporativa de toda España, y cabe matizar que en principio afecta tan sólo a la intranet y no a los clientes."

» autor: riderredfield

#168 La red interna de Telefónica, comprometida

--50121-- — Fri, 12 May 2017 11:40:52 +0000

#149 Pero he leído muchos casos de servers linux de web con el mismo problema. Windows es en clientes, pero en servidores, Linux ha sido atacado unas cuantas veces ya, en google tienes el historial si buscas.

» autor: --50121--

#167 La red interna de Telefónica, comprometida

muttenroe — Fri, 12 May 2017 11:40:37 +0000

Confirmado por gente de contratistas de TI que están en sede de BBVA Las Tablas, están afectados. Les han avisado que apaguen todos los equipos.

» autor: muttenroe

#166 La red interna de Telefónica, comprometida

JejejeJajaja — Fri, 12 May 2017 11:40:06 +0000

Efectivamente hay un ransomware que afecta a linux, el denominado linux.encoder del 2015, imagino que ya habrá cientos de mutaciones distintas, por suerte no ha caído por mi curro.
El pan nuestro de cada día, este virus pasará a la historia, igual que I love you, barrotes...

» autor: JejejeJajaja

#165 La red interna de Telefónica, comprometida

barca31 — Fri, 12 May 2017 11:40:02 +0000

#157 Pues creo que se han dejado a unos cuantos y, a priori, es fácil cogiendo toda la lista de usuarios de ARU y haciendo un broadcast, aunque los servidores de correo lo han podido considerar spam... no sé.

» autor: barca31

#164 La red interna de Telefónica, comprometida

Banshee2x — Fri, 12 May 2017 11:38:40 +0000

#125 Todos los terminales de las oficinas funcionaban con XP y hace poco se hizo una migración a Windows 7, de OS/2 si queda algo, debe quedar muy poca cosa.

» autor: Banshee2x