Microsoft ha presentado su propia distribución de Linux, llamada Azure Cloud Switch. Segun Kamala Subramaniam, arquitecto de azure networking, está pensada para los dispositivos de red como switches y routers, además de ser multiplataforma y modular. Implementa Switch Abstraction Interface (SAI), el primer estándar API para programar switches, con lo que permitirá a Microsoft controlar de la misma forma los switches de diferentes vendedores, ideal para sus instalaciones de Azure. También buscan acelerar el proceso de bug fixing y depuración.

Algunos trackers están bloqueando a todos los usuarios que usen Windows 10 o "están considerando hacerlo". La causa: los datos que el sistema supuestamente recolecta. Los administradores del tracker iTS han decidido aplicar este bloqueo por temor a que Win 10 pueda compartir datos del usuario y hasta de otras personas ajenas a él con MarkMonitor, una de las compañías anti-P2P más grandes del mundo. Otros trackers, aunque no hayan aplicado un bloqueo están preocupados porque pueda mandar la información de búsquedas locales a compañías Anti-P2P.

Una vulnerabilidad crítica en windows permite eludir las medidas de seguridad en todas las versiones de los sistemas operativos Windows desde XP a Windows 10, con sólo modificar un bit. La vulnerabilidad de escalada de privilegios local da al atacante control total de la máquina, explica Udi Yavo, el director de tecnología de la empresa de seguridad enSilo. Presente desde hace 15 años permite saltarse todas las capas de seguridad: DEP, KASLR, MIC, SMEP, RIP...

La red Tor fue vulnerable durante un año a ataques maliciosos sobre archivos ejecutables en tráfico no cifrado. Usuarios sobre VPNs se salvaron. Según Leviathan Security desde su blog oficial, han descubierto un nodo malicioso en Tor que, durante un año completo, estuvo infectando archivos ejecutables de Windows para instalar puertas traseras en equipos remotos, de forma que se consiguió acceso remoto a cientos de ordenadores, y con control completo sobre los mismos. Este nodo fue localizado en Rusia, y se cerró hace ya tres semanas.

Microsoft ha confirmado hoy, a través de un comunicado, de que una serie de productos anti-malware están afectados por una vulnerabilidad crítica que podría permitir a un atacante desactivar por completo la protección e infectar el ordenador con ayuda de un sitio web. La “seguridad base” de Windows es vulnerable. Gracias al comunicado oficial de Microsoft se ha podido saber que todos los productos anti-malware incorporados por defecto, absolutamente todos menos dos, son vulnerables teniendo en cuenta las “imperfecciones” encontradas por Tavis

Se ha anunciado una vulnerabilidad de desbordamiento de búfer en la librería GnuTLS que podría permitir a un atacante remoto tomar el control de los sistemas afectados. La vulnerabilidad, con CVE-2014-3466, puede permitir a un servidor remoto enviar durante el establecimiento de la sesión, un valor ID de sesión específicamente manipulado. De esta forma se puede provocar un desbordamiento de búfer y lograr la ejecución de código arbitrario en el sistema cliente.

VANT es una compañía española que configura y monta sus propios equipos. En su catálogo encontramos todo tipo de ordenadores, desde sobremesas de diferente índole (clásicos, all-in-one o de pequeño formato) a portátiles más típicos. Quizá lo más interesante sea no sólo el origen español, si no que todos sus equipos vienen con Ubuntu preinstalado, lo cual les permite abaratar costes y enfocar todo el aspecto económico en potenciar el hardware.

Los GPS no funcionan debajo del agua y los submarinos utilizan unos sistemas basados en acelerómetros para calcular los giros y movimientos para, una vez emerge de nuevo, saber dónde está cogiendo como referencia esos datos. Este nuevo sistema de acelerómetros cuánticos parte de un sistema de láseres que se encarga de atrapar y enfriar átomos para llevarlos a un estado cuántico. Hecho esto, se puede utilizar un láser diferente para calcular las variaciones de movimiento y de gravedad. Se empezarán a realizar las pruebas en tierra en 2015.

Respondiendo a una pregunta sobre el malware en la plataforma Android, Sundar Pichai, responsable de Android, dio esta sorprendente respuesta: No podemos garantizar que android esté diseñado para ser seguro sino para ofrecer mayor libertad. Cuando la gente dice que el 90% del malware es para Android, deben tener en cuenta que se trata del sistema operativo más popular del mundo. Si tuviese una empresa dedicada al malware, también centraría mis ataques en Android.

Hace unos días a Microsoft le tocó ser víctima de los ataques del Syrian Electronic Army. Al igual que había hecho con Skype a principios de año, el grupo logró acceder a los blogs de Microsoft y a sus cuentas en redes sociales como Twitter, publicando mensajes en contra de la compañía y su relación con el escándalo de espionaje masivo por parte de la NSA.

El fallo permitiría a un atacante local elevar privilegios a root a través de un archivo de fuentes de usuario. Se da la curiosa circunstancia de que el fallo encontrado estaba presente desde el año 1991 y, presumiblemente, no ha sido conocido hasta ahora. El error no ha sido encontrado tras una laboriosa investigación o revisión concienzuda del código, el fallo fue detectado tras procesar el código fuente a través de la herramienta de análisis estático "cppcheck".

Durante la DefCamp se ha publicado una vulnerabilidad para todos los dispositivos Nexus, que permitiría reiniciar o bloquear el terminal, independientemente de la versión Android 4.x que dispongan. Si se envian masivamente (entre 20-30) y en un corto periodo de tiempo, el terminal llega a reiniciarse. En otros casos la aplicación o el sistema de radio queda bloqueado por lo que no hay conectividad. Uno de los escenarios podría ser el robo bancario. La vulnerabilidad fue descubierta y reportada hace un año a Google.

La gente de Microsoft ha hecho caso a las peticiones de los muchos usuarios de Outlook.com y, finalmente, ha añadido soporte para IMAP en su servicio de webmail para consumidores. La espera ha terminado, de una vez por todas. De ese modo podremos utilizar todas aquellas aplicaciones sin soporte para Exchange ActiveSync para sincronizar nuestra cuenta de correo electrónico.

Facebook conoce más información de la que nosotros le damos. Cuando Facebook notificó a los afectados que algunos de los datos habían estado disponibles para otros, algunos se sorprendieron al ver que FB tenía direcciones de correo alternativas o de trabajo, o incluso tel. móviles que sí les pertenecían a ellos pero que nunca los habían compartido con FB. ¿Cómo consiguió Facebook estos datos? ¿Existe un “perfil sombra” de usuarios y no usuarios que almacena toda la información que tienen sobre nosotros y de la que desconocemos su existencia?

En PCWorld se hacen eco de un estudio en el que se concluye que 'Linux sigue siendo la referencia de calidad en el código'. En este artículo: http://gcn.com/blogs/pulse/2013/05/linux-leads-in-open-source-quality-but-risky-defects-lurk.aspx se pueden encontrar más detalles al respecto. El informe está disponible para descarga: http://wpcme.coverity.com/wp-content/uploads/2012-Coverity-Scan-Report.pdf

Matthew, desarrollador del núcleo Linux, explica en qué consiste el arranque seguro y el restringido. En caso de Microsoft la misma tecnología en x86 es "seguro" y en ARM "restringido". Microsoft no es el único que da dispositivos bloqueados. El sistema que cumpla con los requisitos de Microsoft [en x86] es uno que respecta la libertad del usuario para elegir las políticas de arranque del mismo. Deberíamos estar luchando contra el arranque restringido. No lo retrasemos luchando contra implementaciones que sí respetan la libertad del usuario.

Catarina Migliorini venderá su cuerpo a raíz de la iniciativa de una película documental. Sus primeras relaciones sexuales serán con un japonés identificado como Natsu, que venció hoy la subasta realizada en Internet por los productores de una película documental. Será a bordo de un avión, durante un vuelo entre Australia y Estados Unidos, no puede traerse a otra persona, intentar realizar sus fantasías, usar juguetes sexuales, nada. También es obligatorio el uso de preservativo. Img: https://www.google.com/search?q=Catarinense+leiloa&tbm=isch

Puede que los virus acaben infectando el firmware de los dispositivos de nuestro PC. No es el primero que hace esto; no obstante el ingenio viene de cómo permanecería persistente en el sistema. Además de infectar la BIOS infectaría el firmware de los dispositivos conectados al sistema, como unidades de CD/DVD, tarjetas PCI, e incluso adaptadores de red (que recibirían un software adicional). Para limpiar esta infección no sólo sería necesario reflashear la BIOS de la placa base: habría que reflashear todos los dispositivos del PC.

Los analistas de Kaspersky han descubierto una aplicación maliciosa. La aplicación, que también afecta a dispositivos Android, se llama Find and Call y, una vez la hayamos instalado en nuestro iPhone, además de registrar nuestro número de teléfono y nuestra dirección de Mail, descarga toda nuestra agenda de contactos a un servidor remoto. Una vez hecho eso, la aplicación se dedica a enviar SMS spam a nuestros contactos con un enlace para que se descarguen la aplicación. Los SMS aparecen como si los hubiésemos enviado desde nuestro teléfono.