Informe trimestral del CERT

[LUK]

Regularmente el centro coordinador del CERT presenta un informe con las vulnerabilidades e incidentes reportados mas notables del último periodo.En su última edición se documentan como problemas más frecuentes los siguientes:


Gusano W32/Mimail y sus variantes.
Desbordamiento de buffer en Windows Workstation Service.
Múltiples vulnerabilidades en Microsoft Windows y Exchange.
Vulnerabilidades en las implementaciones de SSL/TLS.
Uso de las vulnerabilidades de Internet Explorer.
Gusano W32/Swen.A.
Desbordamiento de buffer en Sendmail.
Vulnerabilidad de buffer en OpenSSH.
Vulnerabilidades en el servicio RPCSS de Microsoft Windows.


Todas estas vulnerabilidades han sido publicadas por Hispasec y el servicio de alertas SANA, por lo que los administradores de sistemas que mantienen sus equipos actualizados no serán susceptibles a ninguno de los ataques descritos que, como se refleja en el informe del CERT, constituyen el grueso de ataques en Internet, en este momento.

CERT® Summary CS-2003-04
http://www.cert.org/summaries/CS-2003-04.html

FUENTE: Seguridad0.com

[gondar_f]

Que casualidad que la mayoria afectan al software de microsoft, por que será?
Por cierto no se si sera mas peligroso mantenerse actualizado (me refiero al software de microsoft) que no estarlo, porque los parches deberian ser uno de los 10 mayores vulnerabilidades de este año.
Desde luego no estan todos los que son, pero si son todos los que estan.
Un Saludo

[.Yok3R.]

Desde luego no estan todos los que son, pero si son todos los que estan.
¡Q profundidad gondar_f! jejeje
¿Será porq es el So + usado y + malo del mercado?

-Saludos-

[gondar_f]

¿Será porq es el So + usado y + malo del mercado?
Seguramente, pero yo personalmente me decanto mas por la segunda posibilidad, porque hay software muy usado, y que apenas tiene fallos graves.
Un Saludo