Las 10 principales amenazas de seguridad del año 2007
Las diez principales amenazas de seguridad informadas por McAfee Avert Labs para el año 2007:
1.
Aumentará la cantidad de sitios Web para robar
contraseñas mediante el uso de páginas de inicio falsas
para servicios en línea populares como eBay.
2. El volumen del spam, en particular del spam con imágenes que consume gran ancho de banda, seguirá aumentando
3.
La popularidad del uso compartido del video en la Web hace inevitable
que los hackers comiencen a usar archivos MPEG como un medio de
distribuir código malicioso.
4. Los ataques a
teléfonos móviles se harán más frecuentes a
medida que los dispositivos móviles se hagan más
“inteligentes” y con mayor conexión.
5. Los
programas publicitarios fortalecerán su dominio siguiendo el
aumento de los posibles programas no deseados (PUP, Potentially
Unwanted Programs) comerciales.
6. Los robos de identidad y la
pérdida de datos seguirán siendo un problema
público: el origen de estos crímenes a menudo se
encuentra en el robo de computadores, la pérdida de respaldos y
el compromiso de sistemas de información.
7. Se
incrementará el uso de bots, programas computacionales que
realizan tareas automatizadas, como una herramienta favorita para los
hackers.
8. Reaparecerá el malware parasitario, o virus que modifican los archivos existentes en un disco.
9.
Se registrará un aumento en la cantidad de rootkits en
plataformas de 32 bits; sin embargo, las capacidades de
protección y reparación también se
potenciarán.
10. Las vulnerabilidades seguirán causando preocupaciones fomentadas por el mercado clandestino de las vulnerabilidades.
Microsoft recomienda máxima cautela al abrir documentos Word hoy
Microsoft sugiere extremar las precauciones al abrir archivos de Word
el miércoles 6 de diciembre. La razón sería un
anunciado ataque contra el programa.
Diario Ti: Microsoft advierte en un
boletín de seguridad contra un denominado ataque de “día
cero” programado para hoy. En el mundo de los hackers se cuentan los
días desde que Microsoft advierte contra una vulnerabilidad
hasta el día en que de hecho es explotada. El “día cero”
es el día en que el ataque ocurre.
