Jeff Jones publicó su nuevo reporte bianual analizando vulnerabilidades y “días de riesgo”, es decir el tiempo entre el conocimiento público de la brecha y la disponibilidad de la actualización, para sistemas Red Hat, Ubuntu, Apple y Microsoft.
Algunos quizás hayan visto este reporte en el pasado y sepan que Jones trabaja en Microsoft y construye este reporte empleando toda la documentación pública disponible por parte de los vendors, la base nacional de vulnerabilidades de Estados Unidos (NVD) y verificaciones cruzadas con otros sitios de seguridad como www.securityfocus.com, Bugtraq, www.secunia.com, www.securitytracker.com, entre otros.
Los hallazgos de este reporte me resultaron alentadores porque muestran que la práctica de comunicar ampliamente las vulnerabilidades y actualizaciones, como hicimos la semana pasada desde Microsoft, tiene un efecto positivo en mitigar el riesgo de ataques. Las principales conclusiones de la primera mitad del año son las siguientes:
Además de estas métricas para empresas y productos individuales, el reporte también provee un análisis ponderado por la severidad de los incidentes, donde vulnerabilidades menos críticas tienen un peso menor en la evaluación. El reporte completo en inglés puede descargarse de aquí.
Les comparto el resumen gráficamente:
Donde obviamente menos es mejor!
Como siempre, comentarios bienvenidos!
Saludos, Christian.-
Hola,
acabo de publicar en el blog de seguridad, una actualización de las noticias respecto de la vulnerabilidad anunciada el pasado Jueves 23, como MS08-067.
Les recomiendo leer en detalle el post e instalar lo antes posible la actualización, pueden bajarla desde Microsoft Updates: http://update.microsoft.com
Cualquier comentario bienvenido como siempre.
Hola a todos,
como actualización a la información entregada anoche, hoy hemos liberado el boletin MS08-67.
Esta actualización resuelve una vulnerabilidad al servicio Server de Windows que afecta todas las versiones actualmente soportados de estos sistemas operativos. Windows XP y versiones anteriores esto tienen una importancia máxima de “Critica” mientras que para Windows Vista y versiones más nuevas esta categorizada como “Importante”. Más detalle al respecto puede ser encontrada en el blog de MSRC, así como en el boletín en si.
Recomendamos a todos nuestros clientes que se dirijan al sitio de Seguridad de Microsoft para Latinoamerica: www.microsoft.com/latam/seguridad/ para revisar las acciones recomendadas.
La recomendación principial es probar e instalar la actualización de seguridad lo antes posible.
Christian.-
**Esto se publica “como está” sin garantías y no confiere derechos**
Quiero avisarles que hemos publicado una Notificación Avanzada para la liberación de un boletín de seguridad fuera de banda, es decir, fuera de la programación habitual. Estamos planificando liberar un boletín de seguridad con una severidad máxima de Crítica, a ser liberada el 23 de Octubre a las 10:00 AM PST (Pacific Time). Un reinicio será requerido.
Adicionalmente, se ha agendado un webcast especial para cubrir esta liberación. Pueden registrarse aquí y se realizará a las 13:00 PST, este será en inglés luego anunciaremos otro en español en el transcurso de la tarde.
Gracias.
Christian Linacre.
Se que muchos ya están suscritos al Newsletter de Seguridad, pero para quienes aún no lo estén les comparto la edición de Octubre.
Los invito a suscribirse y estar al día con las últimas novedades en: www.microsoft.com/latam/technet/boletin/seguridad/
La virtualización se ha vuelto una tendencia global y todo el mundo habla de ella.
Mi recomendación para revisar las alternativas en su empresa es analizar las soluciones disponibles en www.microsoft.com/virtualization
Ahora veamos las recomendaciones de Dilbert respecto de la virtualización:
Saludos, Christian.
Hola, como ustedes saben se viene un nuevo cambio de hora en Argentina por un nuevo decreto del gobierno a partir del 19 de Octubre a las 00:00 hrs. , es decir, entre la noche del sábado y el domingo.
Como este cambio es un cambio no programado oficialmente y permanente no hay una actualización para instalar.
Les recomiendo revisar la información oficial de DST en http://support.microsoft.com/gp/dst_hottopics
Las recomendaciones oficiales de Microsoft Argentina las pueden encontrar en el siguiente artículo:
http://www.microsoft.com/argentina/dst/recomendaciones.aspx
En el caso de Argentina, les recomiendo además el siguiente artículo de nuestro quiero amigo Enrique Dutra, MVP en Seguridad y excelente colaborador que siempre nos ayuda desde Córdoba:
Cambio de hora en Argentina
Ojo que el artículo es una guía y debe ser revisado antes de implementar. Se entrega como está y sin garantías.
Dadas las condiciones actuales del mercado global, nunca está demás ahorrar.
Es por esto que les comparto las 10 formas de ahorrar con Microsoft en tu compañía.
La lista es la siguiente, obviamente si Uds. tienen más sugerencias son bienvenidas:
Espero les sirva y si tienen mas sugerencias, no olviden enviarlas o compartirlas aquí mismo.
como muchos saben los segundos martes de cada mes anunciamos las actualizaciones de seguridad de nuestra plataforma para ese mes. Estas actualizaciones son comunicadas mensualmente en nuestro newsletter de seguridad y se publican en: www.microsoft.com/latam/seguridad/
Durante los últimos días hemos recibido preguntas de algunos clientes y socios que han estado recibiendo correos electrónicos que dicen ser de “Seguridad de Microsoft”. El correo en cuestión viene adicionalmente con un archivo adjunto que es un ejecutable que reclama ser la última actualización de seguridad y anima al lector del correo a ejecutarla dado que con ello estará seguro.
Si bien los correos falsos con falsas notificaciones no son novedad, ya que han sido un problema por años. Este en particular viene firmado por Steve Lipner, director de Seguridad de Microsoft, y viene con un segmento de firma que aparenta ser PGP y la dirección de envío es securityassurance@microsoft.com.
Este correo es sin lugar a ninguna duda SPAM, que en un intento por aumentar la credibilidad incluye firmas de gente y simula esta firma PGP. Adicionalmente, al tradicional spam este incluye una forma de malware o software malicioso, que en específico es Backdoor:Win32/Haxdoor. Actualmente, nuestras soluciones de seguridad (Windows Defender, Microsoft Malicious Software Removal Tool (MSRT), Microsoft Forefront Security for Exchange Server, Microsoft Forefront Client Security, Windows Live OneCare, y Windows Live OneCare Safety) tienen vacunas para limpiar este tipo de infección. Más detalles se pueden encontrar en el Malware Protection Center y aprovecho de recordarles que todos pueden enviar muestras de malware o con sospechas de contaminación, aquí.
Dejando de un lado el mail falso en si, quiero recordarles cuales son nuestras prácticas de comunicación respecto de los boletines y las actualizaciones de seguridad.
Primero, NUNCA, pero NUNCA enviamos archivos adjuntos en la comunicación de las actualizaciones de seguridad. Además, por política interna de Microsoft nunca enviaremos un ejecutable como archivo adjunto. Las formas de obtener las actualizaciones son:
Segundo, las notificaciones de boletines de seguridad se envían como texto plano, nunca HTML. Si le llega algo como HTML anunciando ser las actualizaciones del mes, bórrelo.
Tercero, si bien nosotros usamos PGP para firmar las notificaciones, que venga un bloque de texto en el mail no siginifica que sea válido. Para verificar la autenticidad de un mail que dice ser firmado con PGP puede utilizar nuestras herramientas disponibles aquí.
Finalmente, si la duda lo asalta, pregunte. Si le llega un mail y no sabe si es legítimo vaya a los sitios de Microsoft y verifique. Dónde? Puede revisar en www.microsoft.com/latam/seguridad. Sino cualquier duda adicional, en este mismo blog.
Si tiene dudas adicionales, no deje de revisar el sitio de soporte de Microsoft: http://support.microsoft.com/contactus donde podrá encontrar los centros de soporte y ayuda.
Espero esto les sirva para prevenirse de ataques como este y les ayude a protegerse mejor.
Dudas o comentarios bienvenidos.
el cambio de hora como siempre es un evento del cual hay que tomar las precauciones del caso. En varios países de Latinoamérica está ocurriendo estos próximos días.
En esta ocasión en todos los países que están soportados por DST (Daylight Saving Time) y que están descritos en el siguiente artículo de la base de conocimiento: KB 914387 – Cómo configurar el horario de verano para sistemas operativos Microsoft Windows http://support.microsoft.com/default.aspx?scid=kb;EN-US;914387
Ahora las recomendaciones son:
Información relevante de cambios de hora aqui: http://support.microsoft.com/gp/dst_hottopics