Explotan masivamente vulnerabilidad de IE

Hace unos días Microsoft anunció sobre una vulnerabilidad crítica de Internet Explorer que afecta principalmente a la version 7, pero se extiende a versiones anteriores e incluso a la beta de la version 8.

Según Trend Micro, al día de hoy existen más de 10,000 páginas que aprovechan dicha vulnerabilidad para robar contraseñas principalmente de juegos en linea con el fin de ser revendidas. La mayoría de los sitios son de origen chino, sin embargo, no hay que confiarnos y como bien recomiendan, utilizar algun otro navegador.

El problema que veo de manera muy personal, es que muchos sitios generalmente de bancos no permiten que se ingrese a sus servicios web si no es en Internet Explorer, y al parecer, no tienen intensiones de permitir la entrada a usuarios que utilizamos otros navegadores. Una vez que tienes esta información ¿Entrarias a hacer transacciones a tu banco desde IE? ¿o prefieres buscar otro medio?

Visto en SectorTecnico
Notas relacionadas: The Inquirer (1) (2)

Google: 1 de cada 10 sitios es inseguro

Segun una investigación realizada por Google en 4.5 millones de paginas web, alrededor de 450,000 sitios de internet contienen spyware, malware, y demás bloques de "codigo malicioso".

Algunas de las amenazas que aprovechan vulnerabilidades de Internet Explorer, y no pasan de ser barras de herramientas o sitios favoritos que solo ocasionan molestias, pero muchas otras son "keyloggers", es decir, programas que capturan todo lo que se haya escrito en el teclado incluyendo nombres de usuario y contraseñas, que en conjunto con troyanos, pueden enviar esta información confidencial a personas con malas intenciones.

Google planea hacer algo para reducir las infecciones, aun no se sabe si agregando informacion adicional al mostrar resultados, o mediante una ventana informando que se intenta acceder a un sitio marcado como inseguro.

Fuente: DiarioTI

Notas relacionadas:
Rumor: Google y los Wikis
Windows Live One Care: el peor antivirus
Windows Vista no detecta el 84% del spyware

Firefox 2 e IE7 con problemas de seguridad

Viejas fallas de seguridad se han encontrado tanto en Firefox 2 como en IE7, los dos navegadores que salieron el mes pasado. Según mundopc.net, hay código para hacer que el navegador de Microsoft deje de responder a través de ADODB.Connection (Que es uno de los medios para conectarse con diversas bases de datos), mientras que para Firefox 2 sigue siendo vulnerable a dos errores capaces de tirar las versiones 1.5.x.

Desde mi punto de vista, los problemas de Firefox podrán estar resueltos en menos tiempo, debido a que hay más personas con posibilidades de corregirlo por ser software libre. En el caso de IE únicamente pueden corregirlo un cerrado grupo de programadores de Microsoft.