La gestión de la seguridad no es una tarea fácil, por ello los responsables de seguridad necesitan conocer ¿cómo pueden medir la gestión de la seguridad de su empresa?, es decir, la calidad del sistema de gestión de la seguridad de la información (SGSI) y así dar soporte a la toma de decisiones y analizar como contribuye la seguridad al negocio.

Fuente:  Security By Default http://www.securitybydefault.com

La actualización del antivirus eTrust puede causar que el sistema sea inutilizable.

Fuente:  Internet Storm Center http://isc.sans.org/

Microsoft ha publicado nueve boletines de seguridad (del MS09-036 al M309-044)

Fuente:  CSIRT-CV www.csirtcv.es

Tanto los proveedores del mercado de cloud computing como los usuarios necesitan mejorar sus prácticas de seguridad.

Fuente:  ITEspresso http://www.itespresso.es/

Un año más se ha celebrado la conferencia Black Hat en Las Vegas, donde se reúnen ejecutivos, investigadores y algunos hackers, para estudiar los últimos fallos de seguridad y buscarles solución.

Fuente:  ITEspresso http://www.itespresso.es/

Facebook también ha sufrido problemas similares, aunque más limitados

Fuente:  El mundo http://www.elmundo.es

Un asistente al Black Hat ha alabado cómo un fallo tan serio como el que ha afectado al sistema SSL ha llevado a las compañías a trabajar juntas por primera vez.

Fuente:  ITEspresso http://www.itespresso.es/

Cada mes se infectan unos 35 millones de ordenadores con antivirus falsos que roban dinero al usuario con el pretexto de librar de amenazas inexistentes.

Fuente:  ITEspresso http://www.itespresso.es/

El Internet Storm Center del portal SANS.org guarda una relación de direcciones IP a modo de TOP que clasifica aquellas que están suponiendo una amenaza para nuestras máquinas.

Fuente:  Security By Default http://www.securitybydefault.com

Cerca de 100 aplicaciones podrían ser engañadas para que, en lugar de una actualización legítima, descarguen un malware en el ordenador del usuario, o permitan a un hacker tomar el control.

Fuente:  ITespresso http://www.itespresso.es/

Red Hat libera una serie de parches

Se ha publicado la actualización para Safari 4.0.3 la cual solventa múltiples vulnerabilidades

Se ha confirmado la existencia de una vulnerabilidad en Asterisk, que podría permitir a un atacante remoto provocar una denegación de servicio en los sistemas vulnerables.

Se ha identificado una vulnerabilidad en el EMC Replication Manager

IBM ha confirmado la existencia de una vulnerabilidad en AIX 5.3 y 6.1 que soluciona un fallo que podría permitir a un atacante local elevar sus privilegios en los sistemas afectados.

Apple ha lanzado una nueva actualización

Se han identificado múltiples vulnerabilidades en Sun Java, las cuales pueden ser explotadas por los atacantes para evadir restricciones de seguridad, acceder a información sensible, provocar denegación o comprometer un sistema afectado.

Los dos problemas de seguridad están relacionados con los certificados de autenticación y permitirían la ejecución de código arbitrario en el ordenador de la víctima.