Informanet

11/4/07

Los sitios Web con contenido complejo en sus diseños dan paso a nuevas amenazas, dice el reporte X-Force de IBM

Bienvenidos al Sitio Web www.informanet1.com Director General: Erasmo Martínez Cano… Comentarios y sugerencias: Editor: Erasmo Martínez / Javier Tlatoa ( portal@informanet1.com ) ( erasmocano@gmail.com )

Radio <<< >>> TV

** El reporte trimestral X-Force reporta que el 17 por ciento de las alertas de protección y advertencias X-Force están relacionadas con navegadores de Internet.

México – Marzo 14, 2007 – X-Force, el equipo de inteligencia de seguridad de IBM Internet Security Systems (IBM ISS), recientemente anunció en su reporte trimestral X-Force que el 17 por ciento de las alertas de protección y advertencias X-Force liberadas en 2006 hablan de vulnerabilidades dentro de los navegadores de Internet. X-Force atribuye este crecimiento de vulnerabilidades al contínuo aumento en la complejidad de los diseños de sitios Web y a que el foco de atención de los hackers se ubica en las debilidades de los navegadores. También se han identificado nuevos métodos de ataque para el explorador; el fuzzing (pelusa) y heap spraying.

Debido a que la mayoría de los usuarios son propensos a acceder a recursos Web, los riesgos de seguridad para las organizaciones son muy elevados y permiten rupturas de información, interrupción del negocio, el que se comprometan las redes y el sistema interno.

La solución ideal para enfrentar estas vulnerabilidades de Web debe actuar en distintos niveles. No solamente el aplicar parches en el sistema operativo, sino en la instalación de actualizaciones continuas al navegador. Otro punto es la continua educación del usuario final para mantenerlo informado de las vulnerabilidades y así asegurar la seguridad de la organización. Los usuarios deben comprender la importancia de configurar su propio Navegador correctamente. Muchos de estos navegadores soportan diversas aplicaciones y funciones que si se encuentran habilitadas pueden ser puertas de entrada que ponen en riesgo los sistemas.

Baja el reporte completo “X Force- Threat Insight Quarterly – Browser Exploitation” aquí:
http://www.iss.net/x-force_threat_insight_quarterly/index.html

<<<regresar/home



Cell Phones
Informanet

0 comentarios: