Bienvenido a la Comunidad Ethical Shields

Ethical Shields les da la bienvenida a nuestra comunidad, queremos invitarlos a compartir sus experiencias, noticias en el ambito de seguridad de información. Esta comunidad se enriquece con sus comentarios, y en ella estaremos publicando todo lo relacionado con esta importante tema. Aqui podras ver las ultimas noticias de interes, compatir con otros profesionales y estudiantes del area, experiencias, casos, anecdotas y podras estar en contactos con nuestros especialistas en el area.
Para mas información sobre nosotros visita www.ethicalshields.com
Mostrando entradas con la etiqueta contraseña. Mostrar todas las entradas
Mostrando entradas con la etiqueta contraseña. Mostrar todas las entradas

miércoles, 15 de septiembre de 2010

Las contraseñas no garantizan ninguna protección si no estan bien configuradas

Un estudio de BitDefender pone de manifiesto lo sencillo que resulta encontrar datos relevantes de los cibernautas como cuentas de correo, nombres de usuario o contraseñas. Asimismo, también revela que un gran número de usuarios utiliza la misma password para acceder a su email y a su red social.

El estudio realizado por BitDefender muestra como más de 250.000 direcciones de correo electrónico, nombres de usuario y contraseñas, pueden ser encontradas fácilmente en Internet a través de comentarios, blogs, plataformas de colaboración torrents u otros canales. Asimismo, también revela que el 87% de esas direcciones de correo, nombres de usuario y contraseñas, seguían siendo válidas, de modo que cualquier podría acceder a ellas.

Además, un análisis detallado de las cuentas de correo mostró que un 75% de los usuarios utiliza la misma contraseña para acceder a su email que a su red social. Esto significa que en tres de cada cuatro casos, la información disponible en Internet no sirve sólo para acceder al correo de los usuarios, sino también a sus cuentas en redes como Facebook o Tuenti.

BitDefender advierte a los usuarios sobre los riesgos de seguridad que estos resultados implican y que van desde el robo de datos personales hasta el uso de la cuenta de correo o de la red social del usuario para enviar spam o malware.

Fuente partnerzone.com

martes, 31 de agosto de 2010

Vulnerabidad reportada en Novell Identity Manager permite que usuario local obtenga contraseñas

Descripción: Una vulnerabilidad fue reportada en Novell Identity Manager. Un usuario local puede obtener contraseñas.

Durante la instalación, el sistema puede guardar la contraseña del árbol eDirectory para el directorio '/ tmp / idmInstall.log' archivo. Un usuario local puede acceder al archivo para obtener la contraseña.

Impacto: Un usuario local puede obtener obtener información de contraseña.
Solución: Ninguna solución está disponible en el momento de esta entrada.


El vendedor recomienda eliminar del directorio el archivo '/tmp/idmInstall.log' luego de la instalación

asesoramiento del proveedor

Fuente securitytracker.com