La Comunidad DragonJAR

En los últimos dos meses, han estado circulando rumores sobre una vulnerabilidad sin parchear en los productos de Adobe. El pasado Jueves 19 de febrero, los colegas de Shadowserver confirmaron que hay un exploit para esta vulnerabilidad y han obtenido una muestra de ella. Pocas horas después Adobe confirmó el fallo con un advisory oficial. McAfee, Symantec, y otras compañías no se han hecho esperar en decir que tenían muestras que se remotan a Enero y hasta Diciembre del año pasado. Symantec publicó una respuesta casi una semana ántes del advisory.

El exploit fué detectado, está siendo activamente explotado, y no lo fué hasta que los colegas de Shadowserver escribieron un resumen de la falla, que Adobe se molestó en lanzar un advisory. Con la fecha de cobertura del 12 de febrero, de Symantec, solo podemos asumir que ellos contactaron Adobe así como también les dieron acceso a la muestra que ellos tenían. La respuesta oficial de Adobe es que un parche para Adobe Acrobat 9 estará disponible el 11 de Marzo, pero ninguna fecha ha sido anunciada para las versiones anteriores. Compare esta respuesta de Microsoft MS08-078, MS08-067, ó incluso MS06-001 y podrá ver una clara diferencia en la forma como responden éstas compañías a los ataques del mundo real en contra de sus usuarios. Leer el resto de la entrada »

El SENA (Servicio Nacional de Aprendizaje), en su página www.senavirtual.edu.co está implementando nuevos cursos virtuales sobre Informática y Ofimática, entre las temáticas encontramos manejo básico de gnu linux, Arquitectura de Computadores, Ensamble y Mantenimiento de Computadores y manejo avanzado de las herramientas ofimáticas word y excel. Leer el resto de la entrada »

En diciembre les comentaba sobre una versión Portable del Metasploit Framework para Windows que había descubierto gracias a la eckoparty, hoy y gracias a la misma lista, descubro una nueva versión de esta excelente herramienta para realizar test de penetración desde nuestra memoria usb en entornos windows. Leer el resto de la entrada »

Esta noticia la estaba esperando hacia mucho tiempo, por fin Microsoft decidió dar soporte POP3 a las  cuentas gratuitas de Hotmail, según leo en el blog oficial de Windows Live, esta característica ha empezado a estar disponible desde hace unos días.

La configuración para acceder a Hotmail de esta manera es la siguiente:

• Servidor POP: pop3.live.com (puerto 995)
• ¿SSL requerido?: Sí
• Nombre de usuario: Windows Live ID completo (incluyendo el live.com, @hotmail.com, etc).
• Servidor SMTP: smtp.live.com (puerto 25)
• ¿Autenticación requerida?: Sí
• ¿TLS/SSL requerido?: Sí

Leer el resto de la entrada »

Una de las características que muchos usuarios de Windows Vista extrañan en el Windows 7 es el famoso efecto Flip 3D , el que según Microsoft nos hace decir “WoW” (obviamente a usuarios que no conocen Compiz), decidí buscar la forma de poner este efecto en Windows 7 y con la ayuda de un amigo que tiene instalado Windows Vista descubrimos que el efecto se encuentra también en Windows 7 solo que “oculto”.

Básicamente revisamos el enlace directo del efecto en Windows Vista, creamos el mismo en Windows 7 y WoW… sorpresa, funcionó. Leer el resto de la entrada »

Acaba de salir la primera actualización para Microsoft Windows 7 la cual arregla un problema en el Windows Media Player y Windows Media Center, que ocasión la pérdida de varios segundos de audio en archivos con formato mp3. Leer el resto de la entrada »

Para conseguir un serial valido para nuestra beta 1 del Windows 7 debemos realizar los siguientes pasos:

1. Ingresar desde INTERNET EXPLORER a el siguiente enlace.
2. Loguearnos con nuestra cuenta passport, si no tienes una createla en este enlace.
3. Una vez adentro nos pedirán algunos datos, llenarlos y cuando lo hagamos nos aparecerá algo como esto…

Con esto tienes un serial valido para tu Windows 7 y podras utilizarlo hasta el mes de agosto de 2009, si no has descargado el Windows 7 puedes hacerlo desde el enlace que ellos te proporcianan o los enlaces directos que publique ayer.