Grandes Tópicos de Seguridad

Hemos preparado una lista todos los tópicos de seguridad redactados desde Enero del 2005 hasta la fecha, con el fin de que pueda hallar fácilmente algún tema bajo clasificación general y por el título. Son más de 200 mensajes publicados hasta el presente. También advertimos que están disponibles todos los boletines en formato PDF.

Compendio general

• (2006-09-08) Boletines de Seguridad TELMEX (Editoriales de seguridad "PDF")

Técnicas Hacker

• (2005-01-11) Imágenes con código malicioso evaden inspecciones antivirales
• (2005-06-14) Peligrosidad de los puertos 137, 138, 139 y 445 en Internet
• (2005-08-06) Las estafas con tarjetas de crédito en Lima
• (2005-08-08) Cuidado con las contraseñas por defecto
• (2005-08-15) Pesadillas hechas realidad - Nuevo gusano explota reciente vulnerabilidad liberada por Microsoft
• (2005-09-26) Menospreciando el valor de la privacidad
• (2005-11-25) TELMEX reporta: Nuevos mensajes fraudulentos con virus
• (2005-12-06) ¿Usa Microsoft Messenger? Cuídese entonces del Messenger Plus!
• (2006-03-22) VeriSign alerta de nuevo estilo de ataque DoS
• (2006-04-07) Nuevo virus cross-platform
• (2006-05-29) ¿Sitios no seguros? infecciones seguras
• (2006-05-30) Primeras impresiones con herramienta SiteAdvisor
• (2006-07-04) Problemas en navegador (HD Moore)
• (2006-07-05) Gusano se hace pasar como herramienta de Microsoft
• (2006-07-15) ¿Por qué no abrir de esos PowerPoints con poemas y angelitos?
• (2006-08-21) Alerta contra el cumplealerta.com
• (2006-10-09) ¿Quiéres saber qué es un botnet?
• (2006-11-29) Alerta de Seguridad (No ingrese a DVD ACCESS)

Seguridad Red TELMEX

• (2005-01-14) Protección a clientes de TELMEX
• (2005-04-06) DNS Telmex libre de nueva amenaza DNS Poisoning
• (2005-05-04) Respuesta a consulta de último bug en routers CISCO
• (2005-06-06) Correlación con incidentes globales de DNS
• (2005-06-10) Aviso de seguridad Cisco: Internet Key Exchange Xauth
• (2005-06-25) Incremento parcial de tráfico en el puerto TCP 445 (redes foráneas)
• (2005-08-02) Condición actual de vulnerabilidad IPv6  
• (2005-10-13) TELMEX analiza: Nivel de explotación actual de la vulnerabildad MSDTC en la red
• (2005-12-12) Análisis de tendencia del gusano W32.Spybot.ABDO
• (2006-03-17) Phishing, nuevas formas de ataque
• (2006-05-05) Analizando tráfico en puerto 8834
• (2006-07-27) TELMEX combatiendo el phishing
• (2006-10-18) La historia de Juan, Miguel, y nosotros (Recomendado)
• (2006-10-19) La BSA te está vigilando - Deten el uso ilegal del Edonkey
• (2006-10-27) Nos escriben... Probando OPEN RELAY
• (2006-11-08) Security Operation Center(SOC): Administración de Amenazas Unificadas
• (2006-11-16) Microsoft Security Intelligence Report - contraste

Técnicas de Protección

• (2005-06-08) Seguridad integral, una razón más para alcanzarla
• (2005-06-16) Dudas con programas que se bajan desde Internet
• (2005-06-17) Cuidado con las contraseñas en Internet
• (2005-06-27) Nessus: Herramienta de detección de vulnerabilidades
• (2005-07-06) MBSA: Herramienta de chequeo de vulnerabilidades para sistemas Microsoft
• (2005-07-22) Cierre el panel de vista previa de sus clientes de correo
• (2005-08-26) Microsoft agrega una herramienta anti-phishing
• (2005-09-12) Evada nueva vulnerabilidad en Firefox/Netscape
• (2005-11-09) Listado de Software Antispyware
• (2005-11-17) Denegación de servicio en memoria asignada por Windows vía RPC
• (2006-01-20) Dónde aprender seguridad de manera segura
• (2006-02-14) Nueva herramienta contra la lucha de espías
• (2006-03-28) Parches no oficiales para IE
• (2006-05-01) Política de Uso Apropiado de TELMEX
• (2006-05-03) ¿Es usted de Tangamandapio? - Caso de Seguridad
• (2006-05-16) Problemas de seguridad con RealVNC
• (2006-06-20) ¿dónde navega usted?
• (2006-08-08) Antivirus "free" basado en Kapersky
• (2006-08-10) MS06-040 el uso del Firewall sigue vigente
• (2006-10-18) Recomendaciones para evitar infecciones
• (2006-10-23) Cómo sé si estoy en un Blacklist
• (2006-11-20) Me atacan - ¡Ayuda por favor!
• (2006-12-14) Denuncia Phishings

Técnicas forenses

• (2005-02-09) Recuperación de evidencias usando flujos  
• (2005-09-06) Enciclopedia de logs de seguridad de Windows
• (2005-10-21) TELMEX lo instruye: un paseo por el kinder garden del "computer forensics"
• (2006-02-01) Cómo detectar el virus CME-24 Kamasutra /Nyxgen / MyWife / Blackworm antes del 3 febrero
• (2006-05-23) Obstáculos forenses en Linux
• (2006-08-07) Tenable enseña cómo detectar Botnets y Zombis
• (2006-10-18) Sugerencias para detectar motores de SPAM en su red
• (2006-10-23) Cómo sé si estoy en un Blacklist
• (2006-10-27) Herramientas para analizar malware

Peligros en la Red

• (2005-05-09) Nuevas vulnerabilidades en navegadores no-MS
• (2005-06-16) Microsoft libera tres parches críticos
• (2005-06-30) Microsoft publica Update Rollup para Windows 2000 Service Pack 4
• (2005-07-01) Vulnerabilidad crítica en Internet Explorer
• (2005-07-13) Nuevas actualizaciones de seguridad liberadas por Microsoft
• (2005-07-15) Nueva versión de Mozilla Firefox es liberada
• (2005-07-21) Liberación Firefox 1.0.5 con problemas accidentales de fábrica
• (2005-08-10) Nuevas actualizaciones de seguridad de Microsoft
• (2005-08-12) Vulnerabilidad en Windows Plug-and-Play podría dar a los hackers control total
• (2005-08-17) Precaución en la red con virus Zotob - INFOCON del CAI: AMARILLO
• (2005-08-17) Aviso local - Ejecute antivirus y/o erradique Zotob
• (2005-08-17) Zero-Day Exploit: MSIE  
• (2005-08-24) Actualizaciones liberadas para SUSE
• (2005-09-21) Nueva versión de Firefox
• (2005-09-23) Más defectos encontrados en Firefox
• (2005-10-07) Aparece variante del gusano Sober
• (2005-10-17) TELMEX consolida: rumores/verdades del último boletín de Microsoft (Octubre)
• (2005-11-02) Análisis del gusano Voyager que afecta a base de datos Oracle
• (2005-11-09) TELMEX advierte: Virus LUPII ataca servidores Web que usan un módulo de PHP vulnerable
• (2005-11-09) TELMEX advierte: Actualize su Macromedia Flash Player
• (2005-11-09) TELMEX advierte: Problemas tras último boletín de Microsoft
• (2005-11-17) Múltiples variantes del virus Sober
• (2005-11-21) TELMEX ALERTA: Vulnerabilidad Crítica - Navegadores
• (2005-11-22) TELMEX corrobora: Peligro en Internet Explorer
• (2005-12-01) Troyano aprovecha falla en Internet Explorer
• (2005-12-02) Actualizaciones de seguridad para Sun Java
• (2005-12-15) Actualizaciones de fin de Año de Microsoft
• (2005-12-28) Problemas con archivos WMF de Windows
• (2006-01-02) Explotación de vulnerabildad CVE-2005-4560 con serveridad ALTA
• (2006-01-03) TELMEX consolida: Sistemas Microsoft en peligro al procesar imágenes WMF
• (2006-01-05) Microsoft adelanta liberación de parche MS06-001
• (2006-01-12) Boletines de seguridad de Microsoft
• (2006-01-13) Vulnerabilidad WMF continua activa
• (2006-01-20) Oracle libera parches para 80 vulnerabilidades críticas en su boletín trimestral
• (2006-01-27) EL virus Nyxem expande su alcance
• (2006-01-27) Oracle no logró solucionar una falla crítica
• (2006-01-31) Atención: WinAmp en la mira de los hackers
• (2006-02-03) Experiencias con virus Kamasutra
• (2006-02-09) Vulnerabilidades en Sun Java JRE
• (2006-02-15) Actualización de Seguridad de Microsoft - Febrero
• (2006-03-02) Oracle publicó parche de seguridad
• (2006-03-07) Parches de seguridad para MAC OS X - Sistemas Apple
• (2006-03-10) Advertencia: ataques Phishing en Perú
• (2006-03-14) Actualizacón de Seguridad de Microsoft - Marzo
• (2006-03-15) Recientes vulnerabilidades en software Macromedia
• (2006-03-17) Apple actualiza reciente parche de seguridad
• (2006-03-23) Falla de seguridad crítica en Sendmail
• (2006-04-05) Vulnerabilidad en impresoras HP
• (2006-04-06) Vulnerabilidad encontrada en Internet Explorer
• (2006-04-11) Boletín de Seguridad de Microsoft - Abril
• (2006-04-17) Virus Bagle y www.bbrealservis.sk
• (2006-04-18) Nueva Actualización para Firefox
• (2006-04-19) Actualizaciones para Oracle
• (2006-04-20) Apple soluciona cinco agujeros de Java
• (2006-04-27) Nuevo exploit para base de datos Oracle 10g 10.2.0.2.0
• (2006-04-28) Dos nuevas vulnerabilidades en IE
• (2006-05-10) Microsoft liberó actualizaciones de seguridad nuevas
• (2006-05-12) Actualizaciones para Mac
• (2006-05-22) Alerta a los usuarios de Microsoft Word
• (2006-05-23) Actualización al problema día cero de Word
• (2006-05-25) Nuevas versiones de PostgreSQL
• (2006-05-26) Falla encontrada en software antivirus de Symantec
• (2006-06-02) Actualice su Firefox a la versión 1.5.0.4
• (2006-06-08) Vulnerabilidad en navegadores
• (2006-06-12) TELMEX ALERTA: Protega sus sistemas Linux (INFOCON: Naranja)
• (2006-06-13) Alerta de seguridad AA-2006-01, sistemas Linux
• (2006-06-14) Vulnerabilidades en Internet Explorer, MS Media Player, MS Word, MS PowerPoint, MS Exchange y MS RRAS
• (2006-06-14) INFOCON "VERDE"
• (2006-06-15) Aplicación web Horde 3, vulnerable a XSS
• (2006-06-16) Exploit día-0 en Microsoft Excel
• (2006-06-22) Gusano de la Copa del Mundo
• (2006-06-23) Vulnerabilidad en hlink.dll de Microsoft
• (2006-06-28) Dos nuevas vulnerabilidades para IE
• (2006-07-10) Vulnerabilidades de Alto Impacto en varios Access Points de Cisco Systems
• (2006-07-18) Security advisory liberado para powerpoint
• (2006-07-19) Actualizaciones liberadas por Oracle
• (2006-07-24) ISC SANS advierte de las nuevas vulnerabilidades en Windows
• (2006-08-02) Vulnerabilidades en Intel Centrino
• (2006-08-03) Apple libera actualización nueva
• (2006-08-09) 10 nuevas vulnerabilidades (Microsoft)
• (2006-08-16) Problema con MS06-042 y IE 6.0 SP1
• (2006-08-17) Resumen sobre estado de los parches de Microsoft
• (2006-08-18) Vulnerabilidades en MySQL
• (2006-08-24) Alerta usuarios Debian, Sun 10 y RedHat - Firefox altamente vulnerable
• (2006-08-25) Sun 8/9 vulnerable a escalación de privilegios
• (2006-09-01) Elevados ataques contra MS06-040
• (2006-09-12) Múltiples vulnerabilidades en Adobe Flash Player
• (2006-09-13) Parches liberados por Microsoft en septiembre
• (2006-09-14) Apple libera QuickTime 7.1.3
• (2006-09-15) Nueva amenaza en Internet Explorer
• (2006-09-25) Problemas con parches VML (temporales)
• (2006-09-26) Nuevo parche liberado para VML
• (2006-09-28) Nueva vulnerabilidad en PowerPoint
• (2006-09-29) Otra vulnerabilidad en Internet Explorer
• (2006-10-02) Vulnerabilidad alta en aplicaciones de red que usan gethostbyname()
• (2006-10-05) Mailman en problemas
• (2006-10-11) Parches de Microsoft Octubre
• (2006-10-12) Resumen de las actualizaciones de Microsoft
• (2006-10-13) Nueva vulnerabilidad en PowerPoint
• (2006-10-16) CVSS 7.0 (ALTA): Vulnerabilidad en Debian afecta Wireshark y Ethereal
• (2006-10-20) Alertas y Parches de Oracle - Octubre 2006
• (2006-10-26) Problema con la barra de direcciones del IE7 
• (2006-11-02) CVSS 7.0 (ALTA): Vulnerabilidad en módulo mod_rewrite de Apache
• (2006-11-03) CVSS 8.0 (ALTA): Vulnerabilidad en Bluetooth (laptops)
• (2006-11-08) Aviso de Seguridad de Microsoft
• (2006-11-09) Firefox 1.5.0.8 y Thunderbird 1.5.0.8 liberados
• (2006-11-10) Microsoft Security Intelligence Report - contraste
• (2006-11-21) GIMP
• (2006-11-23) Nuevo exploit publicado para Mac OS X
• (2006-11-24) Falla en Firefox podría exponer contraseñas
• (2006-12-06) Ataques Zero-Day contra MS-Word
• (2006-12-13) Boletín de Seguridad de Microsoft - Diciembre
• (2006-12-14) Múltiples vulnerabilidades en Mac OS X

Noticias del Mundo de la Seguridad

• (2005-06-01) 17 Conferencia Anual de FIRST (Junio 2005)
• (2005-06-23) Temas de seguridad en NAPLA 2005
• (2005-07-13) Microsoft pagará la recompensa de $ 250,000 a informantes del creador del Sasser
• (2005-07-26) Iniciativa de Microsoft para comprobación automática de software legal
• (2005-07-25) What The Hack 2005 - el evento hacker más esperado en Europa
• (2005-07-27) Actualización de las 20 vulnerabilidades de seguridad más críticas en Internet
• (2005-09-07) Jefe de seguridad de Microsoft afectado por un dialer
• (2005-10-06) Iniciativa sobre enumeración de “Malware”
• (2005-10-11) TELMEX participa: Jornadas sobre Seguridad Informática - Argentina
• (2005-10-18) TELMEX participa: Conferencia DIRSEG - Dirección de Seguridad del Estado - PNP
• (2005-12-22) 22C3, the sky is falling!!! ¿22C3? ¿el cielo se está cayendo?
• (2006-03-08) Nuevo sistema operativo de Microsoft no tendrá puertas traseras
• (2006-03-10) Concurso de seguridad en OS X finalizó sin incidentes
• (2006-03-29) Semana de la Seguridad en Internet
• (2006-04-04) Historias Hacker: Phishers rompen seguridad de tres bancos en Florida, US
• (2006-05-23) Evento LACNIC en webcast
• (2006-07-14) Parche sin temor a un "crash" - Virtualización gratuita
• (2006-07-13) Aviso importante: Cuidado con los hackers
• (2006-08-31) Nuevo navegador
• (2006-10-25) APWG anuncia su Reporte de Disponibilidad del Crimen en Internet 
• (2006-10-27) Sevilla 2007 - FIRST
• (2006-11-30) ¿Qué día es hoy en el calendario de la seguridad?
• (2006-12-12) Política del día cero, una historia real

Recomendaciones varias

• (2005-06-13) ¿Qué significa AUP?
• (2005-06-28) ¿Nuevos riesgos para las redes inalámbricas?
• (2005-07-04) Compartiendo incidencias de seguridad en la red local
• (2005-09-28) Comunicación ineficiente - la brecha entre la Alta Gerencia y IT
• (2006-03-06) Recomendamos lectura del Análisis de Seguridad de la Integrigy
• (2006-04-26) Los primeros pasos críticos en un programa de respuesta a incidentes exitoso
• (2006-06-27) La importancia de denunciar delitos informáticos
• (2006-09-08) Bruce Schneier y una lección de finanzas con sabor a parche
• (2006-10-18) ¿Por qué no compartir mis logs?
• (2006-11-17) ¿Con quién contratas tus envíos publicitarios?

Comunicación Efectiva, el lenguaje de un CSIRT

• (2005-07-07) Comunicación efectiva: Lección uno - el lenguaje de un CSIRT
• (2005-07-18) Comunicación efectiva: Lección dos - el lenguaje de un CSIRT
• (2005-08-06) Comunicación efectiva: Lección tres - el lenguaje de un CSIRT
• (2006-03-08) ¿Qué entendemos por "DDoS Attacks"?
• (2006-07-11) Comunicación efectiva: Lección cuatro - False Positives & False Negatives

Problemas técnicos referidos a seguridad

• (2005-07-20) Seguridad versus flexibilidad
• (2005-08-03) Usuarios del CCO de Cisco deben solicitar nuevos contraseñas
• (2006-03-30) Instalando Windows Defender en Windows 2000 o similar
• (2006-05-04) Asignación de bloques IP filtrados por AntiSpammers
• (2006-05-31) Snort problemas de seguridad
• (2006-06-07) ¡Spam!
• (2006-06-21) Problemas con parche de Microsoft
• (2006-07-06) Symantec detecta a NSIS como troyano
• (2006-07-20) Problemas con el parche MS06-034