Empleando métodos de detección avanzados, MacScan puede localizar, aislar y eliminar los programas que podrían violar tu privacidad y tu seguridad. Los programas antivirus comunes, habitualmente, no disponen de ningún módulo para protegerte de la amenaza del spyware. Particularmente si navegas por Internet, es muy probable que tu computadora ya esté infectada.

La aplicación MacScan está específicamente desarrollada para eliminar el software malicioso spyware. Contiene una lista negra para reconocer más de 8500 tracking cookies (galletas de seguimiento). Las tracking cookies monotorizan las páginas que visitas para conocer tus gustos y definir el tipo de spam más efectivo. Aunque dispone de un análisis manual, también puedes dejar programada la auditoría de todo tu sistema, para que periódicamente compruebe que tu computadora está libre de amenazas. Como medida preventiva ofrece la posibilidad de limpiar todos los archivos temporales de Internet, la principal fuente de infección del spyware.

La herramienta es de pago, pero es posible probarla gratuitamente (trial) durante 30 días. Las actualizaciones de nuevas definiciones de spyware son gratuitas.

Información básica

• Licencia: Shareware
• Plataforma: Mac
• Precio: 29,99$
• Enlace descarga: MacScan

Aunque se dice hasta la saciedad lo de que la primera barrera de seguridad es uno mismo, gran número de usuarios siguen sin enterarse. Muestra de ello es un nuevo caso de robo masivo de cuentas Twitter.

En esta ocasión el sitio web Twittercut promete ganar miles de followers con tan solo indicarles nuestro usuario y contraseña de Twitter. Lógicamente es mentira, lo único que hacen es quedarse con nuestros datos y usar nuestra cuenta para lanzar el mensaje: “OMG I just got over 1000 followers today from Twittercut” y enlace hacía el sitio.

Los de Twitter ya están trabajando para restablecer las contraseñas en las cuentas creen pueden haber sido “secuestradas”. Para concluir repetir lo de siempre: mucho cuidado en qué sitios de terceros metes tu usuario y contraseña de la cuenta que sea. Si tienes dudas de la fiabilidad del sitio, NO des tus datos.

Los de Panda tampoco paran, hace unos días presentaban Panda Cloud Antivirus y ahora Panda Global Protection 2010, su suit renovada de programas para seguridad que lanzan en versión beta pública.

La novedad más destacable es el nuevo motor del antivirus que según comentan consume un 80% menos de recursos. Además de esto la suit está compuesta por un antispyware, antiphishing, antirootkits, antispam, firewall personal, protección de identidad y soporte para copias de seguridad tanto de forma local como online.

Al estar en beta cualquiera puede descargar la suit para cacharrear con ella, que funciona en equipos con Windows XP o Vista que dispongan al menos 290MB libres de disco. Además Panda premiará a los usuarios que más fallos reporten con 200 dólares y un 50% de descuento a todos los que envíen alguna incidencia no conocida.

En Security By Default hacen un repaso a la seguridad de los principales gestores de contenido (CMS), es decir, Drupal, Joomla, MovableType y WordPress. Sin olvidarse de recordar, antes de empezar, que la seguridad siempre empieza por un administrador con dos dedos de frente.

El período de tiempo analizado va desde el 2007 hasta el 2009 tomando como referencia los datos de Secunia y fijándose únicamente en el núcleo de cada uno de los gestores de contenidos. Destacan las 3 únicas vulnerabilidades críticas aparecidas en en los últimos tres años, acompañado del marcador a cero para lo que llevamos de año.

Las conclusiones son claras, pese a que los diferentes gestores de contenido parecen estar haciendo los deberes, todos ellos necesitan prestar más atención a los módulos y/o extensiones que se pueden añadir a sus aplicaciones para evitar que estos se conviertan en la potencial puerta de entrada de un ataque.

Si utilizas el mismo usuario, y la misma contraseña para todas tus cuentas en Internet. Si siempre que te registras en cualquier servicio gratuito, o todavía más peligroso si es de pago, empleas la misma clave. Estás practicando una de las principales conductas de riesgo al navegar dentro de la red de redes. En cambio, si empleas una clave distinta para cada página que reclama disponer de tu propio usuario, ¿no tienes demasiadas contraseñas para recordar? 1Password es capaz de gestionar todas tus contraseñas en línea, para con una sola clave recordarlas todas cuando las necesites.

1Password inserta en línea el nombre de usuario y la contraseña que el servicio de Internet te reclama para identificarte. Ya no necesitas recordar qué clave corresponde a cada página web, a cada foro de debate, o cada red social. También es capaz de generar contraseñas fuertes, complicadísimas de averiguar y romper, automáticamente. Además supone una protección añadida para los ataques de phising, que suplantan la identidad de portales legales, y keyloggers que registran todas las pulsaciones de tu teclado. Se integra con tu iPhone, iPod o Palm, para disponer de todas tus claves en cualquier parte. Y se integra con el navegador Safari, ampliando la utilidad de la función autocompletar.

Información básica

• Licencia: Shareware
• Plataforma: Mac OS X
• Precio: 19,95$
• Enlace descarga: 1Password

Al nagevar por Internet, o sólo por emplear determinadas aplicaciones, dejamos un rastro que cualquier otro usuario puede seguir. Con un mínimo interés podemos conocer los últimos documentos editados, o las páginas visitadas, por los anteriores usuarios que emplearon la misma máquina. Para proteger la intimidad del usuario, y al mismo tiempo mantener la computadora limpia de archivos temporales innecesarios, MacCleanse es una aplicación que te ayuda en esta tarea.

La aplicación ofrece información detallada de todos los elementos que se desean borrar, para evitar equivocaciones y por error eliminar archivos que querías conservar. Y, si lo deseas, puedes suprimir los ficheros de forma segura para que no puedan volver a recuperarse.

MacCleanse contiene funciones específicas para algunas de las aplicaciones más populares: Acquisition, Adium, AIM, aMSN, Azureus, Bit Torrent, Colloquy, FireFox 2 y 3, iCab, iChat, ICQ, Internet Explorer, Mozilla, MPlayer, MSN Messenger, Netscape, OmniWeb, Opera, Preview, QuickTime, Safari, Skype, Transmission, Unison, Xtorrent y Yahoo Messenger. Cada utilidad permite escoger qué quieres eliminar, concretar que deseas eliminar del registro de la aplicación. Por ejemplo, si sólo quieres limpiar las búsquedas más recientes realizadas desde el navegador Safari, o el historial de descargas del programa Xtorrent.

Información básica

• Licencia: Shareware
• Plataforma: Mac OS X
• Precio: 19,95$
• Enlace descarga: MacCleanse

A raíz de la encuesta que realizamos hace un par de semanas sobre los firewalls que usamos en los Imprescindibles de Windows, Camelot, un amigo bitélico muy activo, sugirió que probáramos un servicio que él conocía para medir la seguridad que ofrecen nuestros firewalls a través de una serie de pruebas de vulnerabilidad. Así pues, queremos, por un lado ofrecerles un pequeñopaso a paso para que hagan estas pruebas de seguridad y por el otro que compartan con nosotros sus resultados.

1. El servicio se llama ShieldsUp! y necesitas entrar al sitio para iniciar tu prueba. No hagas ningún ajuste a tu software instalado, queremos ver qué tan segura es la computadora con los ajustes que tienes actualmente en tu sistema.

   Continuar leyendo »

El éxito de descargas de la utilidad Panda Anti-Rootkit, junto a las sugerencias de mejora aportadas por los usuarios, ha animado a sus desarrolladores a lanzar la nueva versión 1.08. Panda Anti-Rootkit es una aplicación para detectar y eliminar los peligrosos rootkits, herramientas que tienen como finalidad encubrir a otros procesos, habitualmente maliciosos y perjudiciales para el usuario.

La nueva versión de Panda Anti-Rootkit es capaz de desactivar los rootkits desconocidos. Si detecta un rootkit, aunque no disponga todavía de la correspondiente y específica rutina de desactivación, la aplicación desactivará el rootkit encontrado en tu sistema. Además, a partir de ahora se suprimen todas las claves de registro asociadas al rootkit detectado, tanto la necesaria para su desactivación como todas las demás asociadas.

Por defecto Panda Anti-Rootkit analizará tu computadora en busca de rootkits presentes en Procesos y drivers en ejecución, Registro de Windows, Ficheros y ADS. También se ha añadido un modo de análisis exhaustivo, mucho más eficaz, para encontrar todos los rootkits presentes por mucho que intenten ocultarse.

Información básica

• Licencia: Copyright
• Plataforma: Windows
• Precio: Freeware
• Enlace descarga: Panda Anti-Rootkit

CS Anti-Virus, basado en el popular Clam Antivirus, es un antivirus que permite revisar tus ficheros para localizar amenazas. Además, incluye un servicio, que se instala en memoria, para protegerte de los virus en tiempo real.

El análisis de los ficheros contenidos en las unidades de almacenamiento se realiza manualmente. Es el usuario quién señala qué unidades, o qué subcarpetas, hay que revisar. En cambio, la protección en tiempo real se instala automáticamente, y se ubica en forma de icono sobre la barra de tareas. Si no deseamos esta protección, podemos desactivar fácilmente el servicio pulsando el botón correspondiente, Stop CSAV Service, en el apartado Status.

CS Anti-Virus todavía está en fase beta, versión 0.1.2. Sus desarrolladores reconocen y remarcan que todavía no es completamente estable. Clam Antivirus es un proyecto de código abierto, que es aprovechado por CS Anti-Virus para disponer de las actualizaciones necesarias frente las infecciones. La base de datos de Clam Antivirus recoge las firmas de más de 520.000 virus distintos pero no están incluidas dentro de CS Antivirus. Al ejecutar por primera vez la aplicación, es necesario descargarse todas las actualizaciones.

Información básica

• Licencia: Copyright
• Plataforma: Windows
• Precio: Freeware
• Enlace descarga: CS Anti-Virus

FileVerifier++ es una aplicación, desarrollada sobre la plataforma Windows, para verificar la integridad de tus ficheros. Al mismo tiempo puedes identificar el tipo de fichero que estás manejando, sea cual sea su extensión. Mediante el empleo de algoritmos que generan códigos hash (firmas electrónicas), puedes identificar el contenido real del archivo.

FileVerifier soporta los siguientes algoritmos de códigos hash: CRC16, CRC32, BZIP2, CRC, MPEG2 CRC, JamCRC, Posix CRC, ADLER32, MD4, MD5, EDONKEY2K, RIPEMD-128, RIPEMD-160, RIPEMD-256, RIPEMD-320, SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, WHIRLPOOL y WHIRLPOOL-T.

Se ha programado una versión de FileVerifier para ser empleado desde la línea de comandos, aunque todavía está en fase beta (en pruebas). La aplicación se integra en el menú contextual del Explorador de Windows, para crear y verificar ficheros hash. Y no requiere ser instalado para funcionar. Aunque sólo esté disponible para la familia Windows, FileVerifier++ está bajo licencia GPL.

Información básica

• Licencia: GPL
• Plataforma: Windows
• Precio: Freeware
• Enlace descarga: FileVerifier++

Freeze es una original aplicación para Windows que nos permite aumentar la seguridad de nuestro PC, convierte cualquier dispositivo con Bluetooth en “una llave”. Por el momento solamente tiene versión para Windows XP y Vista aunque se espera que en no mucho saquen versión para Windows 7 y OS X.

¿Y cómo funciona?. Pues tan fácil como instalar el programa en el PC deseado y sincronizar esa máquina con, por ejemplo, un teléfono móvil mediante Bluetooth. Cuando ese dispositivo se aleje más de 10 metros del ordenador, Freeze bloqueará este último. En caso de que el dispositivo “llave” se apague, rompa o lo que sea, podremos desbloquear el PC introduciendo a mano la contraseña que indicamos al comienzo del proceso de emparejamiento.

Una forma simple y segura de tener tu PC “blindado” cuando tú no estés delante de él. Imagínate por ejemplo que en el trabajo hay mucho fisgón, pues solo tienes que instalar Freeze y sincronizar la máquina con tu “llave”. Listo, cuando no estés tú cerca del PC será imposible que hurguen tus cosas.

Vía: Gizmóvil

SuperAntiSpyware detecta y elimina todo tipo de amenazas que pueden alcanzar a tu ordenador mientras navegas: spyware, adware, malware, troyanos, dialers, gusanos, keyloggers, hijackers, rootkits y otros programas dañinos para tu computadora.

La versión gratuita de SuperAntiSpyware permite escoger entre un examen rápido de las ubicaciones más comunes donde se instala el software perjudicial, un análisis completo de toda la computadora o personalizar la búsqueda de aplicaciones dañinas para tu máquina. Además de la detección de software maligno, a pesar de ser una versión gratuita, también incluye las herramientas necesarias para eliminar todos los elementos encontrados.

La edición profesional de SuperAntiSpyware, de pago, incluye un módulo para analizar en tiempo real las posibles amenazas. El objetivo es prevenir de posibles infecciones antes que los programas dañinos se instalen en tu computadora. La edición de pago incluye también la posibilidad de programar los análisis, diaria o semanalmente, para asegurarte que tu ordenador está libre de amenazas.

Información básica

• Licencia: Copyright
• Plataforma: Windows
• Precio: Freeware. 29,95€ la versión Pro.
• Enlace descarga: SuperAntiSpyware

Microsoft Office Suite 2007 Service Pack 2 (SP2) proporciona en un mismo paquete las últimas actualizaciones para la suite ofimática de Microsoft Office 2007. Incluye todas las actualizaciones publicadas hasta febrero de 2009. Y añade varias correcciones más, desarrolladas específicamente para este segundo Service Pack.

Entre el listado de mejoras incluidas destaca la compatibilidad con el formato OpenDocument (ODF) 1.1. A partir de ahora los usuarios podrán abrir, editar y guardar documentos ODF desde Word (.odt), Excel (.ods) y PowerPoint (.odp). También se ha integrado el soporte para guardar documentos en formato PDF y XPS. Ya no será necesario descargarse el complemento por separado para Guardar como PDF o XPS.

Todas las herramientas incluidas en la suite Microsoft Office 2007 incorporan varias mejoras en estabilidad, rendimiento y seguridad. El gestor de base de datos Acces permite exportar informes a Excel. El programa de presentaciones PowerPoint, entre otras mejoras, proporciona una mayor calidad de imagen para los archivos guardados en formato .gif, .png y .jpeg. El gestor de correo Outlook mejora las búsquedas al utilizar Windows Desktop Search 4. Y OneNote agrega la compatibilidad para el reconocimiento de caracteres óptico (OCR) para el idioma japonés.

Información básica

• Licencia: Copyright
• Plataforma: Windows
• Precio: Freeware
• Enlace descarga: Microsoft Office Suite 2007 Service Pack 2

Después de 18 meses de desarrollo, Microsoft ha lanzado Microsoft Vine, un sistema que busca integrar las noticias locales con las actualizaciones de estado de Facebook, en un cliente de escritorio, y por medio de mensajes de texto o e-mail.

El concepto detrás de Vine es que si hay alguna situación de emergencia local (por ejemplo, un incendio en un cine), la misma pueda ser identificada y distribuida rápidamente, y que los usuarios afectados puedan ir reportando que se encuentran bien.

El sistema ya monitorea más de 20 mil fuentes de noticias locales y nacionales, así como anuncios públicos de seguridad por parte del gobierno (aunque eso solo en Estados Unidos por ahora). Se planea integrar Twitter y otros sitios sociales en el futuro. Por ahora, Vine es una beta cerrada, pero pueden pedir invitaciones si así lo desean desde la web oficial.

Vía: Slashgear

Si trabajas con Banesco y también eres usuario de Facebook mucho ojo en qué anuncios picas. Según informan desde SpamLoco uno de los anuncios de Banesco que está pululando por la red social, no es tal cosa si no un nuevo ataque de phishing.

Al picar sobre el banner se nos envía a una página falseada de Banesco, que a primera vista parece la original pero que se trata de un sitio fraudulento diseñado para obtener datos de acceso.

Nuevo caso de phishing usando la red social más grande del mundo, cada día son más “los malos” que intentar explotar el potencial de Facebook para “hacer el mal”. Como siempre, la mejor protección es la pura lógica: nunca accedas a sitios mediante banners publicitarios, escribe directamente la URL en el cajón del navegador.