lunes, 16 de junio de 2014

Quitar www.getwindow_info de Internet Explorer

En esta ocasión, vamos a restablecer el Internet Explorer para quitar el molestoso www.getwindow_info

Una de las maneras más rápidas de solucionar este problema es restableciendo el Internet Explorer.

Abrimos el Internet Explorer y presiona las teclas Alt A al mismo tiempo para que se nos abrirá  un Menú. En ese menú, ve a herramientas y selecciona Opciones de Internet.

Imagen

Cuando se abra la ventana, seleccionamos Opciones Avanzadas y luego selecciona Restablecer
Imagen

Posteriormente seleccionamos Eliminar configuración personal (restablecerá totalmente el Internet Explorer para el usuario del Sistema) y luego haga clic en  el botón Restablecer
Imagen

viernes, 13 de junio de 2014

Resumen del boletín de seguridad de Microsoft de junio de 2014

MS14-035
Actualización de seguridad acumulativa para Internet Explorer (2969262)
Esta actualización de seguridad resuelve dos vulnerabilidades de las que se ha informado de forma pública y cincuenta y siete vulnerabilidades de las que se ha informado de forma privada en Internet Explorer. La más grave de estas vulnerabilidades podría permitir la ejecución remota de código si un usuario, mediante Internet Explorer, visita una página web especialmente diseñada. Un intruso que aprovechara estas vulnerabilidades podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los clientes cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
Crítica
Ejecución remota de código


MS14-036
Vulnerabilidades en el componente de gráficos de Microsoft podrían permitir la ejecución remota de código (2967487)


Esta actualización de seguridad resuelve dos vulnerabilidades de las que se ha informado de forma privada en Microsoft Windows, Microsoft Office y Microsoft Lync. Las vulnerabilidades podrían permitir la ejecución remota de código si un usuario abre un archivo o una página web especialmente diseñados. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
Crítica
Ejecución remota de código


MS14-034
Una vulnerabilidad en Microsoft Word podría permitir la ejecución remota de código (2969261)


Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Office. La vulnerabilidad podría permitir la ejecución remota de código si se abre un archivo especialmente diseñado en una versión afectada de Microsoft Word. Un atacante que aprovechara esta vulnerabilidad podría conseguir el mismo nivel de derechos de usuario que el usuario actual. Los clientes cuyas cuentas estén configuradas con menos derechos de usuario en el sistema correrían un riesgo menor que los que cuenten con derechos de usuario administrativos.
Importante
Ejecución remota de código


MS14-033
Una vulnerabilidad en Microsoft XML Core Services podría permitir la divulgación de información (2966061)

Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Windows. La vulnerabilidad podría permitir la divulgación de información si un usuario que ha iniciado sesión visita un sitio web especialmente diseñado para invocar Microsoft XML Core Services (MSXML) a través de Internet Explorer. Sin embargo, el atacante no podría en ningún caso obligar a los usuarios a visitar estos sitios web. Por lo tanto, tendría que atraerlos a un sitio web; por lo general, convenciéndoles para que hagan clic en un vínculo de un mensaje de correo electrónico o una solicitud de Instant Messenger que lleve a los usuarios al sitio web del atacante Importante
Divulgación de información

 
MS14-032
Una vulnerabilidad en Microsoft Lync Server podría permitir la divulgación de información (2969258)

Esta actualización de seguridad resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Lync Server. La vulnerabilidad podría permitir la divulgación de información si un usuario intenta unirse a una reunión de Lync haciendo clic en una dirección URL de reunión especialmente diseñada.
Importante
Divulgación de información


MS14-031
Una vulnerabilidad en el protocolo TCP podría permitir la denegación de servicio (2962478)
Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Windows. La vulnerabilidad podría permitir la denegación de servicio si un atacante envía una secuencia de paquetes especialmente diseñados al sistema de destino.
Importante
Denegación de servicio



MS14-030
Una vulnerabilidad en Escritorio remoto podría permitir la alteración (2969259)

Esta actualización de seguridad crítica resuelve una vulnerabilidad de la que se ha informado de forma privada en Microsoft Windows. La vulnerabilidad podría permitir la alteración si un atacante obtiene acceso al mismo segmento de red que el sistema de destino durante una sesión de protocolo de Escritorio remoto (RDP) activa y, a continuación, envía paquetes RDP especialmente diseñados al sistema de destino. De forma predeterminada, RDP no está habilitado en ningún sistema operativo Windows. Los sistemas que no tienen RDP habilitado no están expuestos.
Importante
Alteración

Interoperabilidad IIS8, PHP, MySQL, WordPress y OpeSSL

En este video, se muestra un ejemplo de la interoperabilidad de Internet Information Services 8 con PHP, MySQL, OpenSSL y Wordpress. Con la creación de host virtuales en protocolo https. Nota: Este video es demostrativo, recomiendo utilizar las últimas versiones de las herramientas Open utilizadas, para mitigar riesgos como el Heartbleed.

jueves, 29 de mayo de 2014

Plantilla de Declaración de Aplicabilidad para ISO/IEC 27001:2005

Muchas veces, colegas, estudiantes y otros me preguntan sobre como elaborar una Declaración de Aplicabilidad.
Pues acá les presento un modelo, que lo pueden descargar desde aqui

lunes, 26 de mayo de 2014

Guía de uso de Windows Defender en Windows 8.1

En esta guía, conoceremos las distintas opciones que nos proporciona Windows Defender en Windows 8.1.



La opción Ayuda → enviar muestra de software malintencionado. Envía a Microsoft un archivo que Ud. considera sospechoso para que Microsoft lo analice y si amerita, que en una próxima actualización esté incluido dentro de las definiciones de virus y spyware. Utilice esta opción si considera que un archivo es sospechoso pero Windows Defender no lo detecta como tal.


Imagen


1. La Pestaña Inicio.



Primeramente tenemos 3 tipos de exámenes.

El rápido, que nos permite realizar una análisis que consumirá menos tiempo donde se escanean los procesos, servicios y archivos más importantes del Sistema.

El completo, donde escaneara cada archivo, aplicación, servicio y proceso del Sistema Operativo. Esta opción consume mucho tiempo, pero es más exhaustiva y precisa.

Por último el Personalizado, que al seleccionarlo y hacer clic en Examinar ahora, se mostrará una ventana donde podrá seleccionar uno o más directorios para escanearlos.
Imagen




2. La pestaña Actualizar
. 



Nos muestra:

Si las definiciones de virus y spyware están actualizadas; además de los detalles de las definiciones, versiones y fechas.

También se encuentra el botón actualizar, donde podemos actualizar sus definiciones.

Imagen
3. La pestaña Historial

Nos muestra los elementos que están en cuarentena, elementos permitiros y detectados.

Imagen


Nosotros podemos observar detalles en cada elemento haciendo clic en Ver detalles para observar más detalles y realizar distintas acciones. Acá se muestra un ejemplo:

Imagen


4. La Pestaña Configuración

Es la que más opciones tiene, y las desglosaremos una a una a continuación:

Imagen



Elemento Protección en tiempo real. Nos permite activar la protección en tiempo real, no se recomienda desactivarla, salvo con conocimientos avanzados de lo que estamos realizando.

Imagen


Elemento Archivos y ubicaciones excluidos. Nos permite excluir ciertas aplicaciones y ubicaciones, donde Windows Defender no realiará ninguna acción o escaneo, previniendo la eliminación no deseada de estos archivos.

Imagen


El elemento Tipos de archivos excluidos permite excluir a discreción extensiones de archivos que no queremos que sean escaneados, acá vemos un ejemplo de cómo agregar las extensiones y cómo quedan una vez agregadas:

Imagen


El elemento Procesos excluidos nos permite excluir procesos con extensión .exe, .com o .scr indicando la ubicación de los mismos. Acá vemos un ejemplo:

Imagen



El elemento Avanzado nos permite realizar acciones adicionales y cambiar el comportamiento predeterminado de Windows Defender, donde podemos seleccionar archivos compresos o almacenamiento, unidades extraíbles, crear puntos de restauración en el equipo, ver los resultados de historial, quitar archivos en cuarentena (después de 1 día, 2 días, 3 días, 4 días, 1 semana, 2 semanas, 1 mes), y enviar muestras de archivos para un análisis más detallado por parte de Microsoft.

Imagen


Elemento MAPS. Microsoft Active Protection Service (MAPS) se utiliza para informar automáticamente o no a Microsoft sobre malware. Este elemento tiene tres opciones:

  • No deseo unirme a MAPS, donde no se envía ninguna información.
  • Miembro básico, donde se envía información básica a Microsoft.
  • Miembro avanzado, donde se envía información detallada a Microsoft.
Imagen


Elemento Administrador. Permite alertar a todos los usuarios del equipo si un spyware o malware está intentando ejecutarse en el equipo. Se recomienda activarla siempre.

Imagen
Espero les sea útil.
Saludos.

miércoles, 21 de mayo de 2014

Google Hacking

Les comaprto el PDF sobre la conferencia Google Hacking que di en  la Semana de la UTEPSA.
Espero les sea útil.

Saludos

http://1drv.ms/1h8oPA2

jueves, 15 de mayo de 2014

Cambiar opciones de rendimiento para mejorar la velocidad del equipo

Para incrementar el rendimiento de un equipo con Windows 8.1 que no cumpla con algunos de los requisitos del Hardware, por ende esté lento, sigan los siguientes pasos:

Primero, vayan a Panel de Control y en la parte superior derecha escribe "Rendimiento" y luego van a "Ajustar la apariencia y rendimiento de Windows"




Se abrirá la ventana "Opciones de rendimiento", en ella seleccionar la opción "Ajustar para obtener el mejor rendimiento" y luego haz clic en Aceptar




Además puedes borrar cookies, archivos temporales y demás para incrementar un poco más el rendimiento.



Espero sea útil.



Saludos