Denegación de servicio a través de conexión compartida a Internet en Windows XP

Se ha identificado una vulnerabilidad en Microsoft Windows XP que puede ser aprovechada por atacantes para provocar una denegación de servicio.(Publicado por Hispasec - una al día)

El problema se debe a un error de manejo de puntero NULL en NAT Helper Components de la librería ipnathlp.dll a la hora de procesar peticiones a través del a función NatCreateRedirect. Esto puede ser aprovechado por atacantes en una red interna para hacer que que el servicio deje de responder si se envía una petición DNS especialmente manipulada a la interfaz compartida de un equipo con la conexión compartida a Internet habilitada.

No existe parche oficial. Se recomienda utilizar otra forma de compartir la conexión a Internet.

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2930/comentar

Más información:Microsoft NAT Helper 'ipnathlp.dll' Lets Remote Users Deny Service
http://www.securitytracker.com/alerts/2006/Oct/1017133.html

Laboratorio Hispasec
laboratorio@hispasec.com

Hay más de 100 millones de sitios web en Internet

Ahora hay más de 100 millones de sitios web en Internet, que aumentó 3.5 millones de sitios el mes pasado para continuar el crecimiento dinámico visto a través de 2006. En la encuesta sobre el noviembre de 2006 Netcraf recibio respuestas a partir de 101.435.253 sitios, encima a partir de 97.9 millones de sitios el mes pasado. Ingrese aquí para ver el reporte completo

007 equipo móvil

La notebook, llamada Sony VAIO TX 007 Bond es un Core Solo de 1,2Ghz; la cámara es una cyberShot T50 muy linda, el único adicional es una valijita de aluminio. Todo por u$s3899,99. (Visto en Denken Über).

'Google Apps para tu dominio', en español

Hace unas semanas, nació 'Google Apps for your domain', un servicio que intenta ofrecer (sobre todo, al mundo empresarial) herramientas ofimáticas vía web para intentar competir con 'MS Office', y que en un futuro se verá complementado con los wikis del recientemente adquirido JotSpot.(Publicado por google.dirson.com).

Ahora, en este post oficial se anuncia que este servicio está ya disponible en 17 nuevos idiomas, entre los que se encuentran el español, francés, alemán, italiano o portugués.
La versión en español está en este enlace, que se presenta con el eslogan "Fomenta el diálogo entre los tuyos", y que incorpora una visitada guiada y una página con una visión global del producto.

Curiosidades sobre los blogs “tecnológicos”

Bueno, estaba visitando blogs y agregándolos a mi lector de feed cuando entré en un post de Denken Über con un "breve recorrido sobre los post de esta semana que llamaron su atención" (28/10/2006).

Entre ellos hay uno: 'Curiosidades sobre los blogs “tecnológicos”' del blog SIGT.net "Historias de Bloggers con insomnio" que les recomiendo visiten, empieza así:

Cada blog es un mundo en sí mismo pero con el tiempo uno empieza a darse cuenta de algunas cosas que tienen en particular los blogs considerados “tecnológicos” y no los demás…

Leer más...

Encuesta: Servicio de correo-e que más se utiliza

Encuesta realizada por Infobae.com

El Cruce shibuya

Quede realmente impresionado por el post de Kirai sobre el cruce de shibuya, en Tokio, Japón. Imaginense, más gente de la que vive en toda la mi provincia pasa por ese cruce en un día.
"Es el cruce por el que más personas pasan al día del mundo, según el Gobierno Metropolitano de Tokyo más de un millón de personas un día normal (A saber quesistema utilizan para contar a la gente ) usan el paso de cebra con forma de cruz de Shibuya".
No se pierdan las fotos....Leer más...