20/3/07

Internet Security Threat Report Volumen XI

El día de ayer 19 de Marzo, se publico el volumen XI del Internet Security Threat Report, este es un resumen del estado actual de amenazas en Internet, recopilado en períodos de 6 meses. Este ultimo reporte corresponde al periodo de Julio a Diciembre del 2006.

El documento esta disponible gratuitamente en el sitio de Symantec, y no es necesario registrarse para obtenerlo, es un documento muy valioso ya que revela estadísticas sobre los ataques, vulnerabilidades y amenazas más comunes en la actualidad, y las tendencias sobre amenazas que se pueden esperar en un futuro próximo.

Además del reporte completo (104 páginas), esta disponible un resumen, con los hallazgos claves y tendencias futuras (22 páginas), también se pueden obtener los 10 reportes anteriores, que en conjunto ayudan a observar como los ataques han ido evolucionando a lo largo de los últimos años.

El documento principal, también tiene algunos anexos interesantes, uno de ellos con prácticas de seguridad recomendadas, que provee un checklist de medidas importantes a tomar para proteger la confidencialidad, integridad y disponibilidad de su información.

El reporte puede ser obtenido aquí:

http://www.symantec.com/enterprise/theme.jsp?themeid=threatreport

2/3/07

Ethereal ahora es Wireshark










Muchos de ustedes probablemente han oido hablar de Ethereal, un analizador de protocolo open source, es de hecho un software de mucha utilidad ya que incluye funcionalidad digna de un analizador comercial que costaría miles de dolares.



Sin embargo, Ethereal cambio de nombre, ahora es Wireshark, y esto desde mayo del 2006 cuando Gerald Combs, el creador original de Ethereal, cambio de trabajo y no le permitieron llevarse el nombre ethereal, el comunicado oficial lo puedes encontrar aqui.



Lo importante de esta nota, es que si usas o estas interesado en usar el ethereal, hay que cambiarse a Wireshark, y es que no es solo un cambio de nombre, las actualizaciónes del software unicamente se estan dando en wireshark, ethereal aun esta disponible, sin embargo como puede verse en su pagina web, la ultima versión disponible es la 0.99.0 mientras que Wireshark ha seguido progresando, la ultima versión es la 0.99.5 asi que si deseas mantenerte actualizado, wireshark es la unica opción.



El sitio oficial, para obtener nuevas versiones, documentación y conocer lo que sucede alrededor de wireshark, es www.wireshark.org.



Más adelante estare publicando información sobre como sacarle provecho a este software, donde ubicarlo para poder ver el trafico, como escribir filtros de captura o de despliegue, y algunos usos interesantes de este software.