DiarioTi: Empresa de seguridad revelará vulnerabilidades sin coordinar con fabricantes

Miércoles 16 May 2012

|Año 13| Edición. 3487

Publique instantáneamente su banner o enlace de texto en Diario Ti con nuestro Autoservicio Publicitario \| Segmentación por IP y estadísticas online www.diarioti.com

BUSQUEDA


	Búsqueda Avanzada

SUSCRIPCION


	Resumen diario gratuito de DiarioTi

ENCUESTA

	¿Utiliza usted algún servicio de almacenamiento en la nube (Dropbox, iCloud, Box.net, etc)?


	Sí
	No
	¿Qué es la nube?

	¿Es correcto que Estados Unidos desactive a nivel mundial sitios dedicados a la piratería?


	Sí, es necesario hacer algo drástico contra tales abusos.
	No, ya que se atenta contra la libertad digital, a la vez que se otorga a EEUU facultades demasiado amplias.
	Estoy en la duda.


	Ver Resultados

	Encuestas anteriores

ULTIMAS NOTICIAS

		16/05/2012 - 10:38
		Detectan graves carencias y negligencia en servicios de almacenamiento en la nube

		16/05/2012 - 10:12
		Intel mantiene vigente la Ley de Moore

		15/05/2012 - 08:58
		Posible lanzamiento de tabletas con Windows 8 en noviembre

		15/05/2012 - 07:57
		Oracle, disconforme con indemnización de Google

		14/05/2012 - 14:23
		Sistema de bloqueo de torrents atrae inversión de Microsoft

		14/05/2012 - 09:44
		Adobe abandona su intento de actualización forzada de productos

		11/05/2012 - 10:29
		América Latina es el tercer mercado más grande en telefonía móvil a nivel mundial

		11/05/2012 - 10:17
		Adobe cobra por solucionar vulnerabilidades

		11/05/2012 - 10:09
		Cibercriminales crean páginas web fraudulentas para retransmitir partidos de fútbol

		11/05/2012 - 07:51
		HP lanza el Programa de Garantía HP 3PAR

		11/05/2012 - 07:50
		Equipo de Fujitsu apaga la pantalla cuando el usuario se retira

		10/05/2012 - 16:23
		La plataforma de seguridad de redes de Mcafee duplica la capacidad de rendimiento de las IPS

		10/05/2012 - 16:09
		Symantec presenta novedades en materia de seguridad empresarial en dispositivos móviles

		10/05/2012 - 11:41
		¿Quien es propietario de los tweets?

		10/05/2012 - 11:19
		Cómo impulsar la fidelidad del cliente a través de las plataformas digitales

Abandona la práctica tradicional

Empresa de seguridad revelará vulnerabilidades sin coordinar con fabricantes

[ 12/01/2010 - 12:47 CET ]

Empresa rusa emergente de seguridad informática se desentiende de la cooperación con los fabricantes de software.

Diario Ti: La pequeña empresa rusa Intevydis publicó el 11 de enero el primero de una serie de ejemplos sobre las posibilidades de explotar vulnerabilidades en algunos programas para servidores.

Según el plan, las vulnerabilidades serán reveladas durante un período de tres semanas.

Durante la primera semana la atención se concentrará en los agujeros de seguridad de programas como Novell eDirectory, Sun Directory y Tivoli Directory.

La primera revelación fue publicada el 11 de enero y se refiere a Sun Directory Server 7.0. En concreto, se trataría de vulnerabilidades que hacen posibles sabotajes de negación de servicio.

Durante la próxima semana, la atención estará dirigida a vulnerabilidades de servidores web como Zeus Web Server, Sun Web Server e incluso Apache.

Para la semana que comienza el 25 de enero, la atención se concentrará en vulnerabilidades en bases de datos como MySQL, IBM DB2, Lotus Domino, Informix y posiblemente Oracle.

Evgeny Legerov, fundador de Intevydis, escribe en el blog de la empresa que lo normal es que las empresas de seguridad informática notifiquen primero a los fabricantes de software, por lo general dando aviso de un mes, antes de publicar por cuenta propia información sobre vulnerabilidades. Intevydis dice no estar ya de acuerdo con este procedimiento debido a que las empresas del rubro trabajan gratuitamente para los fabricantes. A juicio de Legerov, es un trabajo que deberían hacer los propios fabricantes.

"Después de haber cooperado con los fabricantes, concluimos que es una pérdida de tiempo. A partir de ahora no cooperaremos con ellos ni tampoco respetaremos su política de revelación responsable", comentó Legerov a Krebs On Security.

Recomiende este artículo a un conocido

Articulos Relacionados:
· Punto y coma compromete la seguridad de servidores web de Microsoft
· Microsoft desmiente que Windows 7 incorpore puerta trasera secreta
· Fortinet da a conocer sus predicciones de seguridad para 2010
· VeriSign aconseja sobre la seguridad en la nube

Publique instantáneamente su banner o enlace de texto en Diario Ti con nuestro Autoservicio Publicitario \| Segmentación por IP y estadísticas online www.diarioti.com

Comentarios

Para publicar un comentario debe ingresar a su cuenta o registrarse.

No hay comentarios registrados.

Seguridad

Internet

	Adobe cobra por solucionar vulnerabilidades
	Cibercriminales crean páginas web fraudulentas para retransmitir partidos de fútbol
	Symantec presenta novedades en materia de seguridad empresarial en dispositivos móviles

	Disminuye la velocidad de Internet
	Revelan identidad del "hacker Wi-Fi" de Google
	Responsabilizan a desarrollador de Google de espionaje de redes Wi-Fi

Tecnología/Ciencia

Software

	Intel mantiene vigente la Ley de Moore
	Equipo de Fujitsu apaga la pantalla cuando el usuario se retira
	Logran transferir 1 Gbps con punteros láser

	Adobe abandona su intento de actualización forzada de productos
	HP lanza el Programa de Garantía HP 3PAR
	Crean comunidad de desarrolladores de aplicaciones basadas en el contexto

Recursos

Negocios Ti

	Apache lanza la primera versión de su propio OpenOffice
	Mastercard lanza servicio para facilitar los pagos online
	Sybase lanza un servicio para enviar noticicaciones de apps en smartphones y tablets

	Un 66% de los responsables de seguridad esperan un incremento en sus presupuestos
	El papel del CISO experimenta transformación crítica, según IBM
	AMD presenta una especificación para la plataforma del Proyecto Open Compute

Telefonía/Móviles

Hardware

	América Latina es el tercer mercado más grande en telefonía móvil a nivel mundial
	Los usuarios de tecnología móvil desconfían de los productos que utilizan
	Dos tercios de las conexiones LTE mundiales están en Estados Unidos y Canada

	Posible lanzamiento de tabletas con Windows 8 en noviembre
	Orange y Verizon lanzan servicio de videoconferencia interproveedor
	Presentan la mayor pantalla LED del mundo

Cibercultura

Nube/Cloud

	Sistema de bloqueo de torrents atrae inversión de Microsoft
	¿Quien es propietario de los tweets?
	Invitan a fotografiar el mundo entero en un día, para exposición online

	Detectan graves carencias y negligencia en servicios de almacenamiento en la nube
	La plataforma de seguridad de redes de Mcafee duplica la capacidad de rendimiento de las IPS
	Trend Micro lidera el mercado mundial de seguridad cloud

Artículos de Opinión

	Oracle, disconforme con indemnización de Google
	Cómo impulsar la fidelidad del cliente a través de las plataformas digitales
	Las Green TIC impulsan la salida de la crisis económica

Publicación diaria de MPA Consulting Group ® Derechos reservados © Copyright internacional 1997-2012		Diseño: DiarioTi Programación: EDE Internet Hosting: Intersessions

NOTICIAS TI DE ESTADOS UNIDOS

		16/05/2012 - 09:05
		Sybase 365 ofrece un nuevo servicio de análisis avanzado de tráfico a los operadores móviles

		16/05/2012 - 09:03
		EMC se vuelve Social, Abierto y Ágil con Big Data

		16/05/2012 - 09:02
		Android, iOS, Blackberry y Windows Mobile ganan nueva plataforma única de desarrollo

		15/05/2012 - 13:09
		Agencia de publicidad mejora el desempeño y reduce costos con la adopción de solución de Microsoft

		15/05/2012 - 13:08
		Siemens Industry Software presenta Teamcenter 9; que permite una mejor toma de decisiones en el desarrollo del producto

		15/05/2012 - 13:07
		El Xtreme Team Engineering 2012 de Fortinet Rompe Récord de Asistencia con la participación de 14 países de Latinoamérica en un Entrenamiento Extremo para su Canales más Comprometidos

		15/05/2012 - 13:05
		SAP es líder en el Cuadrante Mágico de plataformas de desarrollo de aplicaciones móviles

		15/05/2012 - 07:34
		RIM Lanza BlackBerry Screen Reader para Clientes con Discapacidad Visual

		15/05/2012 - 07:33
		SUSE cuenta ahora con la mayor cantidad de aplicaciones certificadas entre proveedores de Linux

		15/05/2012 - 07:31
		La plataforma integrada AMD Serie G ahora compatible con el Sistema Operativo integrado Windows Compact 7 en tiempo real

LAS MAS LEIDAS

		09/05/2012 - 11:04
		Apache lanza la primera versión de su propio OpenOffice

		10/05/2012 - 11:41
		¿Quien es propietario de los tweets?

		11/05/2012 - 10:17
		Adobe cobra por solucionar vulnerabilidades

		14/05/2012 - 14:23
		Sistema de bloqueo de torrents atrae inversión de Microsoft

		11/05/2012 - 10:29
		América Latina es el tercer mercado más grande en telefonía móvil a nivel mundial

		11/05/2012 - 10:09
		Cibercriminales crean páginas web fraudulentas para retransmitir partidos de fútbol

		10/05/2012 - 11:19
		Cómo impulsar la fidelidad del cliente a través de las plataformas digitales

		08/05/2012 - 07:22
		Pronostican que la oficina del futuro estará en la nube

		15/05/2012 - 08:58
		Posible lanzamiento de tabletas con Windows 8 en noviembre

		14/05/2012 - 09:44
		Adobe abandona su intento de actualización forzada de productos