Tecnologia Diaria

Yahoo! Mail acaba de parchar una vulnerabilidad que ponía a los usuarios de este popular servicio de webmail en riesgo de que sus credenciales de sesión fueran robadas, todo esto valiéndose de una falla que aprovechaba que un código en XSS fuese ejecutado.

La vulnerabilidad de tipo cross-site scripting (XSS), que permite que los ID’s de sesión puedan ser robados, involucra la interacción entre Yahoo! mail y el servicio de mensajería de clientes Yahoo! Messenger. La brecha de seguridad fue descubierta en Mayo por investigadores de la firma de aplicaciones web de seguridad Cenzic quienes trabajaron con Yahoo! en la resolución del problema.

Yahoo! solucionó la vulnerabilidad el 13 de Junio, permitiendole a Cenzic publicar la advertencia detallada del problema. La advertencia (leer debajo) explica que los malhechores tendrían primero que establecer el estado del “buddy” de sus víctimas antes de iniciar el ataque, que solo funciona cuando el Yahoo! mail del usuario ha sido configurado para soportar Messenger. Leer el resto del post »

Como su nombre lo sugiere, YouClone es un servicio que te ayuda a clonar video clips de Youtube y transferirlos a la mayoría de sitios de comparitición de videos incluyendo Metacafe, MySpace, Facebook, PhotoBucket, etc.

Por desgracia YouClone no es gratuito aunque sí de bajo costo, te costará 5¢ por video sometido al servicio. Por ejemplo, si quieres importar un video de Youtube a Vimeo y Google Video se te cargarán 10¢ donde 5¢ es por Vimeo y los otros 5¢ por Google Video.

YouClone es un servicio disponible en heyspread.com, y puede ser usado para migrar tus video clips que ya se han vuelto populares en Youtube, las posibilidades de que a estas otras redes también le gusten estos clips son bastante altas.

Vía: Labnol

Entradas Relacionadas:
Cómo extraer audio de los videos de Youtube
Modificar el tamaño de los videos de Youtube
Como descargar videos de Youtube

Cualquier fanático que se considere un serio aficionado a muerte de la saga de Star Wars y haga uso de una PC no puede dejar de tener este par de gadgets que son colmenas de USB, tanto si eres un pro-jedi como si te proyectas al lado oscuro. Lol, R2D2 y Vader han llegado a nuestra computadora.

Deberían estar arrasando con las calles de Tokio el próximo mes de julio a un precio de ¥7,140 (aprox. $66 USD) cada uno. ¿Comprarías el tuyo?

Vía: Technabob

Asi lo ha dispuesto el Gobierno francés que ha llegado a un acuerdo con la popular casa de subastas por Internet donde los usuarios que han salido ganando fuertes sumas de dinero omitiendose el derecho a pagos de impuestos ahora lo deberán hacer de manera obligatoria.

La norma no se aplica a todos los internautas comerciantes de este website, pero sí se les obligará a profesionalizarse y cotizar a usuarios que ganen más de 2 mil euros al mes e sus ventas en esa web, anunció hoy el Ejecutivo.

El acuerdo es el primero de una serie que se firmarán con otras plataformas de comercio entre internautas de aquí a septiembre, según el secretario de Estado para el Desarrollo de la Economía Digital, Eric Besson. Los contrarios a esta medida ya prevén que los siguientes “internautas” implicados podrían ser los blogers y los webmasters que ingresan importantes sumas de dineros a través de programas de afiliación o bien de la publicidad de Google.

Leer el resto del post »

Bastante mal la tienen los usuarios del servicio publicitario de Google, llamado Google Adsense, y es que luego del área clicable de los anuncios, las tandas de reducción de pago por clic y los misteriosos emails de expulsión de usuarios ahora se la tienen que arreglar con la eliminación de sus programa de referidos el cual dejaría de estar operativo y no pasaría de la última semana de agosto.

Leer el resto del post »

Como anunciaba en una entrada reciente Blogger ha iniciado su serie de mejoras en modo borrador para su plataforma de blogs. Ahora explicaré brevemente cómo hacer un respaldo, un backup, de tu blog de Blogger sin necesidad de recurrir a ningún otro software ni programa de pago (de los tantos que hay), solo usando el mismo Blogger de Google.

Para crear un respaldo de tu blog en Blogger debes seguir los siguientes pasos:

1. Primero que nada debes loggearte en tu cuenta Google o ingresar a draft.blogger.com e iniciar sesión en esa página. No se trata de ninguna copia de Blogger, es una página donde se habilitan funcionalidades que aún se encuentran en su fase beta.
2. Luego clic en la opción Configuración del menú correspondiente a tu blog.



3. Seguidamente clic donde dice exportar.



Leer el resto del post »

La versión anterior de Internet Explorer, IE6, aún exhibe vulnerabilidades que ya se han parchado en la última versión de este navegador web, IE7. En este caso esta vulnerabilidad en IE6 permitiría capturar las teclas registradas en un ordenador y enviar esta y otra información remotamente.

La vulnerabilidad aparece como una variación de una anteriormente descubierta por los investigadores Manuel Caballero y Fukami de Microsoft en la conferencia de seguridad BlueHat el mes pasado, dijo Yichong Lin, un analista McAfee, en un blog de la compañía.

En BlueHat, Caballero, quien trabajó para Microsoft como un tester de seguridad independiente, dijo que encontró una manera de capturar todas las acciones realizadas en el navegador, incluyendo las combinaciones de teclas y la digitación de claves. En una entrevista filmada que Microsoft condujo durante el BlueHat, Caballero dijo que la combinación de Flash y cualquier otro navegador, no solo IE, podría ser hackeado por un script malicioso dándole acceso total del navegador a un atacante.

Leer el resto del post »

Un extraño troyano para Mac OS X ha sido liberado en la Internet. Se trata de un troyano AppleScript-THT que explota una vulnerabilidad en el Apple Remote Desktop Agent al darse a sí mismo privilegios de acceso comprometiendo otras máquinas Mac.

El malware, que es capaz de infectar los sistemas Mac OS X 10.4 y 10.5, proporciona al atacante el control completo del sistema comprometido.

Está diseñado para guardar las combinaciones de teclas del sistema infectado, asi como tomar fotos (usando la cámara integrada Apple iSight del sistema) o realizar capturas de pantallas, según reporta SecureMac.

El malware se propaga maliciosamente y de manera silenciosa a través de puertos abiertos en caso se tengan deshabilitados los sistemas de autentificación de usuarios y/o el firewall de la máquina.

SecureMac, que se especializa en desarrollar software anti-spyware para Mac’s, informa que los delincuentes han creado múltiples variantes del troyano controlado remotamente por un black hat hacker a través de un website.

Leer el resto del post »