Process Hacker, es un programa gratuito, que nos ofrece información sobre los procesos en ejecución del sistema. Con Process Hacker, podremos analizar todos los procesos activos (programa o servicio asociado), el tiempo de ejecución, el usuario, los servicios asociados y el consumo de memoria del proceso. Ya podemos descargar la nueva versión: Process Hacker 2.1.4desde su web oficial.

Process Hacker es compatible con Windows 2000, 2003, XP, Vista y Windows 7, en sus versiones de 32 y 64 bits.

El programa cuenta con una interfaz sencilla y fácil de comprender:

Podemos descargar Process Hacker en su versión más reciente desde el siguiente enlace:

Descargar Process Hacker

Microsoft ha dicho que planea cuatro actualizaciones de seguridad la próxima semana, que sólo una es crítica y que parchearán un total de 22 vulnerabilidades en Windows y Visio 2003.

Coincidiendo con su programa de actualizaciones los segundos martes de cada mes, Microsoft lanzará la próxima semana cuatro boletines que solucionarán un total de 22 fallos de seguridad. Uno de los tres boletines está considerado como “crítico”, el mayor nivel de amenaza en el sistema de puntuación de la compañía, mientras que los otros tres son “importantes”, el segundo nivel de los cuatro establecidos por Microsoft para clasificar la importancia de las actualizaciones de seguridad.

La actualización de seguridad del próximo martes está entre las mayores de este año, sólo superadas por los 64 parches de Abril o los 34 parches de Junio. Recordar además que en abril Microsoft parcheó 30 vulnerabilidades en el kernel de Windows y en un solo boletín, lo que supuso todo un récord.

Los parches de seguridad de la próxima semana solucionan bastantes vulnerabilidades que permiten la elevación de privilegios y varios fallos “DDL load hijacking”, un término utilizado para ataques que se basan en engañar a aplicaciones o sistemas operativos para que carguen un archivo malicioso con el mismo nombre que una DLL (dynamic link library) legítima.

La actualización considerada como crítica afecta a Windows Vista y Windows 7. En concreto tres de las cuatro vulnerabilidades afectan a Windows, mientras que la cuarta soluciona problemas con Microsoft Visio 2003, que fue parcheado por última vez en febrero.

Google Chrome 12.0.742.100 es la nueva versión estable del rápido navegador de Google ya disponible para descargar. En esta nueva versión final se incluye la nueva versión 10.3.181.26 del plugin Adobe Flash Player. Elnavegador multiplataforma Google Chromeestá disponible para los sistemas operativos Windows XP,Vista y Windows 7, además de Mac OS y Linux.

La única novedad de Google Chrome 12.0.742.100, tal y como se ha anunciado en su blog oficial de versiones, es la inclusión de la nueva versión Adobe Flash Player 10.3.181.26, la cual corrige una vulnerabilidad crítica de corrupción de memoria. Por ello, desde ChulloHack les recomendamos actualizar Google Chrome a esta nueva versión cuanto antes si ya lo tienes instalado.

Podemos bajar Google Chrome en su versión estable más reciente desde el siguiente enlace oficial, o bien actualizar Google Chrome desde el propio navegador (opción recomendada):

–> Descarga Google Chrome

Mozilla ha resuelto varios problemas de Firefox 4 por primera vez. De hecho, ha solucionado ocho fallos, incluyendo una supervisión de programación completa que dejaba al navegador tan vulnerable a los ataques en Windows 7 como en el viejo Windows XP.

La compañía también ha resuelto 15 problemas en Firefox 3.6, versión para la que sigue ofreciendo soporte y publicó su última actualización de seguridad para Firefox 3, que se lanzó a mediados de 2008.
En total, Mozilla ha solucionado 20 problemas en todas las versiones de Firefox, 17 de ellos clasificados como críticos, que es el nivel más alto en su sistema de clasificación de amenazas.

Firefox 4.0.1, la primera actualización de ese navegador desde su lanzamiento del 22 de marzo, soluciona siete problemas críticos y uno clasificado como bajo. El problema más importante es un lapso de programación que dejaba Firefox 4 abierto a ataques menos sofisticados.

«La librería WebGLES en la versión Windows de Firefox estaba compilada sin protección ASLR», explicaban en el aviso, conocido como MSFA 2011-17. «Un atacante que encontrara un problema en la memoria podría utilizar esas librerías para superar ASLR en Windows Vista y 7, haciendo el fallo tan explotable en esas plataformas como podría serlo en Windows XP o en otras plataformas».

Las librerías gráficas WebGLES soportan WebGL, una extensión de código abierto para JavaScript que permite a los desarrolladores renderizar contenido gráfico 3D interactivo.

WebGL es soportado en Firefox y Chrome, en una versión previa de Opera y lo será emozilla resuelve problemas firefox 4n la próxima versión de Safari.

El Khronos Group, un consorcio cuyos miembros incluyen a Mozilla, Google, Opera y Apple lanzó la especificación final de WebGL 1.0 el mes pasado.

Por otro lado, Mozilla también ha mejorado ediciones anteriores de Firefox, en concreto, las 3.6.17 y 3.5.19, señalando que ésta era la última actualización de seguridad para el navegador más antiguo. Eso sí, la expiración del soporte para Firefox 3.5 afectará a una minoría de usuarios de Mozilla.

En Google Chrome 11.0.696.57, tal y como se ha publicado en su blog oficial de versiones, se han corregido 25 vulnerabilidades de seguridad, de las cuales 16 son de severidad alta, 6 son de severidad media y 3 de severidad baja. Por ello, recomendamos actualizar Google Chrome a esta nueva versión cuanto antes.

Además, en esta nueva versión del navegador se incluye una importante nueva funcionalidad, como es la entrada de voz mediante HTML. Ahora por ejemplo, desde Google Chrome se puede introducir texto en el traductor de Google a través del micrófono:

Podemos bajar Google Chrome en su versión estable más reciente desde el siguiente enlace oficial, o bien actualizar Google Chrome desde el propio navegador (opción recomendada):

–> Descarga Google Chrome

Esta herramienta sirve para romper claves de Windows, con tablas Rainbow. Es casi un SO muy pequeño con interfaz grafica y es multiplataforma, bajo licencia GPL. Inclusive puede tiene una versión LiveCD, no necesitas instalarlo. Existen versiones orientadas a XP y VISTA.

Ophcrack carga los hashes del archivo SAM y los compara con las tablas rainbow consiguiendo así la clave o password del sistema.

Estas herramientas se distribuyen a los usuarios para hacer tareas de recuperación de claves propias, es ilegal obtener claves ajenas sin el consentimiento del propietario.

Aquí puedes encontrar esta herramienta: http://ophcrack.sourceforge.net/

Microsoft Security Essentials (MSE) sale al mercado mañana en fase beta pública. Con ello queremos decir que podrá ser testeado de forma gratuita en cualquier sistema operativo Microsoft XP, Vista o Windows 7. Este nuevo producto es conocido por muchos por el codename Morro.

MSE ha sido diseñado para buscar y aniquilar el malware del ordenador en tiempo real y se actualiza a diario. Se conecta a un servidor para bajar y subir nuevas firmas de virus y spyware, de esta manera, ofreciendo un soporte casi instantáneo ante nuevas amenazas.

Es muy liviano en cuanto a recursos usados y plantará cara a opciones de pago, que si bien son más completas, quizá lo son demasiado para un usuario medio. A continuación les dejamos con imagenes de esta nueva aplicación y sus enlaces no-oficiales del mismo si quieren probarlo antes de tiempo. Continua leyendo »

Es natural para todos nosotros probar infinidad de programas utiles para distintos fines.

Cuando se lleva haciendo esto por un tiempo (lo decimos nosotros porque estamos siempre probando herramientas y programas nuevos), algunas veces la maquina empeza a perder un poco de sus recursos de procesamiento porque tiene que levantar nuevos archivos o servicios para mantener todo funcional. Incluso si se desinstalan ciertos programas el sistema operativo parece luchar por ejecutar las operaciones mas simples.

Continua leyendo »