Cross-Site Scripting en sitio VeriSign Chile (E-Sign)

April 30th, 2010 | Posted by in Uncategorized - (0 Comments)

E-Sign (cl) corresponde a los representantes y/o partners de VeriSign, una reconocida marca de seguridad informática a nivel mundial y como tal, ofrecen servicios de seguridad informatica, certificados de seguridad, auditorias, etc.
La empresa E-Sign ofrece el servicio de Anti Phishing y Consultoría de Seguridad, entre otros. Sin embargo, el sitio web de dicha empresa es vulnerable a Cross-Site Scripting y mediante esto, podemos hacer phishing usando la “credibilidad” de su certificado SSL.

La idea de un sitio con certificado SSL es que toda la información viaje cifrada, pero la gente de E-Sign al parecer no piensan eso. Al menos dos formularios del sitio envían la información sin cifrar, entonces ¿Para qué usan el certificado SSL?

Contenido completo en Zerial

Sale a concurso la red Wifi de Menorca por 887.320 euros

April 30th, 2010 | Posted by in Uncategorized - (0 Comments)

El Consell de Menorca ha sacado a concurso la
creación y explotación de una red de acceso a Internet sin
cables que cubra toda la isla por 887.320 euros. La
empresa que gane el concurso tendrá la concesión por siete
años, ampliable por dos más.

Microsoft® ha hecho público “Birth of a Spartan”, un
cortometraje de acción real que desvela nuevos detalles del
universo “Halo”. Dirigido por el premiado director Noam
Murro, “Birth of a Spartan” muestra la inspiradora
transformación de Carter 259, el futuro líder del Noble Team en
“Halo: Reach”, que pasa de ser un joven normal a
convertirse en un guerrero Spartan superhumano.

El Ministerio de Ambiente de Colombia incluyó hoy al pez león y al
camarón de Asia o Jumbo en la lista de especies exóticas invasoras
al comprobar su presencia en el Caribe colombiano y establecer que
representan un peligro para el turismo y las especies marinas
nativas.

Actualización para el navegador Google Chrome

April 30th, 2010 | Posted by in 3918 - (0 Comments)

Google ha publicado una actualización de su navegador Chrome para
Windows, para corregir tres vulnerabilidades que podrían llegar a
permitir a un atacante evitar restricciones de seguridad o
comprometer los sistemas afectados.