Ataques DDoS a Estados Unidos y Corea del Sur

El Internet Storm Center informa que se están detectando ataques distribuidos de denegación de servicios a diversos sitios oficiales de Estados Unidos y Corea del Sur.

En Pandalabs publican una lista de objetivos y apuntan a Mydoom como el causante.

Vulnerabilidad en Firefox

VSAntivirus informa del descubrimiento de una vulnerabilidad todavía no parcheada, que provocaría la denegación de servicio al visualizar un archivo GIF especialmente malformado.

Vulnerabilidad en Real Player

La semana pasad Panda informaba del descubrimiento de una vulnerabilidad en
las versiones 10.5 y 11 del reproductor multimedia Real Paler que podría dar lugar a una condición de denegación de servicio.

Problemas para Firefox

En los últimos días VSAntivirus ha informado de nuevas vulnerabilidades en Firefox 2.0.0.9. Por un lado una denegación de servicio y por otro un Cross-Site Scripting en el manejo de archivos comprimidos para el que se ha publicado una prueba de concepto para el caso de usuarios de Gmail.

DoS remota en Windows Vista

Kriptópolis informa del descubrimiento de una vulnerabilidad en Windows Vista que podría permitir una condición de denegación de servicio en forma remota. Aunque la califican de 0-day, SecurityFocus no reseña ningún exploit.

DDoS desde redes P2P

Una nueva forma de realizar ataques distribuidos de denegación de servicios es aprovechar vulnerabilidades en el protocolo utilizado por las redes P2P para envenenar sus rutas de modo que los clientes lleguen a saturar el servidor atacado.

Esta es la reseña de Unaaldia.

DoS en RealPlayer

El pasado día 1 EnciclopediaVirus.com informaba del descubrimiento del descubrimiento de una vulnerabilidad en el reproductor RealPlayer que podría provocar una condición de denegación de servicio.