Disponible para descargar la actualización de Lion, OS X 10.7.4. La última actualización recomendada para todos los usuarios de OS X Lion incluye entre otras las siguientes correcciones:

• Resuelve problemas con la opción “Volver a abrir las ventanas al entrar de nuevo”
• Mejorar la compatibilidad con teclados británicos de otros fabricantes
• Solución de problemas de permisos si se utiliza la opción “Aplicar a los ítems incluidos”
• Mejora el intercambio de conexiones PPPoE
• Mejora el uso de una configuración automática de proxy (PAC)
• Soluciona problemas con el uso de servidores SMB
• Mejorar la impresión en una cola de impresión SMB
• Mejoras de rendimiento cuando se conecta a un servidor WebDAV
• Habilita inicio de sesión automático para las cuentas NIS
• Compatibilidad con imágenes RAW para cámaras digitales
• Mejorad en Active Directory

La actualización está disponible en  la web de soporte de Apple y a través del panel de actualización de Software

La empresa de Redmon ha publicado una serie de actualizaciones importantes para su suite de ofimática.

“Esta actualización soluciona problemas críticos y también ayuda a mejorar la seguridad. Incluye soluciones para las vulnerabilidades que un atacante puede usar para sobrescribir con código malintencionado el contenido de la memoria del equipo”.

Se recomienda a todos los usuarios de la suite de productividad de Microsoft que apliquen las correspondientes actualizaciones.

La actualización para Office para Mac 2008 ocupa 218 MB mientras que la versión para Office para Mac 2012 ocupa 110 MB. Las actualizaciones están disponibles a través del sistema de actualización automática de Office o como descarga directa desde la web de Microsoft.

Con la última actualización de OSX Lion, hemos descubierto un grave agujero de seguridad para todos aquellos usuarios de FileVault.

El sistema operativo guarda en texto plano la contraseña de cifrado de FileVault, la herramienta de encriptación de archivos que los usuarios pueden utilizar si quieren una capa adicional de seguridad para proteger su carpeta personal.

Lo grave de este problema está en que si alguien tiene acceso a nuestro ordenador y abre el registro del sistema puede obtener fácilmente la contraseña de FIleVault,arrancando el Mac a través de un disco externo o usando la partición de recuperación Lion. Con lo que no serviría de nada el cifrado de datos de la carpeta de archivos personales.

Por ahora Apple no ha dicho nada pero esperamos que rápidamente saque una actualización que solucione el problema lo antes posible

Un nuevo troyano aprovecha una vulnerabilidad del Microsoft Word para propagarse en OSX

La última variante del ataque conocido como “LuckyCat” permite que un equipo infectado sea controlado remotamente y acceder así a la información del mismo,pudiendo obtener contraseñas y documentos que comprometan la privacidad del usuario.

“Estamos bastante seguros de que el funcionamiento del robot se realiza de forma manual – lo que significa que un atacante real, comprueba de forma manual los equipos infectados y los datos que se extraen de los mismos”, escribió en un post Raiu de SecureList.

Este nuevo troyano  se propaga a través de documentos de Microsoft Word que se aprovechan de una vulnerabilidad conocida como “CVE-2009-0563.”

Apple ha sacado en el día de hoy una actualización de seguridad de Java para eliminar vulnerabilidades.

Esta semana la compañía de antivirus rusa Dr. Web afirmó que más de 600.000 ordenadores Mac estaban afectados con un troyano llamado Flashback que explota una vulnerabilidad en viejas versiones de Java.

Para obtener información más detallada acerca de esta actualización, visitehttp://support.apple.com/kb/HT5055?viewlocale=es_ES.

Para obtener información acerca del contenido de seguridad de esta actualización, visite http://support.apple.com/kb/HT1222?viewlocale=es_ES.

Se ha descubierto una vulnerabilidad en Safari para iOS 5.1 que permite simular que el usuario está conectado a una pagina, mostrando una URL cuando realmente está conectado a una diferente.

la vulnerabilidad se aprovecha de un fallo en cómo se maneja el método Window.open() de Javascript. El problema ha sido descubierto por David Vieira-Kurz de MajorSecurityla, la vulnerabilidad fue identificada originalmente en iOS 5.0 y Apple fue notificada del problema este pasado 3 de marzo. Se espera que la compañía de Cupertino ofrezca una solución a este problema en una futura actualización, es recomendable  no hacer click en ningún enlace que pueda considerarse poco seguro o peligroso hasta que Apple saque una actualización que resuelva el problema.

Siempre se ha dicho que una de las ventajas de los ordenadores de Apple era que no es necesario utilizar un antivirus, dicha afirmación es más que discutible, ya que no es que no existan  virus para la plataforma mac si no que el porcentaje de los mismos es mucho más pequeño que el del ordenadores con otros sistemas operativos, debido a la popularidad alcanzada últimamente  por la empresa de la manzana, han aumentado el interés por crear virus para ella con lo que salen a relucir algunas vulnerabilidades existentes en el sistema de Apple o en programas de terceros instalados en los ordenadores de la empresa de Cupertino.

Podemos decir que los agujeros de seguridad por los que un virus puede afectar a nuestra máquina son numerosos,en este caso vamos a hacer referencia a una antigua vulnerabilidad de Java que es aprovechada para que el troyano Flashback.G infecte nuestros ordenadores reportando un falso certificado firmado por Apple, una vez que se le da a aceptar el ordenador queda infectado y el virus obtiene los datos personales, incluyendo nombre de usuarios y contraseñas.

Parece ser que dicho problema ocurre a los usuarios de Snow Leopard y que el certificado aparentemente de Apple es considerado como de no confianza.

Apple ha publicado la actualización de seguridad 2011-003 que añade la definición del malware Mac Defender a File Quarantine para que pueda detectarlo y eliminarlo.

Instrucciones para eliminar el malware Mac Defender de tu Mac, Apple publicará en breve una actualización de OSX que lo hará automáticamente:

• Cerrar la ventana de Scan
• Ejecutar el Monitor de Actividad situado en la carpeta de Utilidades, dentro de Aplicaciones
• Elegir la opción de Todos los procesos en el menú superior derecho
• En la columna de Nombre del proceso, buscar el nombre de la aplicación y pulsar sobre el para seleccionarlo. El nombre suele ser MacDefender, MacSecurity o MacProtector
• Pulsar en el botón Salir del proceso en la esquina superior izquierda y confirmar la opción de salir
• Salir del Monitor de Actividad
• Ir a la carpeta de aplicaciones
• Buscar la aplicación cerrada antes, normalmente MacDefender, MacSecurity o MacProtector y borrarla
• Vaciar la papelera

Para eliminar el arranque del malware, no es imprescindible, pero sí recomendable:

• Abrir Preferencias del sistema, ir a Cuentas y luego Arranque
• Selecciona el nombre de la aplicación borrada, normalmente MacDefender, MacSecurity o MacProtector
• Pulsa el botón –
• Cerra las Preferencias del sistema

Cuando sincronizamos el iPhone con iTunes, se realiza una copia de seguridad de todos los datos. Dicha copia puede ser cifrada con un algoritmo de 256 bit, unos expertos en seguridad rusos han logrado romperlo y venden un programa para hacerlo. Hay que recordar que es necesario tener acceso al ordenador que guarda la copia de seguridad del iPhone para pasarlo por dicha herramienta.

Visto en Cult of Mac

Las dos actualizaciones son de seguridad, ofreciendo la solución de los últimos bugs descubiertos. Más información sobre los problemas resueltos, en la web de soporte de Apple.