Buenos Aires, Argentina –Según datos de ESET, la familia VBS/Agent.NDH es una de las amenazas con mayor índice de propagación en Latinoamérica. Los países más afectados a nivel mundial corresponden a esta región concentrando casi el 60% de las detecciones en lo que va de 2014.

Nueve de los quince países con mayores detecciones de esta familia de códigos maliciosos son de Latinoamérica, con México y Perú liderando el ranking a nivel mundial:

Mucho se está hablando desde hace un par de días de Shellshock, una grave vulnerabilidad en Bash. No obstante, es probable que muchos usuarios no hayan oído hablar nunca de Bash ni sepan cómo se usa -o qué implicaciones tiene este fallo en los sistemas que usan a diario.

Es por eso que hemos preparado este post, para tratar de responder a las preguntas que se podrían estar haciendo en estos momentos y empezando por lo más básico.

¿Qué es Bash?
Bash es el intérprete de comandos más utilizado en GNU/Linux y muchos otros sistemas basados en UNIX como Android y Mac OS X. Su tarea consiste en interpretar los comandos que un usuario ejecuta, iniciando y deteniendo procesos, por ejemplo. Así es como los administradores de sistemas manejan habitualmente sus servidores, aunque sin dejar de lado a la siempre cómoda interfaz gráfica a base de ventanas.
No obstante, Bash es mucho más que un simple intérprete de comandos. También permite ejecutar operaciones en un servidor GNU/Linux que podríamos considerar como críticas, operaciones que van desde la planificación de tareas a las siempre necesarias actualizaciones del sistema y sus aplicaciones.

¿Qué dispositivos utilizan Bash?
Como parte de muchos sistemas basados en UNIX, Bash está presente en una gran cantidad de dispositivos que utilizamos a diario, no solamente servidores y ordenadores de escritorio o portátiles (ya utilicen alguna distribución de GNU/Linux o Mac OSX). Pensemos por ejemplo en los millones de dispositivos Android. También se puede usar un intérprete de comandos en ellos aunque es algo que pocos usuarios hacen.
Si tenemos en cuenta otros dispositivos como los routers o todo tipo de dispositivos que conforman el Internet de las Cosas, el número de estos aumenta hasta una cantidad muy elevada. Sistemas de entretenimiento, Smart TVs, electrodomésticos como neveras o incluso sistemas domóticos suelen incorporar como sistema operativo alguna variante de UNIX que normalmente contiene Bash.

¿En qué consiste la vulnerabilidad Shellshock?
Primero vamos a aclarar que el nombre oficial de esta vulnerabilidad es GNU Bash Remote Code Execution Vulnerability (CVE-2014-6271) y está considerada como grave, tal y como sucedió con Heartbleed, ya que permitiría la ejecución remota de código y así obtener el control de un ordenador.
El problema con esta vulnerabilidad se viene produciendo porque Bash permite declarar funciones (algo que tampoco es extraño y entra dentro de lo normal), pero estas no se validan de forma correcta cuando se almacenan en una variable. En otras palabras: Bash se pasa de la raya, extralimita sus funciones y sigue ejecutando código a pesar de haber finalizado de procesar la función.

¿Se puede utilizar esta vulnerabilidad con fines maliciosos?
Todas las vulnerabilidades pueden usarse con fines maliciosos en mayor o menor medida. En estos momentos nos encontramos en la fase de averiguar qué puede romperse con Shellshock. Ya sabemos que aquellos scripts CGI corriendo en Apache pueden verse afectados, pero en teoría también pueden crearse muchos otros exploits que podrían ser aprovechados por atacantes y ser incluidos en exploit kits.
Desde Alien Vault han empezado a observar ataques que intentan aprovechar esta vulnerabilidad, principalmente ataques que intentan detectar si un sistema es vulnerable lanzado un comando ping y esperando la respuesta. No obstante, también han observado que algunos atacantes están usando Shellshock para instalar dos tipos de código malicioso en los sistemas vulnerables.
Estas primeras muestras de malware se centran en recopilar información de los sistemas infectados pero también los conectan a un Centro de Comando y Control (C&C) en poder de los atacantes, permitiéndoles lanzar comandos remotos y probar un ataque de fuerza bruta contra las contraseñas de usuarios con privilegios, y obtener así el control del sistema.
Este es solo un ejemplo de ataques que ya se están produciendo, pero solo son la punta del iceberg de lo que podríamos ver en las próximas semanas si no se toman las medidas adecuadas.

¿Cómo se soluciona este problema?
Una vez conocida la vulnerabilidad y sus consecuencias, muchos usuarios estarán preguntándose cómo les afecta a ellos. Por si aún queda algún despistado que se lo pregunta, Windows no se ve afectado, pero esto no es excusa para bajar la guardia puesto que es muy probable que utilice algún otro dispositivo que sea vulnerable como routers, móviles Android u otro tipo de dispositivos conectados a Internet y de los cuales desconozca su sistema operativo -aunque muy probablemente sea una variación de GNU/Linux o esté directamente basado en UNIX.
La mayoría de distribuciones importantes de GNU/Linux han lanzado o están a punto de lanzar actualizaciones tanto para sistemas de escritorio como servidores que solucionan el problema, por lo que, si se encargan de tener sus sistemas actualizados, no deberían tener mayores dificultades.
El verdadero problema radica en aquellos sistemas que no se actualizan, bien porque no hay nadie que los mantenga o porque se trata de sistemas incrustados en dispositivos que no están preparados para recibir actualizaciones o el fabricante ha dejado de publicarlas para ciertos modelos.
La mayoría de estos equipos están y seguirán estando conectados a Internet durante un buen tiempo, lo que les convierte en un objetivo muy atractivo para los delincuentes. En ese caso, los usuarios más avanzados pueden dedicar unas horas de esfuerzo a revisar el firmware del router, por ejemplo, e instalar uno alternativo que sea compatible.

Conclusión
La publicación de esta vulnerabilidad ha servido para que una gran cantidad de usuarios cierren una puerta de entrada a los atacantes que llevaba mucho tiempo abierta. No obstante, queda aún por resolver la problemática sobre cómo actualizar los millones de dispositivos que conforman el “Internet de las cosas” y que seguirán siendo potencialmente vulnerables durante un tiempo.

Este post nos llega de la mano de Ontinet, Distribuidor de ESET en España.
Créditos imagen: ©Liam Moloney/Flickr
Para más información dirigirse a http://www.welivesecurity.com/la-es/2014/09/17/gusano-mas-propagado-latinoamerica/

Por Josep Albors publicado 26 sep 2014 – 10:39AM

La entrada Shellshock, la grave vulnerabilidad en Bash y todo lo que debes saber se publicó primero en PCFORMAT MX.

México, D.F., 21 de Abril de 2014 –SUSE Linux Enterprise Server Starter System for System z ya está disponible, los clientes con mainframes podrán simplificar la instalación y el arranque de SUSE Linux Enterprise Server 11 for System z. Está optimizado para la arquitectura IBM System z y es el Linux instalado No. 1 en estos mainframes. Incluso con poca o ninguna experiencia en Linux o z/VM, los clientes pueden instalar SUSE Linux Enterprise Server Starter System for System z y aprovechar los beneficios de una solución combinada para consolidación de servidores y virtualización de cargas de trabajo Linux, UNIX y Windows.

“La instalación  de Linux en un mainframe es diferente a la de Linux en un servidor x86,” comentó Meike Chabowski, gerente de marketing de producto para servidores Linux empresariales en SUSE®. “El Starter System for System z vuelve más rápida y fácil la instalación, los clientes pueden obtener una ventaja inicial en sus pruebas de concepto en mainframe Linux utilizando sus conocimientos IT actuales.”

El Starter System es una instalación predefinida del servidor SUSE Linux Enterprise Server para System z que puede ser instalado en un sistema z/VM usando herramientas de Sistema de Monitoreo Conversacional (CMS). Elimina la necesidad de acceso coordinado a un sistema Linux o UNIX por separado en otra parte de la red y minimiza el impacto de la instalación basada en red sobre redes internas y externas.

Para más información o para obtener una descarga gratuita de SUSE Linux Enterprise Server Starter System for System z, visite www.suse.com/startersystem.

La entrada SUSE Simplifica la Instalación de Mainframes Linux se publicó primero en PCFORMAT MX.

• Saber programar en COBOL es una garantía de empleo. Sin expertos en COBOL, el mundo de los negocios se hundiría en días.
• Tres cuartas partes de las transacciones comerciales del mundo se realizan sobre COBOL
• Más de 240 millones de líneas de COBOL siguen activo hoy en día.

México D.F. a 15 de enero de 2014.- Más de medio siglo después de su desarrollo, el COBOL sigue siendo portable, escalable, depurable, fácil de aprender y, además, es el idioma preferido para las aplicaciones de negocio de la gran mayoría de las empresas del Fortune Global 100. En 1976 Micro Focus, tomó el relevo de Grace Hopper, pionera en el impulso de este lenguaje, y desde entonces la compañía ha dado soporte a más de 500 plataformas con su tecnología de Cobol portable.

El COBOL es el verdadero caballo de batalla de los lenguajes de programación para negocio gracias a su aritmética compleja y su capacidad de procesamiento de grandes volúmenes de datos. Además, COBOL es más fácil de aprender, leer y descifrar y hasta cuatro veces más barato de mantener que otros lenguajes.

El compromiso de Micro Focus con COBOL asegura la capacidad de tender puentes entre los sistemas actuales: mainframe, cliente-servidor, SOA y las innovaciones del mañana, ya sea trasladarse a la nube o el BYOD. Micro Focus invierte decenas de millones de dólares cada año en investigación y desarrollo para apoyar a los usuarios actuales y futuros de COBOL porque tres cuartas partes de las transacciones comerciales del mundo se realizan sobre COBOL y más de 240 millones de líneas de COBOL siguen activo hoy en día.

Además, la más reciente tecnología de Micro Focus COBOL soporta las aplicaciones empresariales que se están desarrollando en Visual Studio o Eclipse IDE y las ejecuta a través de una gama de servidores, incluyendo zEnterprise, JVM, .NET, Unix, Windows, Linux y Cloud.

10 razones incontestables

COBOL no ha muerto, está más vivo que nunca y domina el mundo de los lenguajes de desarrollo de aplicaciones de negocio. Si no está aún convencido, le ofrecemos 10 razones incontestables para aprender COBOL.

1. COBOL es fácil
Aprender COBOL no es aprender un idioma completamente nuevo: es ¡Inglés! Está formado por componentes estructurales del Inglés como verbos, cláusulas y oraciones. Su facilidad de lectura permite entender lo que el programa está haciendo sin tener que aprender una sintaxis totalmente nueva.

2. Se puede ejecutar en cualquier lugar
COBOL se ha portado a prácticamente todas las plataformas de hardware. Los programas escritos en este lenguaje, basados en el axioma: «escribir una vez, ejecutar en cualquier lugar», permiten a las empresas reutilizar aplicaciones COBOL que fueron escritas hace décadas en nuevas plataformas como .NET o JVM. El lenguaje mismo es portátil, con tipos de datos y estructuras que permiten a los desarrolladores escribir aplicaciones que puedan ser portadas a nuevas plataformas con un cambio mínimo o nulo. COBOL ha sido capaz de adaptarse a los cambios: cada nueva plataforma empresarial que emerge tiene aplicaciones COBOL desplegadas.

3. Se trabajará mañana igual que hoy
Las empresas que ya utilizan COBOL son propensas a seguir utilizando COBOL en lugar de reemplazarlo. La sustitución de COBOL sería cara debido a su enorme escala, lenta y arriesgada, además de ser completamente innecesaria. El “efecto año 2000” demostró que las aplicaciones COBOL son más baratas de corregir y adaptar que las aplicaciones escritas en lenguajes más recientes.

4. Coloca los números correctamente
No sorprende que el sector financiero se base en los sistemas COBOL: banca, seguros, gestión de fondos, sistemas de pensiones, nóminas y tarjetas de crédito, todo dependerá de COBOL. Sus funciones de procesamiento numérico le convierten en la elección perfecta para aplicaciones en las que un error de redondeo fraccional mínimo puede tener enormes consecuencias. Ofrece una precisión aritmética de 31 dígitos y por eso es el preferido de las aplicaciones financieras.

5. Se puede utilizar con su IDE favorito
No hay necesidad de preocuparse por el aprendizaje de un nuevo conjunto de herramientas. Se pueden desarrollar aplicaciones COBOL usando Visual Studio o Eclipse. Estos Entornos de Desarrollo Integrado (Integrated Development Environment, IDE) aportan grandes ayudas de productividad como IntelliSense y una interfaz de usuario y herramientas de diseño muy eficaces de manera que la codificación en COBOL no es una tarea compleja.

6. Puede llegar a sus datos rápidamente
COBOL no sólo puede procesar datos de una variedad de fuentes, incluyendo casi cualquier sistema de gestión de bases de datos relacionales (RDBMS), también proporciona apoyo directo para archivos de datos. Los sistemas COBOL utilizan archivos de datos indexados que mantienen su estructuras “B-tree” interna, lo que proporciona acceso rápido a los datos incluso cuando los almacenes de datos se ejecutan en terabytes.

7. No necesita pasar horas con la documentación
COBOL se auto-documenta. La legibilidad del código COBOL y su estructura jerárquica rígida hacen COBOL fácil de leer y mantener. El lenguaje COBOL no necesita el mismo nivel de comentario que los demás, mantener el código COBOL de otra persona es una tarea sencilla.

8. Es rápido
COBOL tiene 50 años de optimizaciones a sus espaldas. El «generador de código» COBOL de Micro Focus utiliza la tecnología de plataforma de destino para ofrecer el máximo rendimiento, además de permitir la creación de código totalmente portable y ejecutable. Pero no sólo es el generador el que maximiza el rendimiento. La mayoría del código COBOL es de procedimiento, no orientado a objetos, su rendimiento de “línea recta” de la vieja escuela le da una ventaja real frente otros idiomas.

9. Se integra con todo
Los sistemas COBOL han conservado el valor de negocio integrándole con las nuevas tecnologías. Los programas COBOL pueden ser llamados desde la mayoría de los demás lenguajes de programación, pueden desplegarse en los servidores de aplicaciones Java, proporcionan arquitectura backend lógica orientada a servicios (SOA), se pueden leer y escribir en XML directamente y trabajan con cadenas Unicode. Gracias a sus nuevas capacidades, se pueden mejorar las aplicaciones COBOL existentes en la Web, en los móviles y en la nube.

10. Está en todas partes
Estamos rodeados de COBOL: se ejecuta en más del 70 % de las transacciones de negocios del mundo. En codinghorror.com, Jeff Atwood comenta, «la gran mayoría de nosotros va a utilizar COBOL de una u otra forma, como parte de nuestra existencia diaria. Los programadores senior se jubilan hay que sustituirles con una nueva generación de programadores COBOL. Si no lo hacemos, se hundirá el mundo de los negocios. Está claro que en el COBOL hay futuro laboral.

La entrada 10 razones para aprender COBOL se publicó primero en PCFORMAT MX.

l   La solución para la emulación de terminales proporciona soporte para los sistemas operativos Windows 7 y 8, así­ como para dispositivos móviles.

México, a 23 de octubre del 2012 – Attachmate Corporation anunció la disponibilidad de Reflection^® 2011 R3, familia del software para la emulación de terminales y servidor PC X que conecta de forma segura a los usuarios móviles y de escritorio a sus aplicaciones de negocios de misión crí­tica.

Certificado como Compatible con Windows 7 y Windows 8, el nuevo software de Attachmate para la emulación de terminales conecta a los usuarios a sus aplicaciones empresariales ejecutándose sobre mainframes IBM (incluyendo el nuevo IBM zEnterprise EC12), IBM AS/400’s (IBM System i), servidores UNIX/Linux y HP NonStop.

«Con el inminente lanzamiento de Windows 8 y la emoción alrededor del nuevo sistema operativo, es importante dar soporte a los clientes independientemente de la elección que hagan de sistema operativo dentro de este panorama evolutivo,» dijo Tom Bice, vicepresidente de  marketing y administración de productos en Attachmate. «Como lí­deres en el mercado, nuestros clientes esperan que Attachmate los auxilie con acceso confiable a información crí­tica de negocios mientras adoptan nuevas tecnologí­as como Windows 7, a la vez que ponen la vista en el futuro para la próxima versión de Windows, ya sea sobre una PC o un dispositivo móvil.»

Además de ayudar a los clientes a disminuir sus problemas de migración, Reflection 2011 R3 proporciona a las organizaciones la oportunidad de hacer uso de las más recientes mejoras en productividad y seguridad, ya sea que se estén actualizando desde versiones previas de Attachmate o remplazando otras soluciones en un esfuerzo por estandarizar.

«Estamos emocionados de poder proporcionarle a nuestros clientes una moderna experiencia de usuario mientras nos movemos a Windows 7,» comentó Catherine Casacchia, vicepresidente de IT en Northern Trust. «Con caracterí­sticas modernas de productividad, como tabuladores para administrar múltiples sesiones host, una interfaz Ribbon (Cinta de Opciones) para una experiencia de usuario consistente con otras aplicaciones Windows 7, y una API .NET para crear aplicaciones ricas en caracterí­sticas y seguridad que le permitan a las aplicaciones host y Windows intercambiar información, esperamos acumular un incremento significativo en las productividad general del usuario final.»

Muchas compañí­as, como Northern Trust, continúan con su traslado a Windows 7, incluso con el lanzamiento de Windows 8 que llega a finales de este mes. De hecho, la actividad de migración hacia Windows 7 se está incrementando aceleradamente, en su mayor parte debido al amenazador fin de soporte para Windows XP.

De acuerdo a Gartner en un informe reciente, «¿Está Windows 8 en Su Futuro?,» los analistas recomendaron que con el lanzamiento muy cercano de un nuevo sistema operativo, las organizaciones necesitarán considerar si continúan con las adopciones que se planearon de sistemas operativos existentes o pasarse a la versión más nueva. Esto significa que los proveedores de software necesitarán dar apoyo a los planes de migración de las empresas, sin importar de qué sistema operativo se trate.

Se incluyen las siguientes nuevas mejoras y caracterí­sticas clave:

• Soporte para Attachmate Reflection Security Gateway: Agrega una capa de seguridad entre los dispositivos cliente y los recursos crí­ticos del host.
• Caracterí­sticas modernas de productividad: Aproveche las capacidades modernas de productividad para oficina como corrección ortográfica, auto-completar y auto-expandir en aplicaciones host.
• Cumplimiento Regulatorio: Refinamientos adicionales para las caracterí­sticas de ocultamiento de datos de Attachmate (patente pendiente) sobre pantallas de hosts IBM, lo cual le permite a las organizaciones adherirse a los requerimientos regulatorios PCI DSS y equiparlas para el proceso de auditorí­a PCI.
• Temas: Personalice la experiencia del usuario para cubrir las necesidades de un amplio conjunto de usuarios de emulación de terminal.
• Soporte nativo de macros: En lugar de un costoso proceso de conversión, las empresas pueden ejecutar internamente macros provenientes de software de terceros.

«Attachmate reconoce que las migraciones son uno de los proyectos IT más caros y complejos que una organización afrontará,» dijo Kris Lall, gerente de marketing de producto en Attachmate.  «Como resultado, Attachmate enfoca su innovación en caracterí­sticas que permitan transiciones sin obstáculos para los usuarios finales e implementaciones totalmente personalizadas para la IT. Los sistemas y aplicaciones legacy permanecen siendo vitales, pero modificarlos para aprovechar herramientas modernas de productividad y seguridad, tecnologí­as web y dispositivos móviles es una expectativa poco realista dados los costos y complejidades. La estrategia de Attachmate se concentra en adoptar nuevas tecnologí­as sin tocar los sistemas de procesamiento de fondo.»

Reflection 2011 R3 está disponible para su compra inmediata. Para más información sobre precios, por favor contacte asales@attachmate.com.

Para obtener una copia de evaluación de Reflection 2011 R3, por favor visite: http://www.attachmate.com/Evals/terminal-emulation/rss/eval-form.htm.

La entrada Attachmate amplia su posición de liderazgo con el lanzamiento de Reflection 2011 R3 se publicó primero en PCFORMAT MX.

Ritchie fue el creador del lenguaje de programación C, uno de los más utilizados y base después para multitud de lenguajes (como por ejemplo Java).

Además fue el inventor junto a Ken Thompson del sistema operativo Unix en 1969. De este sistema portable, multitarea y multiusuario han surgido después otras variantes como Solaris, Linux o Mac OS X.

Dennis Ritchie, que en 1983 fue galardonado por el Premio Turing (equivalente al Nobel de Informática), desarrolló la mayor parte de su carrera en los Laboratorios Bell de AT&T (luego Lucent y ahora Alcatel-Lucent).

La entrada A los 70 años fallece Dennis Ritchie, creador de Unix y del lenguaje de programación C se publicó primero en PCFORMAT MX.