Ese no es el único programa que existe para descomprimir. Sin embargo, al ser el más conocido, muchos lo consideran el más seguro y eficaz. Además, tiene la ventaja de que soporta la mayoría de formatos conocidos de compresión. No obstante, recientemente el sitio Check Point Research anunció que descubrió un error de vulnerabilidad en el software.

Según explica en su sitio web, luego de hacer un análisis del programa, se encontró que usa una librería DLL para analizar los archivos ACE, llamado unacev2.dll que se usaba en anteriores versiones del WinRar, tiene una fecha de 2006 y, por tanto, no tiene mecanismo de protección.

Nada de nervios, ya hay solución

WinRar indica en su página que la librería dll no ha sido actualizada desde 2005, realmente. Sin embargo, no se ha reportado ningún ataque, pero, para solucionar el problema, lo mejor es actualizar el programa a la última versión, la 5.70, que se puede descargar en este enlace para Windows de 32 bits, en este otro para los PC de 64 bits y en esta página para equipos con OSX.

Lee más sobre WinRar en este enlace.

En ese mismo texto, WinRar da una posibilidad para quienes no quieren descargar la versión 5.70 o no la encuentran: eliminar el archivo unacev2.dll de forma manual. Para hacerlo, deben buscarlo en la carpeta WinRar, que seguramente está en la carpeta de Programas o Program Files, como sea que lo tengas configurado. En las versiones anteriores a la 5.10 está en la subcarpeta Formats.

Si te niegas a hacer cualquiera de esas cosas, puedes ser la víctima de una de las más de 100 exploits reportadas por McAfee, que aprovechan la vulnerabilidad del equipo, para atacarlo, acceder a tu información, cambiar los privilegios o tomar el control de la máquina, entre otras cosas. Así que tú decides. Soldado advertido…

Imágenes: Vaeenma (vía iStock).

Se trató de un bug (error), el cual estaba permitiendo el ingreso de personas ajenas a la red para robar los datos de algunas cuentas verificadas de alto perfil.

También te puede interesar: Instagram sobrepasa a Facebook como la red social con más ciberacoso.

Exactamente, la vulnerabilidad informática permitía que los atacantes robaran el correo electrónico y el número de teléfono. Afortunadamente, según el comunicado de Instagram, lograron evitar que llegaran hasta las contraseñas de las cuentas. “Hemos solucionado el error y estamos realizando una investigación exhaustiva”, resaltó la red en el comunicado.

Advertencia de Instagram

Aunque por esta ocasión las consecuencias no fueron mayores, Instagram invitó a todos los propietarios de las cuentas verificadas a que mantengan las medidas de seguridad máxima en cuanto al correo y la contraseña de acceso. “Nuestra principal preocupación es por la seguridad de nuestra comunidad y, por una gran precaución, estamos llegando a todas las cuentas verificadas”, añadió. Por eso es importante que cuentes con la autenticación de dos pasos y que cuentes con una contraseña segura y sólida que cuente con números, caracteres y letras en mayúscula y minúscula.

En caso de haber tenido problemas con tu cuenta verificada, Instagram habilitó el correo VerifiedUserHelp@instagram.com para que los contactes y puedas optimizar tus medidas de seguridad en la red.

Cuando se habla de seguridad informática, Instagram no es una red social que frecuentemente se involucre en este tipo de incidentes. Aunque hace parte de la familia de Facebook, la red social de fotografías número uno del mundo ha presentado pocos inconvenientes hasta el momento.

Imágen: Pexels.

Si estabas entusiasmado con la salida de la actualización de software de tu Apple Watch, vas a tener que esperar un poco más de tiempo. ¿El motivo? Los de Cupertino descubrieron un ‘bug’ no especificado en el software.

Con el lanzamiento programado para hoy de iOS 9, Apple quería también hacer lo suyo con WatchOS 2. Un vocero de la marca le contó a The Verge que “hemos descubierto un ‘bug’ en el desarrollo del WatchOS 2 que está tomando un poco más de tiempo en ser reparado de lo pensado. Hoy no lanzaremos el WatchOS 2, pero lo haremos pronto”. 

Ed Baig, perteneciente a USA Today, fue el primero en revelar la noticia a través de su cuenta de Twitter: “Última hora: Apple encontró un ‘bug’ en el WatchOS 2 y NO lanzará la actualziación hoy como estaba planeado”.

BREAKING: Apple found a bug in WatchOS2 and is NOT releasing the software today as planned. More details coming.

— Ed Baig (@edbaig) septiembre 16, 2015

Imagen: Yasunobu Ikeda (Flickr)

El pasado jueves, Microsoft publicó un nuevo parche que arregla el problema de seguridad que ha sido explotado durante un tiempo por piratas informáticos. Las actualizaciones son automáticas para los usuarios que tengan configurado el navegador de esta manera. Quienes no, tendrán que ejecutarla de forma manual acá.

La noticia es sorpresiva, pues rompe con la política de ‘martes de parches’ de la compañía, en donde esperan al segundo martes de cada mes para publicar una serie de boletines de seguridad que corrija todas las vulnerabilidades y fallos detectados desde el martes del mes anterior. Esa política habría permitido darles un tiempo a los hackers que las han descubierto para explotarlas.

La firma de seguridad FireEye Inc advirtió sobre el bug la semana pasada, y el anuncio fue tan delicado que la empresa se saltó el protocolo habitual para solucionar el problema inmediatamente creando también un parche para Windows XP, a pesar de que avisó que a partir del 8 de abril no habría más actualizaciones debido a que se daba fin su soporte.

Es recomendable actualizar Windows lo antes posible para instalar este parche

“A pesar de que Windows XP ya no cuenta con el soporte de Microsoft, hemos decidido ofrecer una actualización para todas las versiones de este sistema operativo. Hicimos esta excepción basándonos en la proximidad de esta fecha“, explicaba la portavoz Adrienne Hall en un comunicado.

Es recomendable actualizar Windows lo antes posible para instalar este parche y asegurar su equipo frente a esta amenaza.

Imagen: Kris Krug (vía Flickr)

Conozca aquí cómo protegerse de Heartbleed.

Por todos los rincones de internet ahora están sonando las alarmas de una nueva peligrosa amenaza de seguridad llamada Heartbleed. Palabras más palabras menos, consiste básicamente en una vulnerabilidad en un protocolo que utilizan todos los servicios que transfieren información privada de computador a otro, como Gmail y Facebook. Es grave e irrastreable, y según lo que dicen los investigadores que lo descubrieron, podría servir para robar cualquier información privada sin conocer responsables.

¿Cómo funciona?

Los especialistas demoninaron a Heartbleed como un ‘bug’ en el OpenSSL, un estándar de código libre con el que se cifra información privada que se transfiere de un lugar a otro como en correos electrónicos y chats privados. Es el método a través del cual diferentes servicios pueden ofrecer privacidad a los sus usuarios.

Dentro de este protocolo existe un comportamiento en el que un computador ocasionalmente envía lo que se conoce como un latido o ‘heartbeat’, para saber si el computador receptor está al otro lado de la comunicación. Es un pequeño paquetes de datos que espera una respuesta del otro lado.

Investigadores de seguridad de Google encontraron un pequeño error en la programación del OpenSSL en el que es posible enviar uno de estos latidos que engañara al computador receptor para que respondiera con información privada almacenada. Después una firma de seguridad, Codesmicon, la denunció por su lado y agregó que lleva 2 años funcionando y es irrastreable.

Heartbleed es muy grave, pues los servidores de las empresas pueden contener información detallada y delicada de las personas. Incluso se pueden llegar a robar números de tarjetas de crédito y –peor que todo lo demás– se pueden llegar a robar llaves con las que pueden abrir archivos que están cifrados. Un hacker puede robar grandes volúmenes de información cifrada.

Como todos los sitios web más importantes usan el OpenSSL es muy probable que todo el mundo se vea afectado por esta falla directa o indirectamente.

Business Insider dice que los especialistas recomiendan que en este momento cambien las contraseñas de todos los servicios donde tengan información privada importante: Amazon, Gmail, Steam, etc. De la misma manera recomiendan que las cambien lo más seguido posible hasta que solucionen el inconveniente. La mayoría de los sitios aseguraron que están actualizando la seguridad, de manera que el ‘bug’ deje de funcionar.

Si quiere aprender más sobre Heartbleed puede dirigirse a la página web creada para informar sobre él.

Desde hace unas horas varios usuarios están reportando una falla en el servicio de Hangouts. Al parecer, algunos mensajes están saliendo al destinatario equivocado, la pesadilla de muchos que usamos servicios de chat.

ZDNet confirmó la falla con las cuentas de Google para negocios y confirmó que se presenta en GTalk (sin actualizar a Hangouts) o en la última versión de la aplicación. La aplicación no informa de ninguna manera que una tercera persona está recibiendo el mensaje.

Aunque está afectando a muchas personas, no parece haber un patrón en el comportamiento de la falla. Cualquier mensaje puede salir a la persona equivocada, y siguiendo las leyes de Murphy, seguro sale ese mensaje que no debería llegar a esa persona.

Google le dijo a The Verge que ya solucionó el problema y que poco a poco las cosas volverán a la normalidad. “El problema fue identificado y lo detuvimos. Ahora estamos trabajando en repararlo”, dijo un vocero de la empresa.

¿A ustedes les afectó la falla? Cuéntennos en los comentarios.