Suscríbete 
| | Agréganos a tus Favoritos | Haz de PCWorld México tu página de inicio | Contáctanos | Iniciar sesión |
 

Fallas de seguridad en el sitio web de McAfee  

Escrito por Marta Cabanillas el 29Marzo2011 y tiene comentariosimagen del articulo

El website de McAfee está repleto de brechas de seguridad que podrían abrir la entrada a ataques de scripting de sitios cruzados y a otras amenazas.

Las brechas de seguridad en el website fueron reportadas a McAfee por el grupo de hacking ético YGN Ethical Hacker Group el pasado 10 de febrero, según YGN, antes de que se revelaran públicamente en su lista de mailing.

Además de los fallos cross-site scripting, YGN asegura que descubrió numerosos agujeros en el website de McAfee, incluidos la revelación de un nombre de host interno y de 18 códigos fuente.

La parte del sitio que podría ser explotada mediante scripting de sitios cruzados alberga además algunos de los ficheros de McAfee para la descarga de software.

Lo más llamativo de este descubrimiento es que tales brechas hayan sido detectadas precisamente en el website de McAfee, cuya oferta incluye McAfee Secure, un servicio que ofrece a las empresas protección para sus sitios web abiertos a los clientes. Este servicio escanea diariamente el website del cliente en busca de “miles de vulnerabilidades abiertas al hacking”, según el fabricante de seguridad.

Si el sitio es lo suficientemente seguro para quedar certificado como conforme “al alto estándar de seguridad” de McAfee, en palabras de la compañía, se muestra la etiqueta “McAfee Secure” en los navegadores de los usuarios de los productos antimalware del fabricante.

Según la compañía, McAfee Secure pone a prueba el acceso a información personal, la existencia de enlaces a websites peligrosos, las amenazas de phishing y otros peligros embebidos que el cliente podría estar hospedando en sus páginas sin saberlo.

Información reciente:

La catástrofe de Japón podría dejar sin baterías a Apple 

Catálogo de laptops y tabletas de AMD 

Candado para las MacBook Air 

Google lanza su revista en línea, Think Quarterly 

¿Ya estás listo para Google Music?

Final Fantasy III para iOS

Después del terremoto, en Japón ha crecido el uso de las redes sociales 

Más...



Tags: ?seguridad?McAfee


Fallas de seguridad en el sitio web de McAfee