Jesús Acha fue designado Gerente de Ventas para Perú de WD

WD, una compañía de Western Digital y uno de los principales proveedores del mercado de soluciones de almacenamiento, nombró a Jesus Acha como Gerente de Ventas para Perú. Desde esta posición, Acha dirigirá la gestión y operación de los canales de venta y distribución de WD en el país.

Con más de 10 años de experiencia en el negocio de TI, antes de sumarse a las filas de WD, Jesus Acha ocupó cargos en el Grupo Deltron, en Tecnosys, y más recientemente en Ben Q como gerente de ventas.

Es egresado en la carrera de Ingeniería Informática del Instituto San Ignacio de Loyola y en Mercadotecnia por la misma Universidad.

FireEye y Fox-IT anuncian nuevo servicio para ayudar a las víctimas de CryptoLocker

FireEye, el líder en la detención de los ataques cibernéticos avanzados de hoy en día, y Fox-IT, proveedor líder europeo de soluciones contra amenazas cibernéticas, han anunciado Decrypt CryptoLocker, un nuevo servicio de asistencia a las víctimas del ransomware CryptoLocker. Disponible de inmediato, sin costo alguno, en www.decryptcryptolocker.com, el servicio puede ofrecer ayuda a los usuarios de máquinas cuyos archivos permanecen cifrados por CryptoLocker.

CryptoLocker es un tipo de ransomware normalmente dirigido a las pequeñas empresas, encriptando los archivos de los ordenadores que infectaba y dando a las víctimas 72 horas para pagar el rescate a fin de recibir una clave privada para descifrar sus archivos. Aunque el Departamento de Justicia ha informado que CryptoLocker ha sido neutralizado, muchas víctimas de CryptoLocker no han sido capaces de descifrar sus archivos. Decrypt CryptoLocker está diseñado para proporcionar a los usuarios claves privadas y permitir el descifrado de los archivos que se han sido cifrados por CryptoLocker.

Para utilizar la herramienta Decrypt CryptoLocker, los usuarios tienen que:

1) Identificar un solo archivo CryptoLocker cifrado que ellos crean que no contiene información sensible.

2) Cargar el archivo encriptado no sensible al portal Decrypt CryptoLocker.

3) Recibir una clave privada del portal y un enlace para descargar e instalar una herramienta de descifrado que se puede ejecutar localmente en su ordenador.

4) Ejecutar la herramienta de descifrado de forma local en su ordenador, utilizando la clave privada proporcionada para descifrar los archivos cifrados en su disco duro.

Decrypt CryptoLocker está disponible a nivel mundial y no requiere de los usuarios registrarse o proporcionar información de contacto.

“Estamos muy contentos de trabajar con Fox-IT para ofrecer un recurso gratuito que puede ayudar a miles de empresas afectadas por la propagación de CryptoLocker en los últimos meses”, dijo Darien Kindlund, director de inteligencia de amenazas de FireEye. “No importa el tipo de violación cibernética por la que una empresa se vea afectada, es nuestra meta resolverla y hacer que las organizaciones retomen sus operaciones normales tan pronto como sea posible”.

“Los delincuentes continúan corriendo los límites; el equipo InTELL de Fox-IT y FireEye han compartido conocimientos e inversión para ofrecer un servicio gratuito que demuestra que hay muchos que están allí para ayudar a aquellos que son víctimas de los criminales”, dijo Andy Chandler, vicepresidente senior de Fox-IT.

Lenovo fortalece su presencia en el norte del Perú

Como parte de su estrategia para fortalecer su presencia en los mercados del norte del Perú, Lenovoestuvo presente en Trujillo y Chiclayo para dar a conocer su innovador portafolio destinado al consumidor final y sector corporativo, que incluye equipos multimodo de la era PC+, con los que la empresa ha marcado un hito sin precedentes a nivel de diseño y funcionalidades convergentes que se adaptan a los requerimientos de los diversos perfiles del usuario norteño.


Durante la presentación oficial de la oferta diferenciada en soluciones tecnológicas de Lenovo para estas ciudades del norte del país, la compañía número 1 en fabricación de PC del mundo, aprovechó en ratificar su continua apuesta por ambos mercados, en los que cada vez cuenta con más partners de negocio para poder expandir su oferta, sumando hasta el momento una cifra mayor a los 1000 puntos de venta y exhibición.

Alvaro Fischer, gerente de consumo y SMB de Lenovo, refiere que en los 3 últimos años, la empresa ya ha dado un paso importante en ambos mercados, de Trujillo y Chiclayo, en los que el incremento en ventas avanza a un ritmo anual del 50%. Este crecimiento, según comenta el representante de Lenovo, va de la mano de la evolución del usuario móvil trujillano y chiclayano, que gusta mucho de la tecnología y antes que guiarse por el precio, prefiere comprar equipos de calidad, con altos niveles de rendimiento y durabilidad.

Playstation 4 supera las 10 millones de unidades vendidas

La compañía japonesa Sony anunció que, a partir del 10 de agosto de 2014, su consola de videojuegos PlayStation 4 ha registrado ventas directas acumuladas de más de10 millones de unidades a nivel mundial.

“Las respuestas que hemos recibido por las exclusivas experiencias de juego, potenciadas por la red, que el sistema PS4 ofrece, en combinación con su amplia oferta de juegos, han sido fenomenales”, dijo Andrew House, presidente del Grupo Sony Computer Entertainment Inc.

La compañía adelantó que la línea de juegos para el sistema PS4 seguirá expandiéndose con títulos como Final Fantasy XV, Metal Gear Solid V: The Phantom Pain, Bloodborne, Destiny y DriveClub.

Además, señaló que la comunidad de desarrollo independiente continúa también ofreciendo nuevos e innovadores títulos para PS4, incluyendo Astebreed, Mighty No.9, One Upon Light y Rocketbirds 2: Evolution.

Cabe resaltar que el sistema PS4 está disponible actualmente en 100 países y regiones de todo el mundo, incluido el Perú.

UNA NUBE PERSONAL GRACIAS A WD

Con la nueva My Cloud™, los usuarios podrán respaldar, acceder y compartir fotos, vídeos y archivos desde cualquier dispositivo, en cualquier momento sin sacrificar su privacidad

Lima Perú, 6 de agosto de 2014 – WD® (NASDAQ: WDC), empresa filial de Western Digital Corporation, y líder mundial en soluciones de almacenamiento para una vida conectada, presentó My Cloud™, su nueva solución de nube personal. My Cloud de WD es una herramienta completa para organizar, centralizar y proteger contenidos digitales desde computadoras, móviles y tabletas, pudiendo acceder a esos archivos desde cualquier dispositivo en cualquier parte del mundo. Simplemente al conectar el disco de nube personal My Cloud al Internet, el usuario podrá disfrutar de todas las ventajas de la nube, sin tener que pagar una cuota mensual o ceder el control de su información personal.



“Creemos que nuestro hogar es el lugar idóneo para la nube”, afirmó Ron Pack, Director de Ventas de América Latina de WD. “Hoy en día, todos estamos desbordados con miles de archivos digitales dispersos entre un gran número de computadoras y dispositivos móviles, por lo que controlar este caos es todo un reto. La nube personal de WD es la forma más fácil, segura y económica de mantener control, teniendo acceso a todos nuestros archivos, en cualquier momento”.



La firma de investigación Gartner calcula que, hasta 2016, cada hogar generará unos 3,3 terabytes (TB) de contenido digital. En línea con este crecimiento se encuentra el aumento exponencial de los dispositivos conectados a Internet. Por ejemplo, en la actualidad, cada hogar tiene un promedio de 5.7 dispositivos conectados, según NPD Group. La convergencia de contenidos y su rápido crecimiento requiere del establecimiento de un nuevo paradigma en cuestiones de almacenamiento, que nos otorgue un control total de nuestras vidas digitales. El almacenamiento personal en la nube es este nuevo estándar, ya que permite a los usuarios guardar sus contenidos multimedia y archivos en un disco físico en casa y a la vez acceder a ellos a través de Internet con cualquier PC, Mac® o mediante aplicaciones para tabletas y smartphones. Usando My Cloud, podrán compartir archivos, transmitir contenidos multimedia y acceder a sus archivos dondequiera que estén, sin costos extras y teniendo la seguridad de que su nube reside en su propia casa y está bajo su control.




“Las familias están conectándose, compartiendo, sincronizando y realizando copias de seguridad de numerosos dispositivos y computadoras en sus hogares, por lo que la cantidad de datos que generan se ha disparado”, comenta Liz Conner, Senior Research Analyst del área de sistemas de almacenamiento de IDC. “La nube personal es la solución ideal para simplificar la compleja misión de organizar archivos digitales provenientes de diferentes dispositivos, ya que con ella los usuarios podrán disfrutar de sus vídeos, fotos y música en todos ellos”.

El tigre acecha desde 2008 para aprovechar vulnerabilidades y atacar

FireEye ha dado a conocer un reciente informe que documenta un grupo de atacantes conocidos como “Pitty Tiger” que parece haber estado activo desde al menos 2011. La compañía ha monitoreado las actividades de este grupo y cree que también ellos están operando desde China, sin embargo, estos puede haber estado operando desde 2008.

Este grupo aprovecha la ingeniería social para enviar emails spearphish y presentar páginas web falsas a sus objetivos. Los atacantes utilizan una variedad de malware y herramientas con el fin de mantener comando y control y se mueven lateralmente a través de las redes de sus objetivos.

En un reciente ataque contra una empresa francesa, los atacantes enviaron mensajes sencillos y directos en francés e inglés desde direcciones gratuitas de correo electrónico utilizando los nombres de empleados actuales de las empresas que tenían como objetivo.

FireEye también ha observado a este grupo utilizando un kit de phishing de correo electrónico de Yahoo!, con las páginas de phishing para múltiples regiones y en varios idiomas.

Los documentos maliciosos aprovechan versiones vulnerables de Microsoft Office. Los atacantes utilizaron dos vulnerabilidades diferentes: CVE-2012-0158 y CVE-2014-1761. Los documentos que vulneran con CVE-2012-0158 parecen haber sido construidos utilizando una herramienta que deja los metadatos que indican que el autor es Tran Duy Linh”. (Este constructor se ha compartido a través de múltiples grupos de amenazas que de otra manera serían inconexos).

El segundo constructor, conocido como Jdoc, se utiliza para crear documentos que vulneran con CVE-2014-1761. Ambos constructores son también utilizados por una variedad de grupos de amenaza que de otro modo no tendrían conexión.

El constructor Jdoc permite al atacante especificar el ejecutable que se lanza después de la explotación, así como un documento de “señuelo” que se abre después de la explotación, de manera que el objetivo no sospecha se ha producido algo malicioso.

Este grupo de amenaza utiliza un malware de primera fase conocido como Backdoor.APT.Pgift (también conocido como Troj/ReRol.A) que se lanza a través de documentos maliciosos y se conecta de nuevo a C2. Este malware comunica alguna información sobre el equipo afectado, sin embargo, su función principal es entregar un malware de segunda fase en el ordenador comprometido.

Proteja su información digital con My Passport Ultra WD

En estas Fiestas Patrias aproveche la gratificación y adquiera el My Passport Ultra WD, un dispositivo de almacenamiento externo que combina niveles adicionales de protección de datos con una conexión súper rápida USB 3.0, diseño compacto y delgado y cuatro opciones de color (gris, rojo, azul y negro) para ofrecer la manera más segura y fácil de proteger sus contenidos digitales.

Los discos duros portátiles My Passport Ultra están disponibles en capacidades de 1TB y 2 TB e incorporan el software de copia de seguridad WD SmartWare Pro con la integración de Dropbox, cifrado de hardware y protección mediante contraseña para salvaguardar el disco de accesos no autorizados. Además, incluye una funda para proteger el My Passport Ultra de los golpes diarios a los que se enfrenta el consumidor móvil actual.

Disponibilidad

Los discos duros My Passport Ultra cuentan con una garantía limitada de 3 años y están disponibles en las cadenas de Radio Shack e Importaciones Hiraoka y en distribuidores como Deltron e Intcomex.

WD presenta My Book Duo

WD, una compañía de Western Digital y líder en la industria del almacenamiento, presentó hoy My Book Duo, el nuevo miembro de su línea ganadora de premios de soluciones de almacenamiento de escritorio para el hogar y la oficina. Combinando dos discos duros, RAID a nivel de hardware y USB 3.0, My Book Duo provee una capacidad masiva y velocidades de transferencia de archivos que no están disponibles en soluciones de una sola unidad. Disponible en capacidades de 4 TB[1], 6 TB y 8 TB, My Book Duo incluye software que crea copias de seguridad locales, en la nube o a nivel de sistema para una protección de datos completa.

“Desde los profesionales creativos y los consumidores expertos hasta los creadores de contenido en todo el mundo, las personas que manejan grandes cantidades de información encontrarán en My Book Duo la forma rápida y confiable de transferir contenido desde sus computadoras, organizarlo en un solo lugar y protegerlo con copias de seguridad, contraseñas y cifrado”, dijo Jim Welsh, vicepresidente ejecutivo de soluciones de contenido y ventas mundiales de WD. “My Book Duo ofrece velocidades de transferencia súper rápidas, capacidades masivas y utiliza los discos WD Red® para suministrar la solución de almacenamiento de escritorio óptima para todas sus bibliotecas digitales”.


Rendimiento

El diseño de dos discos duros de My Book Duo ofrece un rendimiento superior con conexión USB 3.0 que permite velocidades de transferencia de hasta 290 MB/s. Optimizado para entornos de RAID pequeños, los discos duros WD Red utilizados con hardware RAID aumentan el rendimiento y reducen los cuellos de botella en la transferencia de datos. Preconfigurado en RAID (matriz redundante de discos independientes) 0 para máximo rendimiento y capacidad, My Book Duo le ofrece a los usuarios la flexibilidad de aprovechar el modo duplicado o de espejo (RAID 1) para la mejor protección o usar la configuración JBOD si desea usar los discos individualmente. En el modo duplicado (RAID 1) los discos mantienen continuamente una segunda copia de todos los archivos digitales creando una copia de seguridad en tiempo real[2]. Un disco duro se utiliza para almacenar los datos, mientras que el segundo se usa para duplicarlos. En el caso poco probable que un disco falle, toda la información del usuario todavía está disponible en el otro disco.
Copia de seguridad completa

El software disponible en My Book Duo ofrece varias formas de protección de datos con copias de seguridad locales, en la nube y a nivel de sistema usando el programa de copias de seguridad WD Smartware Pro y el programa Acronis True Image WD Edition. Los ajustes automáticos y continuos de WD Smartware Pro hacen la copia de archivos y carpetas rápido y fácil. My Book Duo le ofrece beneficios de protección de datos múltiple y acceso a los usuarios de Dropbox. Se pueden hacer copias de seguridad de los datos en Dropbox a discos duros locales e integrarlas en la nube a cuentas de Dropbox con WD Smartware Pro que provee un almacenamiento remoto y seguro de archivos críticos – creando un nivel de protección adicional. Además, con My Book Duo, los usuarios pueden tener acceso a información guardada en la nube con acceso al sitio web de Dropbox.
Hardware y software de seguridad

Además de los beneficios de rendimiento del hardware RAID, My Book Duo está diseñado con la seguridad óptima en mente. My Book Do tiene cifrado por hardware AES de 256 bits y protección con contraseña para proveer la mejor seguridad de hardware y software.
Características de My Book Duo

My Book Duo viene con una cómoda cubierta que le da acceso al usuario y un práctico hub USB en la parte posterior de la unidad, que permite la conexión de teléfonos móviles, tabletas y otros dispositivos para cargar o transferir datos, o para ayudar a organizar mejor el área de trabajo. Entre sus características adicionales se incluyen:
Interfaz: USB 3.0 (x3)
Unidades internas: Discos duros WD Red NAS
Capacidades disponibles: 4 TB, 6 TB y 8 TB
Administración de datos: RAID 0, RAID 1, JBOD; CPU independiente para la administración de volúmenes de RAID
Seguridad: Hardware RAID, cifrado por hardware, protección con contraseña
Compatibilidad: NTFS (prefijado) + se puede reformatear a HFS + J para Mac
Software: WD SmartWare Pro, Dropbox™ Cloud integration, Acronis True Image Software, WD Security, utilitarios de WD Drive
Garantía: Mundial de dos años

My Passport Ultra™ de WD, el regalo ideal para el papá tecnológico

A los padres preocupados por resguardar su información digital nada mejor en este Día del Padre que obsequiarles el My Passport® Ultra™ WD®, un dispositivo de almacenamiento externo que combina niveles adicionales de protección de datos con una conexión súper rápida USB 3.0, diseño compacto y delgado y cuatro opciones de color (gris, rojo, azul y negro) para ofrecer a los padres la manera más segura y fácil de proteger sus contenidos digitales.



Los discos duros portátiles My Passport Ultra están disponibles en capacidades de 1TB y 2 TB e incorporan el software de copia de seguridad WD SmartWare™ Pro con la integración de Dropbox, cifrado de hardware y protección mediante contraseña para salvaguardar el disco de accesos no autorizados. Además, incluye una funda para proteger el My Passport Ultra de los golpes diarios a los que se enfrenta el consumidor móvil actual.



Disponibilidad

Los discos duros My Passport Ultra cuentan con una garantía limitada de 3 años y están disponibles en las cadenas de Radio Shack e Importaciones Hiraoka y en distribuidores como Deltron e Intcomex.

WD presenta el prototipo del primer disco duro para PCI Express en Computex 2014

WD, compañía filial de Western Digital y líder mundial en soluciones de almacenamiento, mostrará el prototipo del primer disco duro para PCI Express en el marco de Computex Taipei 2014, la feria tecnológica que se celebra el 3 y 4 de junio en China. Desarrollado gracias a la tecnología de los partners de WD, este prototipo introduce la nueva interfaz SATA Express, una variante de la tecnología PCI Express, que ya se ofrece en las plataformas de placa base de la serie 9 de chipsets de Intel, lanzados recientemente. La interfaz SATA Express da el primer paso para una mayor velocidad, menos consumo de energía y flexibilidad para futuros diseños OEM.

El camino hasta el primer prototipo de SATA Express ha durado 3 años. En 2011, SATA-IO, el grupo responsable de planificar el futuro de SATA, anunció que estaba desarrollando una nueva especificación que cambiaría el núcleo tecnológico detrás de SATA, mediante su fusión con la interfaz para ordenadores PCI Express. En 2013, se anunció la especificación SATA Express y, un año después, WD y algunos de sus partners han realizado un prototipo que se prevé será la próxima generación en tecnología de almacenamiento.

Acercándose a PCI Express, la industria une el bus de almacenamiento y el bus de computación más populares del mundo. Esta unión constituye un sólido camino para innovar hacia nuevas prestaciones, preservando al mismo tiempo la posibilidad de conectar discos SATA antiguos en nuevos equipos informáticos basados en SATA Express. Además, SATA Express permite conexiones por cable con precios más bajos, al eliminar la línea PCI Express Sync vía SRIS (Separate RefClock con Independent SSC), lo que implica un coste global de cable menor.

“WD ha estado siempre a la vanguardia en tecnología SATA y ahora vemos muy cerca el futuro de la tecnología SATA Express”, ha dicho Matt Rutledge, vicepresidente sénior de tecnología de almacenamiento de WD. “SATA seguirá siendo un estándar para muchas aplicaciones, pero para todos aquellos que quieran dar un paso más, WD está listo para acompañarles en este camino”.

Los asistentes a Computex podrán comprobar de primera mano cómo la interfaz SATA Express se integra en los sistemas de algunos de los principales partners de WD. Esta nueva infraestructura SATA Express permite a los clientes trabajar con SSDs, SSHDs y HDDs en un único bus común. Además, la presentación de este prototipo aprovecha los drivers estándar AHCI y es compatible con todas las versiones actuales de los sistemas operativos ‘cliente’.

FireEye anunció Plataforma de Red de Prevención de Amenazas con IPS

FireEye anunció que ofrecerá la Plataforma de Red de Prevención de Amenazas con IPS a los clientes en todo el mundo a partir del día de hoy. Disponible como una licencia complemento para la Plataforma FireEye de Red de Prevención de Amenazas de FireEye (NX series). La nueva oferta está diseñada para dar a los clientes una visión holística de los ataques multi-vector que va mucho más allá de las herramientas convencionales de sistema de prevención de intrusiones (IPS). La Plataforma de red de Prevención contra amenazas con IPS utiliza tecnología de máquina virtual construida especialmente para proteger mejor los sistemas contra amenazas conocidas y desconocidas, además de controlar a los falsos positivos en comparación con las soluciones tradicionales de IPS.

“Hoy en día, los equipos de seguridad necesitan controlar los costos mientras escalan contra un enemigo más sofisticado”, dijo Jon Oltsik, principal analista senior de Enterprise Strategy Group. “Al consolidar IPS con su tecnología demáquinas virtuales, FireEye cubre la seguridad, el cumplimiento y la comodidad en una caja”.

Según informe Worldwide Network Security Forecast 2013–2017 and 2012 Vendor Shares de la consultora IDC, IPSrepresenta un mercado de casi US$ 2 mil millones. La tecnología IPS basada en firma es obsoleta e incapaz de detectar ataques avanzados. Además, los equipos de seguridad a menudo compran IPS para cumplir con los mandatos de compliance. La Plataforma FireEye de Red de Prevención de Amenazas con IPS está impulsada por el motor de FireEyeMulti-vector Virtual Execution™ (MEV), que combina la arquitectura comprobada de MVX para detectar las amenazas avanzadas de hoy con tecnología IPS para cumplir con las obligaciones de compliance.

“Hemos elegido la Plataforma de Red de Prevención contra Amenazas con IPS de FireEye, porque es una solución que nos permite combinar la protección de amenazas avanzada con las necesidades de seguridad impulsadas por el cumplimiento. Seremos capaces de ofrecer a nuestro equipo de seguridad mayor visibilidad de las amenazas de red y datos más efectivos para actuar, reduciendo significativamente los falsos positivos y negativos, permitiéndonos centrarnos en detectar y confrontar las amenazas reales de hoy en día”, dijo Marco Francardi, gerente técnico de la seguridad, Ministerio de Asuntos Exteriores de Italia.

Cuando el tráfico de red activa una alerta basada en la firma, el MVX evalúa el tráfico para confirmar si la amenaza es real, lo que mejora en gran medida la relación señal-ruido. Además de pasar una alerta directamente al sistema degestión de alertas, como lo hace el tradicional IPS, el motor MVX inspecciona el tráfico de red correspondiente dentro de los entornos instrumentados de máquinas virtuales. El motor MVX evalúa la actividad a través de múltiples flujosutilizados en ataques avanzados. Este análisis está integrado con la detección basada en host y otros componentes de laplataforma más amplia de FireEye.

“Las tecnologías de seguridad tradicionales basadas en firma tienden a ser reactivas y por tanto son incapaces de identificar las amenazas actuales que están dirigidas y en constante evolución”, dijo Manish Gupta, vicepresidente senior de productos de FireEye. “Las limitaciones arquitectónicas de estas tecnologías dan lugar a muchos falsos positivos y falsos negativos. Dado que múltiples estándares de cumplimiento requieren la presencia de IPS, ahora podemos ofrecer a los equipos de seguridad el cumplimiento y la seguridad en una solución”.

La Plataforma FireEye de red de prevención de amenazas con IPS consolida la prevención de amenazas avanzadas con la seguridad tradicional para optimizar el gasto, reducir los falsos positivos y permitir el cumplimiento, mientras cuida los sistemas contra amenazas conocidas y desconocidas. Las principales características de la nueva oferta son:
Valida ataques detectados por IPS, usando tecnología MVX
Consolida visión de ataques conocidos y desconocidos
Correlaciona amenazas conocidas y desconocidas

Para mayor información de Plataforma de Red de Prevención de Amenazas con IPS, visite http://www.fireeye.com/products-and-solutions/network-threat-prevention-platform.html

PayPal lanza su nueva página web en América Latina

PayPal lanzó su nuevo sitio en América Latina, el cual cuenta con un diseño renovado y contenidos adicionales. El sitio está optimizado para dispositivos móviles y diseñado para ofrecer un sistema simple de usar PayPal, incluyendo un lenguaje fácil de entender y herramientas de navegación simples que permiten a la gente conseguir más de lo que quieren por su dinero.

" En PayPal creemos que nuestro trabajo es hacer más simple, seguro, y fácil el pagar y recibir pagos sin importar en qué parte del mundo te encuentres, ya sea en línea o en un dispositivo móvil" , mencionó Christina Smedley, vicepresidente de marca global. "El nuevo rediseño del sitio refleja nuestro deseo de ofrecer al cliente experiencias increíbles y prácticas que se adapten perfectamente a su estilo de vida, para que puedan conseguir lo que quieran con su dinero. El renovado sitio es el principio de lo que verán de nosotros ahora y en el futuro"

"Con más de 5.5 millones de cuentas activas en América Latina, cada vez más personas y comercios descubren el valor agregado y los múltiples beneficios de PayPal" comentó Jose Fernandez da Ponte, director general para América Central, Andes y Cono Sur. "El nuevo sitio de PayPal refleja el compromiso que tenemos por innovar y ofrecer a los usuarios soluciones que facilitan sus procesos de negocio o personales y además les sacan el mayor provecho a sus dispositivos móviles."

Aproximadamente 37 países de América Latina experimentarán un diseño más moderno del sitio con mayor énfasis en dispositivos móviles y una amplia variedad de contenido incluyendo ilustraciones e información sobre nuestras soluciones.

PayPal.com es la página de internet número 41° más visitada del mundo, según Alexa.com, con más de 19 millones de visitas diarias.

Kaspersky Lab: recomendaciones para evitar ataques de ransomware dirigidos en tu dispositivo iOS

Kaspersky Lab alerta sobre una serie de ataques de ransomware a dispositivos iPhone y iPad que han sido reportados en las últimas horas. Los dispositivos afectados, por el momento mayormente de usuarios de Australia y Rusia, muestran un mensaje diciendo que el iPad o iPhone ha sido hackeado y le exige al usuario enviar el equivalente de US$100 a través de PayPal a una dirección de Hotmail para desbloquearlo.

Los cibercriminales presumiblemente obtuvieron acceso a las credenciales de identificación de Apple, que están relacionadas con todos los iPhone y iPad, mediante correos de phishing dirigidos que han existido por varios años..

Para evitar ser víctima de estos ataques, Kaspersky Lab ofrece los siguientes consejos:

• Al crear tu ID de Apple, utiliza dos direcciones de correo electrónico. No olvides crear un nombre de ID de Apple especial, diferente al de tu dirección de correo electrónico.

• Crea preguntas y respuestas secretas para recuperar tu ID. También es útil configurar una contraseña o PIN para bloquear la pantalla de tu dispositivo.

• Asegúrate que tus contraseñas sean seguras. Lo mejor es que la contraseña sea larga e incluya una mezcla de símbolos, números y letras mayúsculas y minúsculas. No utilices la misma contraseña para otros servicios en línea.

• Recuerda que ataques de phishing pueden suceder. Nunca ingreses tu contraseña en una página web si esta te parece sospechosa.

Si tu dispositivo móvil está bloqueado, ¿qué puedes hacer?

• Primero, no pagues por su ‘rescate’. Si lo haces, esto solo hará que los cibercriminales continúen con sus ataques maliciosos en tu contra.

• Segundo, utiliza el servicio oficial de Apple iForgot. Este te ayudara a cancelar la contraseña y te enviara una nueva a uno de tus correos electrónicos adicionales.

• Además, puedes contactar al servicio de soporte de Apple para recibir una consulta en línea y recuperar acceso a tu dispositivo de manera manual.

Más información en: latam.kaspersky.com

WD premia a ganadores de Noche de Estrellas en Trujillo

En el marco de su campaña Alcanza una Estrella, WD, una compañía de Western Digital premió con una cena de gala a diez de sus resellers más destacados de la ciudad norteña de Trujillo.

A la cita, realizada en un conocido restaurante de la “Ciudad de la Eterna Primavera”, acudieron los ganadores de la mencionada campaña, los mismos que demostraron su emoción al ser recogidos en limousine y recibidos como estrellas de Hollywood por una anfitriona caracterizada como la mismísima Marilyn Monroe.

En el evento estuvo presente Carlos Hernando, country manager de WD para Perú, quien destacó el interés de la marca por estrechar vínculos y motivar a los canales en el interior del país. También resaltó la identificación de los asistentes con la marca y felicitó su esfuerzo durante el período en que duró la campaña. A la vez, anunció que en el semestre 2014 II la Compañía presentará novedades para el mercado local.

Cabe resaltar que Alcanza Una Estrella es una campaña de márketing que busca motivar a los resellers para brandear de manera ininterrumpida por un mes con material POP sus puntos de venta. Un promotor de la marca realizó visitas inopinadas en los locales comerciales y les asignó una estrella a quienes mantenían la activación de WD semana tras semana.

Aquellos que alcanzaron cuatro estrellas ingresaron automáticamente a un sorteo para asistir a la cena, planeada especialmente para diez ganadores, como cierre de la campaña, que sirvió para la integración de WD con sus resellers del interior del país.

FireEye revela aumento de actividades de amenazas avanzadas

FireEye dio a conocer hoy la Operación “Saffron Rose”, un informe de investigación detallando las actividades de un grupo de ciber-espionaje ubicado probablemente en Irán.

El grupo, que los investigadores de FireEye están nombrando como Equipo de Seguridad Ajax, ha pasado de modificar sitios web en el año 2009 a espionaje completo contra los disidentes iraníes y las firmas de defensa de Estados Unidos. La evidencia en el informe sugiere que las metodologías de Ajax han crecido más consistentemente con otros actores de amenazas persistentes avanzadas (APT) en y alrededor de Irán, después de los ataques cibernéticos contra Irán a finales de los años 2000.

Los objetivos de la Operación Saffron Rose incluyen disidentes iraníes y organizaciones de defensa de Estados Unidos. Los laboratorios de FireEye observaron recientemente al equipo de seguridad Ajax realizar múltiples operaciones de ciber-espionaje contra empresas de la base industrial de defensa dentro de los EE.UU. El grupo también está dirigido a los usuarios iraníes locales de Proxifier o Psiphon, que son las tecnologías contra la censura que pasan por alto el sistema de filtrado de Internet de Irán.

Si el equipo de seguridad Ajax funciona en forma aislada o como parte de un esfuerzo más amplio coordinado por el gobierno no está claro. El equipo utiliza herramientas de malware que no parecen estar disponibles públicamente o utilizados por cualquier otro grupo de amenaza.

Este grupo utiliza variadas tácticas de ingeniería social para engañar a los objetivos, para infectar sus sistemas con malware. Aunque los laboratorios de FireEye no han observado el equipo de seguridad Ajax utilizar los ataques de día cero para infectar a las víctimas, los miembros del equipo de seguridad Ajax han usado el código de explotación previamente a disposición del público desconfigurar sitios web.

FireEye reveló información sobre 77 víctimas de un servidor command-and-control (CNC) que se encontraron al analizar muestras de malware disfrazadas de Proxifier o Psiphon. Con el análisis de los datos sobre las víctimas, FireEye descubrió que una gran concentración tuvo sus husos horarios ajustados a “Iran Standard Time” o el idioma ajustado en persa.

Gigabyte presenta las motherboard para overclocking Serie 9

Gigabyte lanzó a principios de mes su nueva serie 9 de placas base basadas en los chipsets Z97/H97 de Intel con soporte para la 4ª y la 5ª generación de procesadores Intel Core. Como parte de esta nueva serie, Gigabyte presenta ahora los modelos Super OverClocking (SOC), las placas Z97X-SOC Force yZ97X-SOC.

“Con las placas para overclocking de la serie 9, hemos intentado innovar en el camino que siguen los usuarios llegan a obtener el máximo rendimiento de su hardware, haciéndolo más intuitivo”, comentó Hicookie, Evangelizador Jefe sobre Overclocking de la Unidad de Negocio de Placas Base de Gigabyte. “Apenas puedo esperar ya a que la comunidad de overclockers comience a probar estas placas y ver qué nuevos récords se consiguen romper”.

Gigabyte Z97X-SOC Force y Z97X-SOC

La GIGABYTE Z97X-SOC Force y la Z97X-SOC han llegado para convertirse en un nuevo ejemplo de lo que es posible conseguir cuando se llevan los límites del diseño de placas a nuevas cotas de rendimiento. Sin perjudicar su funcionalidad, estas placas proporcionan a usuarios de cualquier nivel todo lo que necesitan para alcanzar sus máximos personales a la hora de overclockear.

Romper nuevos récords mundiales

Dispuestas a convertirse en líderes desde el principio, las placas base para overclocking de la serie 9 deGigabyte han dejado claro que son el arma a elegir cuando hablamos de rendimiento. En una sesión de pruebas en el Gigabyte OC Lab justo antes de su lanzamiento, HiCookie, Dinos22, Sofos1990, SniperOZ, YoungPro, Vivi y Steponz consiguieron elevar el listón al batir un total de 9 récords mundiales con la nueva Z97X-SOC Force.

Características exclusivas para Overclocking de Gigabyte

OC Touch

GIGABYTE OC Touch incluye un conjunto de botones hardware para overclocking directamente sobre la placa base, para que hacer overclocking sobre la marcha sea extremadamente rápido y fácil. La filosofía de diseño detrás de OC Touch es simple: ayudar a overclockers y entusiastas, no sólo a conseguir el mayor rendimiento del hardware, sino a disfrutar lo más posible de la experiencia.

OC Ignition

OC Ignition mantiene la alimentación a la placa base y a los componentes conectados mientras el sistema está apagado. Esto significa que los ventiladores del sistema continuarán aportando su flujo de aire en situaciones de ‘cold bug’ y se evita que los usuarios de discos i-ram pierdan sus datos. OC Ignition también permite probar sistemas refrigerados por agua o hacer demos de case modding sin encender el sistema.

Conmutadores OC DIMM y OC PCIe

Enciende o apaga manualmente cada canal de los DIMMs de memoria instalados, permitiendo desactivarlos fácilmente sin tener que extraerlos físicamente. Los overclockers pueden también encender o apagar manualmente cada carril PCIe de la placa base, permitiendo desactivar fácilmente las tarjetas gráficas de forma individual sin tener que extraerlas físicamente. Esto es especialmente útil para hacer overclocking de sistemas refrigerados por agua o LN2.

OC Brace

OC Brace permite a los overclockers extremos y a quienes prueban los sistemas instalar hasta cuatro tarjetas gráficas en una carcasa abierta u otro entorno de pruebas sin arriesgarse a dañar las ranuras PCIe o a que no aparezcan las tarjetas en el SO debido a malos contactos con la ranura PCIe. OC Brace es una manera simple y elegante de proporcionar un soporte robusto a tarjetas gráficas de tamaño completo en configuraciones multi-GPU extremas.

Soporte para gráficos premium

Las placas base para overclocking de la serie 9 de GIGABYTE incorporan un soporte optimizado para configuraciones 4-way con AMD CrossFire o 2-way con Nvidia SLI. Este diseño extremo facilita una experiencia de overclocking con múltiples tarjetas gráficas más optimizada, donde las primeras 3 ranuras disfrutan del ancho de banda que llega directamente de la CPU y la cuarta ranura acoge los carriles PCIe que provienen del PCH z97 de Intel.

OC Connect

OC Connect dispone dos puertos USB en el lado más cercano al overclocker. Esto facilita grabar datos, flashear la BIOS o instalar software en plataformas abiertas de prueba, tanto para overclocking extremo como para hacer pretesting del sistema antes de instalar definitivamente los componentes en escenarios donde el acceso a la parte de E/S del panel posterior de la carcasa puede ser un problema.

Conector SATA Express

Las placas para overclocking de la serie 9 e GIGABYTE incorporan un conector SATA Express integrado que proporciona un rendimiento muy superior al de las tecnologías SATA actuales. Entre las características de SATA Express se encuentra una tasa de transferencia de datos de hasta 10 Gb/s, considerablemente más alta que la de SATA Revision 3 (6Gb/s), que no hará de cuello de botella frente a las rapidísimas tecnologías flash NAND presentes en los SSDs más recientes. SATA Express combina los beneficios de PCI Express y SATA para proporcionar un ancho de banda mucho mayor, permitiendo que los discos basados en SATA Express funcionen a velocidades similares a las de los discos PCI Express.

Audio HD Realtek ALC 1150 con SNR de 115dB

Para mejorar la calidad de audio comparado con las generaciones anteriores, las placas base para overclocking de la serie 9 de GIGABYTE incluyen el ALC1150, un codec de audio multicanal de alta definición con una SNR de hasta 115dB que proporciona una experiencia de audición excepcional, lo que garantiza que los usuarios obtengan la mayor calidad de audio de sus PCs.

El ALC1150 proporciona diez canales DAC que permiten reproducir audio 7.1 junto a una salida estéreo independiente de dos canales (flujos múltiples) a través de las salidas estéreo del panel frontal. Los dos convertidores estéreo ADC integrados pueden soportar un array de micrófonos con tecnologías de cancelación de eco (Acoustic Echo Cancellation AEC), Beam Forming (BF) y supresión de ruido (Noise Suppression – NS). El ALC1150 incorpora tecnologías de conversión propietarias de Realtek que consiguen una reproducción frontal diferencial con relación señal a ruido (SNR) de 115dB (DAC) y una grabación con una SNR de 104dB (ADC).

Amplificador de audio incorporado en la parte posterior

También se incluye un amplificador de alta capacidad capaz de alimentar cargas de 600Ω, lo que permite a los audiófilos disfrutar de un rango dinámico más completo para el sonido con detalles más nítidos y menos distorsión cuando utilicen auriculares profesionales de alta calidad.

Genius presenta parlantes para gamers y fans de la música

Genius, fabricante especialista de parlantes y periféricos portátiles, presenta sus nuevos parlantes paragamers, los SW-G2.1 2000, que permiten a los usuarios disfrutar de una impresionante calidad de sonido con potentes bajos en su música o juegos favoritos.

El sistema sonoro, compuestos por cuatro piezas distintas: dos parlantes satélites, un subwoofer, y una caja de control, pertenece a la completa Serie GX-Gaming, que incluye teclados, mouses, parlantes y otros accesorios diseñados para gamers profesionales y aficionados de los videojuegos, y satisfacen los requisitos más exigentes para los juegos MMO/RTS (juegos de rol en línea de múltiples jugadores) o FSP (Disparos en primera persona).

Los nuevos SW-G2.1 2000 son ideales para los usuarios extremos, ya que entregan un sonido rico, profundo y con gran solidez, perfectos para un gran rendimiento de los bajos y frecuencias claras de rango medio y alto.

Su subwoofer utiliza una unidad driver de 6.5” para que los usuarios se envuelvan por un sonido con bajos profundos y prolongados. Por su parte, los parlantes satélites de 3” proporcionan un increíble y equilibrado sonido de gran definición. Con una frecuencia que puede llegar tan baja como hasta los 25Hz o a una máxima de 20Khz y un potente audio, entrega a los usuarios un total de 45 watts (RMS), 8 watts de cada uno de los parlantes satélites y 29 watts desde el subwoofer. El SW-G2.1 2000 es la opción perfecta para que gamers disfruten sus juegos o música favorita con el sonido más auténtico.

Además, el SW-G2.1 2000 incluye una caja de control independiente que permite ajustar el volumen y los graves de manera más fácil, una entrada de micrófono para aquellos que desean hablar por Internet con los compañeros de juegos en línea y la posibilidad de escuchar de manera privada utilizando la conexión para auriculares.

Para mayor conveniencia, los nuevos se pueden conectar a dispositivos móviles, Tablet PCs, computadoras, reproductores de música, TVs, reproductores de DVD y otras fuentes de audio con su entrada de audio de 3.5 mm o RCA. También, es compatible con consolas PlayStation 2, PlayStation 3, Xbox 360 o Wii usando un cable AV que incluye cada una de las consolas de juegos.

Además, el subwoofer incorpora luces LED azules que cambian de acuerdo al ritmo de los bajos cuando reproduce música o películas de alto impacto. Para obtener una mejor experiencia sonora, los usuarios del SW-G2.1 2000 podrán ubicar los parlantes satélites en las paredes, ya que incluyen prácticas monturas para ser sujetados de manera sencilla y segura.

Disponibilidad

Los nuevos parlantes para gamers SW-G2.1 2000 de Genius ofrecen 1 año de garantía y ya están disponibles con los distribuidores autorizados de Genius en América Latina. Precio en el Perú desde $ 125.99 dólares.

Para mayor información visite www.geniusnet.com

Llega a Perú el nuevo My Passport Ultra de WD

WD, una compañía de Western Digital, y uno de los principales proveedores mundiales del mercado de soluciones de almacenamiento para la vida conectada, anunció la disponibilidad de la nueva línea de discos duros portátiles My Passport Ultra, que combinan niveles adicionales de protección de datos con una conexión súper rápida USB 3.0, diseño compacto y delgado y cuatro opciones de color para ofrecer a los usuarios móviles una manera más segura y fácil de proteger sus contenidos digitales mientras viajan.

Disponible en capacidades de 1 TB y 2 TB, los discos duros portátiles My Passport Ultra incorporan el software de copia de seguridad WD SmartWare Pro con la integración de Dropbox, cifrado de hardware y protección mediante contraseña para salvaguardar el disco de accesos no autorizados. Además, incluye una funda para proteger el My Passport Ultra de los golpes diarios a los que se enfrenta el consumidor móvil actual.

“El My Passport Ultra de WD combina conexión USB 3.0, una amplia gama de colores y de capacidades y las mejores funciones de software y hardware que actualmente se encuentran en nuestra línea de unidades de almacenamiento portátiles My Passport, y que ofrecen lo último en seguridad digital portátil para el consumidor activo de hoy”, explica Jim Welsh, VP Ejecutivo y Director General de las divisiones Branded Products y Consumer Electronics de WD.

“Al añadir la tecnología WD SmartWare Pro, con copia de seguridad automática y protección mediante contraseña a uno de los discos de más capacidad y una de las interfaces más rápidas de la industria, este disco duro portátil ofrece a los consumidores la comodidad y tranquilidad para disfrutar, compartir y proteger sus contenidos digitales personales donde quiera que vayan”.

Disponibilidad

Los discos duros My Passport Ultra cuentan con una garantía limitada de 3 años y están disponibles en las cadenas de Radio Shack e Importaciones Hiraoka y en distribuidores como Deltron e Intcomex.

FireEye presenta Reporte Avanzado de Amenazas 2013

FireEye, empresa global de seguridad IT, que proporciona protección contra amenazas dinámicas en tiempo real, ha publicado recientemente su Reporte Avanzado de Amenazas, ofreciendo una visión global de los ataques avanzados que FireEye descubrió el año pasado.


La información contenida en este reporte proviene de la nube Dynamic Threat Intelligence™ (DTI) de FireEye, que brinda las métricas de ataques compartidas por los clientes de FireEye en el mundo. Ofrece una fuerte evidencia de que las infecciones de malware ocurren en las empresas a tasas alarmantes. También muestra que los atacantes avanzados pueden penetrar las defensas tradicionales como firewalls y anti-virus (AV) con facilidad.


Durante 2013, FireEye:
Analizó 39.504 incidentes de ciberseguridad únicos (más de 100 por día en promedio)
Asoció 4.192 de esos ataques con actores APT (más de 11 por día en promedio)
Descubrió 17.995 infecciones únicas de malware debido a la actividad de APT (casi 50 por día en promedio)
Logueó más de 22 millones de comunicaciones command-and-control (CnC) (más de una cada 1,5 segundos en promedio)
Encontró que US, Canadá y Alemania fueron objetivos de la mayoría de familias de malwares únicos.


Estos ataques tomaron muchas formas diferentes y llegaron de casi todos los países y territorios en el mundo. En 2013, FireEye:
Hizo seguimiento de 159 distintas familias de malware asociadas a APT
Identificó que algunas herramientas de hacker públicamente disponibles, como DarkComet, LV, Gh0stRAT y Poison Ivy también fueron utilizadas por APTs
Descubrió infraestructura CnC en 206 países y territorios. Representa más de los 184 provistos por información de FireEye en 2012 (81 por ciento de las Naciones Unidas).
Encontró que US, Alemania, Corea del Sur, China, Países Bajos, Reino Unido y Rusia alojaron la mayoría de los servidores CnC.



El mayor número de ataques de amenazas persistentes avanzadas


Basado en la información de FireEye, el ranking de los 10 países que fueronblancos más frecuentes de APTs en 2013 comprende:
EstadosUnidos
CoreadelSur
Canadá
Japón
ReinoUnido
Alemania
Suiza
Taiwan
Arabia Saudita
Israel


Los siguientesverticalesfueron objetivo de la mayor parte de familias únicas de malware:
Gobierno (Federal)
Servicios y Consultoría
Tecnología
Servicios Financieros
Telecomunicaciones
Educación
Aeronáutica y Defensa
Gobierno (Estado y Local)
Química
Energía


Las alertas de seguridad de FireEye son el resultado de análisis multivectorial. En 2013, los vectores de amenazas Web y email fueron los más significativos, como revelan las siguientes estadísticas:
FireEye analizó cinco veces más alertas derivadas de Web que alertas derivadas de email, de forma global
País por país, FireEye vio tres veces más alertas Web que alertas por email.


Las posibles razones para la brecha entre ataques basados en web y email incluyen el mayor reconocimiento de spearphishing, incremento del uso de social media y usuarios que están continuamente conectados a la Web.


Los ataques zero-day son un arma importante en el arsenal de todos los APT, como revela la siguiente estadística:
FireEye descubrió once ataques zero-day en 2013
En la primera mitad de 2013, Java fue el foco más común de zero-day para los atacantes
En la segunda mitad de 2013, FireEye observó una explosión de los zero-days de Internet Explorer (IE) utilizados en los ataques wateringhole
Los grupos de crimewareson ahora competentes en el desarrollo de exploits Java
Los APTs enfocaron los websites del gobierno de US en ataques “wateringhole”
Los atacantes encuentran regularmente formas creativas de escapar a sandboxes de malware.


Para 2014, FireEye predice que los ataques Java Zero-Day pueden ser menos prevalecientes, pero la lista de vulnerabilidades basadas en browser aumentarán.

IBM Cloud Marketplace: todo el potencial de IBM as-a-Service al alcance de la mano de los clientes

IBM lanzó un nuevo Cloud Marketplace que reúne el amplio portafolio de capacidades de nube de IBM y nuevos servicios de terceros. Con esta solución, ofrece una experiencia simple y fácil para que tres grupos de usuarios clave dentro de las organizaciones --los desarrolladores, los gerentes de TI y los líderes de negocio—puedan conocer, probar y comprar el software y los servicios de IBM y sus partners. 

El lanzamiento de IBM Cloud Marketplace representa el siguiente gran paso en el liderazgo de IBM en el entorno de Cloud. Este único destino online servirá como puerta de entrada digital para la innovación en la nube, reuniendo ‘capacidades como servicio’ de IBM y de los asociados, con la seguridad que las empresas esperan. Este Marketplace o tienda virtual ofrecerá una vía de acceso al amplio ecosistema global de asociados de IBM, para aprovechar la oportunidad cada vez mayor del mercado de nube, que representa US$ 250 mil millones. 

Contará con acceso instantáneo a valioso capital intelectual, acceso a la gama de servicios y capacidades de software de IBM y a su vasta red de clientes empresariales. Para los asociados, IBM Cloud Marketplace ofrece nuevas oportunidades de colaborar con la red de asociados de canales que conforman su ecosistema, con el objetivo de generar nuevas fuentes de ingresos que traccionen la innovación en sistemas de nube. Este espacio servirá como centro de innovación de la Nube, donde la tecnología se reúne con el negocio, con cientos de servicios de nube desarrollados por IBM y su ecosistema de asociados y terceros. 

Los clientes pueden acceder a un conjunto completo de capacidades IBM-as-a-Service con 100 aplicaciones SaaS, la ‘plataforma como servicio’ BlueMix de IBM con servicios componibles que ofrece incomparables beneficios a los desarrolladores, la potente infraestructura como servicio SoftLayer y servicios de nube de terceros. El anuncio de hoy es un gran paso adelante en la marcha continua de IBM hacia la construcción del portafolio de nube más integral para la empresa. 

Este año, IBM ya ha anunciado: Una inversión de US$ 1,200 millones para expandir su huella global de computación en nube con SoftLayer. Una inversión de US$1 mil millones en desarrollo de tecnologías de nube con el lanzamiento de BlueMix, una plataforma como servicio que habilita gran parte del middleware IBM para el entorno Cloud. Una inversión de US$1 mil millones en el lanzamiento de una nueva unidad de negocio, el Grupo Watson para innovación cognitiva entregada por la nube. Adquisición de Aspera, Cloudant y Silverpop, que llevan el total invertido a US$ 7 mil millones en 17 adquisiciones relacionadas con tecnología de nube desde 2010. 

"Cada vez más, los usuarios de la tecnología en nube del área de negocio, del departamento de TI y de desarrollo en toda la empresa buscan un acceso fácil a una amplia gama de servicios para abordar nuevos modelos de negocio y las condiciones cambiantes del mercado,” señaló Robert LeBlanc, Vicepresidente Senior de IBM Software & Cloud Solutions. "IBM Cloud Marketplace pone al alcance de la mano de los clientes las tecnologías de análisis big data, móvil, social, comercio e integración –todo el potencial de IBM- as-a-Service y nuestro ecosistema– para ayudarlos a entregar servicios innovadores a sus usuarios”. IBM Cloud Marketplace ofrece un entorno ideal para que los asociados de negocio y los proveedores de software independiente moneticen sus soluciones como servicios de nube para la empresa. “IBM reunió un conjunto exclusivo de servicios y software de nube de clase empresarial e hizo que estas soluciones fueran simples de consumir e integrar, tanto para el desarrollador empresarial como para el ejecutivo visionario,” explicó Andi Gutmans, CEO y Cofundador de Zend. 

Nuevo ataque Zero-Day puede afectar a casi todos los usuarios de Internet Explorer, el 25% del mercado

FireEye Research Labs identificó un nuevo punto vulnerable de Zero-Day para Internet Explorer (IE) utilizado en ataques dirigidos. La vulnerabilidad afecta a Internet Explorer 6 (IE6) a través de IE11, pero el ataque está enfocando IE9 a través de IE11. Este Zero-Day pasa tanto por ASLR (Address Space Layout Randomization) como por DEP (Data Execution Prevention). Microsoft ha asignado CVE-2014-1776 a la vulnerabilidad y ha distribuido un aviso de seguridad para dar seguimiento a este tema.

Los agentes de amenaza están usando activamente este punto vulnerable en una campaña en curso que hemos llamado “Operation Clandestine Fox”. FireEye cree que se trata de un Zero-Day significativo dado que las versiones vulnerables representan alrededor de un cuarto del mercado total de navegadores. Por ello, se recomienda aplicar un parche una vez que esté disponible.

De acuerdo con NetMarket Share, el share de mercado para las versiones objetivo de IE en 2013 fueron:

· IE 9 13.9%

· IE 10 11.04%

· IE 11 1.32%

En conjunto, en 2013, las versiones de IE vulnerables representaron un 26,25% del mercado de navegadores. La vulnerabilidad, sin embargo, aparece en IE6 a través de IE11 aunque el punto de vulnerabilidad tiene como objetivo IE9 y superiores.


A tener en cuenta:
La vulnerabilidad afecta a Internet Explorer IE6 y superiores, aunque sólo podemos informar que estamos viendo ataques a IE9 y superiores.
IE9 y superiores representan alrededor de 26% del uso mundial de navegadores! Esto es serio.
Microsoft confirmó la vulnerabilidad y también confirmó que no tienen previsto emitir un parche para los usuarios de XP. Esto es importante para los usuarios de LATAM como se informó en Deciembre que el 20% de la base de Latinoamérica de Microsoft aún utiliza XP, lo que significa que una gran cantidad de usuarios de PC en LATAM son vulnerables.
Es probable que los atacantes continúen apuntando a los usuarios de XP con este punto vulnerable.
El ataque fue distribuido a través de un plug in flash, que es muy común en la mayoría de los sitios en todo el mundo. En otras palabras, todos los que están usando Internet Explorer IE9 y superiores para navegar internet pueden ser atacados.
Inicialmente, parecía que los ataques iban detrás de objetivos de todo el mundo en los verticales de defensa y finanzas con fines de inteligencia.

Acerca de FireEye, Inc.

FireEye ha creado una plataforma de seguridad especialmente diseñada, basada en máquina virtual, que proporciona protección contra amenazas en tiempo real a las empresas y gobiernos en todo el mundo en contra de la próxima generación de ataques cibernéticos. Estos ataques cibernéticos sofisticados eluden fácilmente las defensas tradicionales basadas en firmas, como los firewalls de próxima generación, IPS, antivirus y gateways. La Plataforma de Prevención de Amenazas de FireEye proporciona en tiempo real, protección contra amenazas dinámicas, sin el uso de firmas para proteger a una organización a través de los vectores de amenazas primarias y a través de las diferentes etapas del ciclo de vida de un ataque. El núcleo de la plataforma FireEye es un motor de ejecución virtual, complementado por la inteligencia de amenazas dinámicas, para identificar y bloquear los ataques cibernéticos en tiempo real. FireEye cuenta con más de 1.900 clientes en más de 60 países, incluyendo más de 130 de las compañías Fortune 500.



Para mayores detalles e información ingrese a: http://www.fireeye.com/blog/?p=5312

EMC redefine la protección de datos en un mundo definido por software

EMC Corporation anunció nuevos productos y tecnologías que enfrentan el flujo continuo de requisitos de protección de datos que los usuarios deben cumplir en la actualidad, y a medida que emprenden el reto de migrar a centros de datos definidos por software. En los centros de datos definidos por software, la infraestructura está virtualizada y se proporciona como servicio.

Para mantener una protección eficaz durante la transición a ambientes de última generación, las tecnologías y estrategias de protección de datos también deben evolucionar a un modelo de prestación basado en el servicio. Las soluciones de protección de datos de EMC abarcan toda la gama de necesidades de protección de datos de los clientes, desde archivo hasta disponibilidad continua para ambientes físicos, virtuales y de nube. Con el lanzamiento de hoy, EMC incorpora nuevas integraciones con plataformas de almacenamiento primario y de protección, y con aplicaciones empresariales e hipervisores. Asimismo, amplía la compatibilidad con ambientes de nube y proporciona nuevas tecnologías que permiten la prestación de protección de datos como servicio. Estas innovaciones aumentan la eficiencia de los ambientes de los clientes en la actualidad y, al mismo tiempo, sientan las bases para ayudar a los clientes de EMC a migrar con confianza a centros de datos definidos por software. Evolución de EMC Data Protection Suite: EMC® Data ProtectionTM redefine el modelo de uso para el software de protección de datos, gracias a que permite la aplicación flexible de productos integrados para optimizar los ambientes de archivo y respaldo basado en la nube y en las instalaciones a medida que evolucionan. Data Protection Suite consta de las ofertas de software de EMC Avamar®, NetWorker®, Data Protection AdvisorTM, Mozy® y SourceOneTM. A continuación, se incluyen algunas de las nuevas funcionalidades de esta importante versión de Data Protection Suite: Administración de snapshots para arreglos EMC Isilon®, EMC VNX® y NetApp para mejorar la protección de los datos basados en NAS. Gran compatibilidad con las infraestructuras de nube de VMware® y Microsoft mediante la integración única con VMware vCloud Suite® y Microsoft System Center Virtual Machine Manager. La integración total entre Avamar y Data Domain proporciona lo mejor que las dos plataformas pueden ofrecer. Las funciones de seguridad mejoradas y la nueva compatibilidad de Linux con nubes públicas de Mozy permiten una mayor adopción por parte de clientes empresariales. Nuevas funcionalidades de almacenamiento de protección. Con la presentación del nuevo EMC Data Domain Operating SystemTM, EMC continúa fortaleciendo la posición de Data Domain como la plataforma de almacenamiento de protección de datos estándar del sector, con funcionalidades que amplían su soporte más allá del respaldo a fin de establecerla como un componente fundamental para permitir la prestación de protección de datos como servicio. Las nuevas funcionalidades incluyen: La incorporación de Data Domain TMpara aplicaciones empresariales, que brinda a los administradores de aplicaciones la capacidad de proteger sus ambientes e incluye compatibilidad con soluciones de Oracle y SAP®, la plataforma SAP HANA® e IBM DB2 y Microsoft SQL Server. La nueva función multiusuario seguro para implementaciones de nube permite a los sistemas Data Domain proporcionar aislamiento seguro para grandes empresas y proveedores de servicios. Además, funciona de manera eficiente como una plataforma de almacenamiento de protección en implementaciones de protección de datos como servicio.