Adobe informa de un fallo ‘crítico’ en Flash y Acrobat

Adobe ha lanzado un aviso de seguridad relacionado con una vulnerabilidad calificada como “crítica” en sus productos Flash Player, Adobe Reader y Acrobat, que podrían permitir a los atacantes tomar el control de los ordenadores de los usuarios.

Fue el pasado viernes cuando la compañía informó de que el fallo estaba siendo explotado y que del parche oficial todavía no estaba disponible.

El software afectado por la vulnerabilidad incluye: Adobe Flash Player 10.0.45.2, 9.0.262 y anteriores a la 10.0.x y versiones 9.0.x para Windows, Macintosh, Linux y Solaris. También afecta a las versiones Adobe Reader y Acrobat 9.3.2 y versions anteriores a 9.x para Windows, Macintosh y Unix.

La compañía ha dicho que Flash Player 10.1 Release Candidate no parece ser vulnerable y confirma que Adobe Reader y Acrobat 8.x no son vulnerables al fallo.

Adobe no dijo cuándo lanzaría un parche oficial, pero según la compañía los usuarios pueden suavizar el problema descargando la Release Candidate mencionada antes.

Fuente: itespresso.es

Adobe Anuncia Soporte para HTML5 en Dreamweaver CS5

Adobe Systems Incorporated (Nasdaq:ADBE) anunció en la conferencia Google I/O una nueva solución HTML5 que está disponible de inmediato para diseñadores y desarrolladores Web. El Adobe HTML5 Pack es una extensión de Adobe Dreamweaver CS5, la más reciente versión de la herramienta de autoría HTML líder de la industria para diseño de sitios Web.  Esta extensión ofrece más opciones creativas a los usuarios de Adobe Creative Suite 5, para que puedan crear, entregar y optimizar de forma más fácil y consistente los conjuntos de contenido, sobre la más amplia gama de pantallas, y así maximizar la facturación y llevar adelante sus negocios.

La disponibilidad de esta extensión HTML5 Pack es el resultado directo de los comentarios positivos de nuestros clientes desde Adobe MAX 2009, cuando la compañía ofreció un adelanto de la tecnología, y luego, más recientemente, a partir de una publicación en el blog de Adobe Design and Web, donde se discutió acerca de CSS3 R&D y HTML5. Subrayando su compromiso con este nuevo estándar, Adobe hizo inmediata la disponibilidad de su extensión HTML5 Pack para Dreamweaver CS5 mediante descarga gratuita en http://labs.adobe.com/downloads/html5pack.html.

“Adobe se enorgullece de entregar herramientas que definen la industria compatibles con los lenguajes de programación Web, formatos, APIs y catálogos más conocidos”, dijo Lea Hickman, director senior de Soluciones Creativas en Adobe. “Continuamos adelantando el apoyo a la avanzada HTML, permitiendo a nuestros clientes entregar contenido creativo aprovechando lo más reciente de las capacidades HTML”.

“Una de las mayores fortalezas de Dreamweaver es su extensibilidad, y anima ver que Adobe no ha perdido tiempo en ofrecer soporte para esas partes de HTML5 y CSS3 que ya cuentan con soporte en diferentes exploradores”, dijo David Powers, fundador y desarrollador de la Foundation PHP. “Agregar el soporte por medio de una extensión, en lugar de insertarlo en el corazón del programa, hace que Dreamweaver esté al día con los desarrollos según evolucionan  las especificaciones y los exploradores”.

La extensión HTML5 incluye nuevas ayudas de código para capacidades HTML5 y CSS3 de forma de permitir a los usuarios de Dreamweaver usar fácilmente las nuevas etiquetas HTML5.  La extensión también incluye actualizaciones y mejoras de motor WebKit para soportar video y audio en el LiveView de Dreamweaver CS5. Con las nuevas capacidades CSS3, los usuarios pueden diseñar más fácilmente páginas Web de pantallas múltiples, con previsualizaciones de cómo se verán en diferentes exploradores y dispositivos. Además, el HTML5 Pack presenta diagramaciones básicas HTML5 en la caja de diálogo Nuevo Documento de Dreamweaver CS5, para facilitar que los usuarios aceleren sus esfuerzos para diseñar y desarrollar con los estándares Web más novedosos.

Acerca de Dreamweaver CS5

Adobe Dreamweaver CS5 es el lanzamiento más reciente de la premiada herramienta de autoría de la compañía para diseño y construcción de sitios Web. Ofrece poderosas nuevas herramientas para programadores PHP con soporte para conocidos sistemas de administración de contenido basado en PHP, como Drupal, Joomla y WordPress. Dreamweaver CS5 también ofrece un nuevo modo de inspección para CSS, en LiveView, para que los diseñadores puedan visualizar interacciones complejas de estilos para editar de forma más eficiente. El soporte incorporado para Adobe BrowserLab también es una novedad en Dreamweaver CS5, lo que facilita y acelera aún más probar los diseños de sitios Web en diferentes exploradores y sistemas operativos.

Precio, Disponibilidad y Requisitos de Sistema

La extensión HTML5 Pack para Dreamweaver CS5 está disponible tanto para Mac OS X como para Windows y puede descargarse gratis desde Adobe Labs en: http://labs.adobe.com/downloads/html5pack.html.

Dreamweaver CS5 está disponible a través de los Adobe Authorized Resellers y el Adobe Store por un precio de venta estimado en los Estados Unidos de US$399. Los usuarios actuales de Macromedia Dreamweaver 8, GoLive, Adobe Dreamweaver CS3 o CS4 pueden adquirir la actualización a un precio estimado de venta en los Estados Unidos de US$199.  Dreamweaver CS5 también viene incluido en Adobe Master Collection CS5, Adobe Design Premium CS5 y Adobe Web Premium CS5.

Fuente: ciberespacio.com 

Nueva campaña de Adobe contra Apple

Parece que desde Adobe el resentimiento por el tema de Flash está llegando a un punto ciertamente preocupante, y es que la última campaña va cargada de ironía y agresividad en el mensaje que nos quieren transmitir para hacernos ver como es Apple.

Esta viene a ser la traducción de la segunda imagen:

Lo que no amamos es que nadie te quite tu libertad para elegir lo que creas, cómo lo creas y qué experiencia tienes en la web.

Y bueno, a los chicos de Adobe no les falta razón, pero Apple no va a cambiar su forma de pensar ni va a meter Flash en el iPhone, así que me temo que todas estas campañas y mensajes llegan a Cupertino con un efecto nulo, muy a nuestro pesar.

De paso y para que nadie me tache de una cosa o de otra, recuerdo mi opinión al respecto de iPhone y Flash: yo no quiero Flash en el iPhone de forma obligatoria porque no le iba a dar uso y se come la batería, pero la posibilidad de tenerlo de modo opcional sí que me parece lo más justo para todos.

Microsoft apoya a Apple en la polémica con Adobe por Flash

Microsoft secunda a Apple en el rechazo de la tecnología Flash de Adobe como solución para la reproducción de vídeo. La compañía de Bill Gates ha anunciado que la próxima versión del navegador Internet Explorer 9, que llegará el próximo año, sólo soportará H.264 como tecnología de reproducción de vídeo y apostará por HTML5. Un nuevo golpe para Adobe, que la pasada semana se enfrentó a duras críticas de Steve Jobs contra Flash.

El gigante del software precisó que la tecnología de Adobe es hoy importante para la visión de contenidos en la web, pero deja en el aire qué pasará en el futuro.

Dean Hachamovitch, máximo ejecutivo de Microsoft para Internet Explorer, ha señalado que "Flash tiene algunos problemas, particularmente en relación a la fiabilidad, seguridad y rendimiento". El directivo añadió que el futuro de la web es HTML5. Pese a ello, Microsoft mantiene una actitud más conciliadora que la de Apple, ya que la compañía de Redmond trabaja estrechamente con los ingenieros de Adobe para corregir los defectos que encuentran en Flash, según informa Reuters.

Por otro lado, Microsoft desveló ayer que rebaja en 50 euros el precio de su consola Xbox 360. La compañía, que lo anunció a través de Twitter, ha señalado que el descuento es efectivo desde este lunes y que sólo estará disponible durante un tiempo muy limitado, aunque no ha precisado cuánto.

Fuente: cincodias.com

Steve Jobs publica las razones de su pelea con Adobe

Tiene demasiadas fallas, agota las pilas y está demasiado orientado a las computadoras personales. El número uno de Apple, Steve Jobs, publicó hoy una carta en la que pormenoriza las seis razones por las que decidió excluir del iPhone y iPad a la tecnología Flash desarrollada por Adobe. 

Una semana después de que Adobe desistiera en su lucha por incorporar sus aplicaciones al iPhone, Jobs se defiende de las críticas por la decisión de Apple con una sinceridad poco común entre los CEOs de grandes empresas. 

Después de recordar cómo las diferencias con Adobe comenzaron en los años 90, cuando Adobe decidió desarrollar productos para Microsoft mientras Apple pasaba por su momento de "casi muerte", Jobs esgrime motivos de "confiabilidad, seguridad y desempeño" y el hecho de que Flash estaba diseñada "para las computadoras personales que usan ratones y no para pantallas táctiles que usan los dedos" para explicar por qué Apple seguirá excluyendo ese programa de sus productos.

En cuanto a las críticas de Adobe que caracterizan a Apple como una empresa con una visión cerrada sobre su tienda de aplicaciones (App store), Jobs reacciona diciendo que es lo contrario: "Los productos Flash de Adobe son 100% propietarios, sólo disponibles desde Adobe".

Apple ha sido criticada por exlcluir la tecnología Flash y limitar lo que el iPhone puede hacer. Algunos juegos y videos requieren Flash. Pero Jobs replicó que con numerosos medios que ofrecen su contenido para iPhone e iPad, "Casi todos los videos también están disponibles en un formato más moderno, H 264, que sí se puede ver en iPhones, iPods y Ipads".

Para terminar, se permite un consejo a Adobe: "Flash ya no es necesario para ver video o consumir cualquier tipo de contenido web. Nuevos estándares abiertos creados para los dispositivos móviles, como HTML5, ganaran en la era de la movilidad (y para PCs también). Tal vez Adobe debería concentrarse más en crear buenas herramientas en HTML5 y menos en criticiar a Apple por dejar atrás el pasado".

Los representantes de Adobe no respondieron por el momento.

 Fuente: ieco.clarin.com

Adobe lanzará su servicio de actualizaciones la próxima semana

Adobe lanzará sus últimas actualizaciones de seguridad para Reader y Acrobat el próximo martes a través de un nuevo sistema de actualizaciones que se ha estado probando desde hace seis meses. Las actualizaciones de Adobe coinciden con las de Microsoft para el mes de abril y en las que se espera que la compañía solucione 25 vulnerabilidades.

Siguiendo con Adobe, la compañía activará su tecnología de actualizaciones para todos los usuarios de Adobe Reader y Acrobat y lo utilizará para actualizaciones y problemas de seguridad críticos.

Las actualizaciones afectan a Adobe Reader 9.3.1 para Windows, Mac y Unix, Acrobat 9.3.1 para Windows y Mac, y Reader 8.2.1 y Acrobat 8.2.1 para Windows y Mac.

La compañía ha estado probando su tecnología de actualización con una muestra de clientes desde el pasado 13 de octubre. Los usuarios pueden hacer que el sistema actualice automáticamente, lo que significará que el software de descargará e instalará desde Adobe, o lo haga de forma semiautomática, de forma que se descargan automáticamente pero el usuario decida cuándo instalarlas.

Los usuarios de Microsoft y Mozilla son alertados cuando hay actualizaciones para Windows y Firefox, mientras que Google Chrome se actualiza automáticamente sin ningún tipo de notificación. Normalmente los usuarios no saben cuándo está disponible una actualización, o retrasan su instalación, lo que hace que sus sistemas estén en riesgo aunque el fabricante haya parcheado las vulnerabilidades.

Autor: Rosalía Arroyo

Fuente: It Espresso

Detectado el primer programa malicioso para cajeros automáticos

El primer programa malicioso para cajeros automáticos, el troyano Backdoor.SWin32.Skimer, se registró formalmente en 2009, según señala la multinacional de seguridad informática Kaspersky en su informe anual.

El informe califica este suceso como excepcional y, aunque se detectó a finales de 2008, no se difundió ampliamente hasta la primavera de 2009.

Según informa Kaspersky, se trata del primer programa malicioso que ataca a los cajeros automáticos y permite a los delincuentes retirar todos los fondos del cajero o obtener datos de las tarjetas utilizados en el dispositivo.

Este fabricante considera que el programa malicioso fue diseñado para atacar cajeros automáticos en Rusia y Ucrania.

Entre otras innovaciones de los ciberdelincuentes en 2009, Kaspersky destaca que a las tradicionales estafas a través de phising, se ha sumado la creación de las llamadas web "grises" de servicios inexistentes a través de pago.

Los ciberdelincuentes rusos son los que más web "grises" han creado y a través de ellas ofrecen desde averiguar el paradero de una persona usando GSM, leer la correspondencia privada en las redes sociales o recopilar información.

En este sentido, señala que en 2009 detectaron 404 vulnerabilidades diferentes que afectaron a 461.828.538 ordenadores.

La mayor cantidad de este tipo de problemas se registró en el software de Microsoft, Apple, Adobe y Sun.

Hace hincapié en que los sistemas operativos móviles y el MAC captan cada vez mayor atención por parte de los creadores de virus.

En 2009 se detectaron los primeros programas maliciosos para el iPhone (Apple), el primer programa espía para Android (el sistema operativo de Goole) y se registraron los primeros incidentes causados por programas maliciosos con firmas digitales para móviles con el sistema operativo Symbian de Nokia.

Para este año, Kaspersky considera que lo ataques de ciberdelincuentes se alejarán de los sitios web para concentrarse en las redes de intercambio de archivos P2P.

Las principales causas de las epidemias seguirán siendo las vulnerabilidades de Adobe, Apple y Windows 7.

En el campo de los servicios web, señala el interés de los ciberdelincuentes por los usuarios de Google Wave mediante spam, phishing y explotación de las vulnerabilidades con la propagación de programas maliciosos.

También espera que las plataformas móviles iPhone y Android tengan un año bastante complicado.

Destaca que para el iPhone el grupo de riesgo será el de los usuarios con dispositivos liberados ilegalmente.

 Fuente: economia.terra.com

Nueva técnica de ataque informático afecta actualizaciones de Adobe, Java y Windows

Para los piratas informáticos nada es imposible. Es por eso que la última técnica de hackeo de estos individuos se basa en un software maligno que re-escribe los programas de actualización de aplicaciones muy conocidas ¿Las víctimas en esta oportunidad? Nada menos que Adobe, Windows y Java, entre otras. 

Pese a que los usuarios están advertidos sobre el Phishing que últimamente han empleado los piratas web para sacar información valiosa (como claves de tarjetas de crédito y otros), éstos han ideado nuevas formas de controlar los computadores segun contaron en The Register.

Lo último en estas técnicas es un malware disfrazado de actualizaciones, lo que representa un grave peligro para los cibernáutas quienes confían en las que realizan de forma automática los desarrolladores.

Este nuevo desafío para la seguridad de las empresas, según afirman desde Bkis Security, afecta a las actualizaciones de grandes empresas como Adobe, DeepFreeze, Java, Windows, etc. Por este motivo, los usuarios deben tener cuidado a la hora de actualizar sus servicios y descargarlos desde las páginas web originales.

Frente a este problema, el director y experto de Bkis Security, Nguyen Minh Duc, aseguró que “de análisis que hemos realizado, encontramos que este malware está escrito en Visual Basics (un lenguaje de programación de Microsoft), y emula programas populares. Sumado a esto, cuando es ejecuta, los malwares activan los servicios DHCP client, DNS client, Network Share y abren puerto para recibir comandos de los hackers”.

Fuente: radiobiobio.cl

Adobe fortalece aplicaciones web y simplica integración con redes sociales

La firma de software gráfico Adobe anunció la disponibilidad inmediata del software Adobe Flash Builder 4 y ColdFusion Builder, las herramientas Flash Platform de próxima generación para crear aplicaciones Ricas de Internet (RIAs) para múltiples plataformas.

Además, Adobe agregó un nuevo servicio Social a los recientemente anunciados Adobe Flash Platform Services. El servicio Social agiliza la integración entre aplicaciones Web y 14 redes sociales líderes, incluyendo Facebook Connect, Sign with Twitter, MySpaceID y Linkedin.

Flash Builder 4 (antes Adobe Flex Builder) es una herramienta de desarrollo de nivel profesional basada en Eclipse para crear rápidamente aplicaciones Ricas de Internet (RIAs) y contenido para múltiples plataformas usando el marco de código abierto Flex. Usando Flash Builder 4, los desarrolladores pueden crear aplicaciones Web más intuitivas que le permite a los clientes, socios y empleados entender y usar mejor datos para apoyar actividades clave, dando origen a mayores niveles de productividad, satisfacción y efectividad.

Flash Builder 4 acelera el desarrollo y pruebas de las RIAs y el contenido, ofreciendo capacidades de codificación y prueba, nuevas y mejoradas, al tiempo de permitir a los diseñadores y desarrolladores colaborar de forma más eficiente usando flujos de trabajo integrados con Adobe Creative Suite.

Flash Builder 4 permite una mejor integración con una variedad de información para back end (incluyendo PHP, ColdFusion, Java y Adobe LiveCycle) y facilita la inclusión y uso de la arquitectura REST y de servicios basados en protocolos SOAP. Para información detallada y descarga, VER AQUI

La estructura de código abierto Flex 4 actualizada, también disponible, incluye una nueva arquitectura de componentes para RIAs que brinda una separación completa de presentación y funcionalidad, permitiendo que cada uno cambie de forma independiente sin afectarse entre sí.

La nueva arquitectura de componentes, conocida por su nombre código como Spark, se agrega sobre la arquitectura MX existente, ofreciendo a los desarrolladores y diseñadores un mecanismo mucho más eficiente para trabajar juntos para controlar la apariencia de sus aplicaciones Flex.

Para consultar información detallada y descargarlo, VER AQUI

En colaboración con Gigya. El nuevo servicio Adobe Flash Platform Services Social le permite a los desarrolladores rápidamente integrar aplicaciones creadas con Flash Builder y Adobe Flash Professional con redes sociales.

Los desarrolladores ya no necesitan hacer el trabajo de integración con cada API de servicio de redes sociales separadas, y en constante cambio, para brindar a los usuarios acceso a múltiples redes. Una sola capa de Flash Platform Services realiza el levantamiento pesado a través de múltiples redes sociales. Además, el servicio Social monitoreará cada uno de los sitios de las redes sociales para asegurar que los cambios a las APIs no rompan las aplicaciones.

Para consultar información detallada, VER AQUI

La disponibilidad de Flash Builder 4 se adelanta al lanzamiento de Flash Player 10.1, que se espera en la primera mitad de 2010.

Disponibles actualmente en beta, el software Flash Player 10.1 y el software Adobe AIR 2 le permiten a los diseñadores y desarrolladores usar el mismo código, activos, estructuras y servicios para crear las aplicaciones más expresivas, contenido y video para el navegador y el escritorio, así como plataformas móviles en el futuro.

ColdFusion Builder es un nuevo entorno de desarrollo integrado (IDE) basado en Eclipse para crear aplicaciones ColdFusion de forma rápida y eficiente y se integra con Flash Builder 4 para el desarrollo rápido y sencillo de RIA.

ColdFusion Builder ofrece un ambiente de desarrollo unificado, a la medida y extensible para codificar aplicaciones, administrar servidores y realizar proyectos.

Para consultar información detallada de las nuevas características y descargarla, VER AQUI

Precios y disponibilidad


Flash Builder 4 Standard US$249, Flash Builder 4 Premiun US$699, precios sugeridos en los Estados Unidos.


ColdFusion Builder US$299, precio sugerido en los Estados Unidos

Fuente: TransMedia.

Los hackers “adoran” Acrobat Reader

Un informe de F-Secure indica que Acrobat Reader es la herramienta de software más explotada por los hackers en sus ataques, copando el 61 por ciento de estos.

F-Secure recomienda la actualización inmediata a la última versión de Reader para facilitar la protección frente a ataques que busquen aprovechar la vulnerabilidad publicada hace tres semanas.

Según los datos de la firma finlandesa, el 61 por ciento de los cerca de 900 ataques lanzados en los dos primeros meses de 2010, buscaban aprovechar una vulnerabilidad de Reader. Para poder establecer referencias, la compañía indica que el 24 por ciento de los ataques buscaban fallos de Microsoft Word, mientras que la combinación entre Excel y PowerPoint apenas supera el 14 por ciento.

Si mirásemos los datos de 2009, sólo el 29 por ciento de los ataques buscaban fallos en Acrobat Reader, mientras que este año son dos de cada tres ataques.

Mientras, el porcentaje de ataques que buscan vulnerabilidades de Microsoft se va reduciendo frente a años anteriores. En 2009, el 51 por ciento de los ataques buscaban Word, Excel o PowerPoint, frente a un 71 por ciento de 2008. Sin embargo, ahora apenas llegan al 39 por ciento.

Autor:  Miguel Ángel Gómez
Fuente: idg.es

HP y Adobe se alían para incorporar Flash a Slate

Ambas compañías muestran un vídeo para confirmar la compatibilidad del formato multimedia con el tablet, una prestación que no incluye el iPad.

HP no quiere quedarse atrás en el mercado de los tablets y para ello, nada mejor que aprovechar las carencias de quien será su principal rival en este segmento, Apple con su iPad.

En esta línea el fabricante, junto a Adobe, ha anunciado mediante un vídeo que su dispositivo Slate será compatible con el formato Flash. En el mismo se muestra también su admisión de multitarea y su disposición de puerto USB.

Phil McKinney, vicepresidente de HP y CTO de la división de sistemas personales de la compañía, ha afirmado que “un gran añadido del producto es que además de estar basado en Windows 7, ofrece soporte para Adobe. Sin diluir Internet, sin sacrificios”.

El propio Steve Ballmer mostró el Slate durante el último CES de las Vegas como un gadget abanderado del sistema operativo Windows 7, según Infoworld, aunque entonces pocos detalles se dieron sobre sus prestaciones. “Es casi tan portátil como un teléfono -señaló el CEO de Microsoft entonces-y tan potente como un PC con Windows 7. Esta nueva categoría de productos aprovechará la característica táctil y la capacidad móvil del SO”.

En el vídeo, disponible a continuación puede comprobarse el uso de Slate, con el que es posible reproducir vídeos en otros formatos, además de en Flash, así como la lectura de ebooks y navegar por Internet con sencillos gestos manuales.

 Autor: Alberto Payo

Fuente: itespresso.es

Vulnerabilidad en Adobe Download Manager

Se ha anunciado una vulnerabilidad en Adobe Download Manager (anterior al 23 de febrero de 2010) que podría ser empleada por atacantes remotos para lograr el compromiso de los sistemas afectados. El fallo en
realidad, se encuentra en su componente NOS, creado por otro fabricante.

El fallo está en getPlus Download Manager de NOS, usado por, entre otras compañías, Adobe en el componente Adobe Download Manager. GetPlus Downloader se instala en forma de ActiveX. Adobe lo usa para facilitar la instalación de Adobe Reader a través de Internet Explorer.

Adobe Download Manager se instala por defecto al descargar Adobe Reader o Flash para Windows desde el sitio web de Adobe, pero de igual forma se desinstala automáticamente tras el siguiente reinicio del ordenador. La corta permanencia de este producto en los sistemas, ha sido sin duda la causa por la que seguramente ha pasado desapercibido a la hora de encontrar nuevas vulnerabilidades.

El problema se debe a un error al procesar URLs, de tal forma que un atacante remoto podría emplearlo para descargar e instalar software no autorizado en el sistema vulnerable. Para ellos debería engañar al
usuario a acceder a un enlace especialmente construido o visitar una página web maliciosa.

En caso de haber realizado una instalación de Reader o Flash anterior al día 23 de febrero se recomienda reiniciar los sistemas (en caso de no haberlo hecho) o desinstalar manualmente Adobe Download Manager según se indica en el boletín publicado por Adobe:

 

http://www.adobe.com/support/security/bulletins/apsb10-08.html

 

Fuente : Antonio Ropero

www.hispasec.com