Los 20 problemas de seguridad m¨¢s importantes

El Instituto SANS, una de las instituciones m¨¢s respetadas en el campo de la seguridad inform¨¢tica, ha actualizado su ¨ªndice de las 20 vulnerabilidades m¨¢s peligrosas, agujeros descubiertos en dispositivos de red, sistemas operativos y programas, que permiten o facilitan los ataques externos. La lista incluye enlaces a sitios desde donde descargar las actualizaciones necesarias para cerrar la puerta a los intrusos.

El 'Top 20' de vulnerabilidad naci¨® hace cuatro a?os como fruto de una colaboraci¨®n del FBI con el Instituto SANS, y desde entonces se han producido varias actualizaciones. La que se acaba de hacer p¨²blica es la sexta versi¨®n de la lista, que marca un giro en lo que hasta ahora la filosof¨ªa del documento. El primer cambio se refiere a la elecci¨®n de las vulnerabilidades. Ya no se incluyen aquellas que pueden considerarse obsoletas, sino s¨®lo las que realmente afectan a los sistemas inform¨¢ticos en la actualidad, incluso si ya se hab¨ªa revisado su seguridad con una versi¨®n anterior del documento.

Partiendo de esta base, se han seleccionado 20 problemas de seguridad que han sido agrupados, y aqu¨ª viene la segunda novedad, en cuatro categor¨ªas: los que pueden afectar a cualquier ordenador, los que afectan s¨®lo a sistemas operativos Windows, las de Unix (en las que se incluyen Linux y Apple), y por ¨²ltimo las vulnerabilidades de los dispositivos de red, como routers o cortafuegos (tambi¨¦n conocidos por su nombre en ingl¨¦s, firewalls).

El instituto SANS ha seleccionado 10 vulnerabilidades que pueden afectar a cualquier equipo, independientemente del sistema operativo que utilice. Hacen referencia a problemas al realizar copias de seguridad en servidores, antivirus, uso de aplicaciones creadas con el lenguaje PHP, bases de datos o servidores de nombres de dominio. Tambi¨¦n aborda esta instituci¨®n vulnerabilidades muy comunes en programas y servicios muy populares, como la mensajer¨ªa instant¨¢nea, navegadores o reproductores multimedia.

En el apartado dedicado a Windows se incluyen varios problemas de seguridad de algunos de los servicios del sistema operativo de Microsoft, y los m¨¢s importantes de su navegador Internet Explorer, Microsoft Office y Outlook Express, adem¨¢s de proporcionar las indicaciones pertinentes sobre configuraciones err¨®neas del sistema que provocan que este sea vulnerable a ataques.