Ya nos hemos hecho eco repetidas veces en este weblog sobre los peligros del phishing y el pharming, pero hasta el momento no habíamos hablado de las contramedidas que algunas entidades financieras están adoptando para poner coto a esta plaga.

Sacha Fuentes ha tenido el detalle enviarme una copia de su libro Defiende tu PC, recientemente publicado y que se puede obtener desde su web. Sacha es un experto en seguridad como demuestra en su blog de Madelman y con este "Defiende tu PC. Guía de seguridad para ordenadores personales" ha pretendido glosar un buen montón de consejos dirigidos principalmente a neófitos en la materia, típicos usuarios de ordenadores personales con Windows y pocos conocimientos técnicos. El libro cumple su función con solvencia, de una manera didáctica y tomando partido (de hecho hay un capítulo titulado "cambiando de navegador: Firefox"). Está bastante actualizado, con referencias al spim o al Pishing, aunque nunca perdiéndose demasiado en aspectos técnicos, que nadie espere en este libro una guía para configurar el IpTables. El único pero importante que le puedo poner es la manía cada vez más frecuente de no utilizar el símbolo "¿" para comenzar las frases interrogativas. Al margen de este detalle, una obra interesante para ponerse al día en el tema de la seguridad para ordenadores personales.

Con un negro pasado de agujeros de seguridad y con un presente marcado por el spyware, el mantra más repetido desde Microsoft no es otro que "mejoras en la seguridad de sus productos". Es lo que vendían con Service Pack 2 para Windows XP y el terreno en el que venían trabajando más intensamente en los últimos tiempos, como demuestran sus Malicious Software Removal Tools, su herramienta antispyware y la la compra de Sybari. Con estos precedentes, no es de extrañar la entrada de Microsoft en el mercado de la seguridad con su próximo producto OneCare. OneCare integrará firewall, antispyware, y antivirus, encontrándose ya en fase de pruebas para usuarios internos. Lo más destacado es que será un servicio de pago por suscripción, nada de integración "de fábrica" en Windows de momento y nada de servicio gratuito y universal a todos los usuarios de su sistema operativo. Al menos esto supondrá un respiro para los fabricantes de antivirus, que veían caer las acciones de sus empresas cada vez que surgía un rumos acerca de la entrada de Microsoft en su sector. La beta pública se espera para el verano (véanse M-W o PcMag).

Razonable movimiento el de Microsoft que supone un reconocimiento implícito de algo que ya sabemos casi todos: el enemigo número uno de los usuarios Windows poco expertos hoy día se llama spyware, el firewall de Windows XP es una broma y hay un negocio muy importante alrededor de la inseguridad en la plataforma Windows. Habrá que echarle un vistazo.

XML es el acrónimo de eXtended Mark-up Language y poco a poco se está convirtiendo en el estándar de facto para el intercambio de datos. Así que, como cabría esperar, ya hay más de un hacker intentando sacar partido de ello.