| |
VSantivirus No. 2002 Año 10, domingo 1 de enero de 2006
Explicación de códigos de alertas
http://www.vsantivirus.com/codigos-alertas.htm
En la portada de nuestra página principal, y en los titulares de las noticias que Ud. puede agregar gratuitamente a sus propias páginas Web
(http://www.vsantivirus.com/servicios-noticias.htm),
se indica el nivel de alerta actual de la red, en materia de amenazas.
La explicación de dichos códigos es la siguiente:
| Alerta Verde |
Todo es normal. Ninguna nueva amenaza significativa conocida.
Esto no significa que no existan virus, gusanos o troyanos propagándose, sino que este tipo de amenaza se encuentra bajo control si se mantienen las reglas básicas de seguridad (antivirus al día, no abrir adjuntos o enlaces no solicitados, etc.) |
| Alerta Amarilla |
Se ha detectado alguna nueva amenaza significativa. El impacto en Internet es desconocido o menor, pero puede ser significativo a nivel de usuario. Los usuarios deben tomar las precauciones elementales o las indicadas en la portada de nuestro sitio para contener el impacto. Un ejemplo de esto es una oleada
masiva de un
gusano ya conocido, o de un nuevo gusano, o de un exploit
"in-the-wild" que se
aproveche de alguna vulnerabilidad Zero
day. |
| Alerta Naranja |
Es inminente o en progreso la ejecución de alguna rutina destructiva de algún gusano, o la propagación masiva de una nueva amenaza que requiere su mayor atención
(aprovechando alguna nueva vulnerabilidad no corregida,
tipo Zero day, etc.). También indica la amenaza de una interrupción en la conectividad a Internet (ejemplos de esto son ataques
como los producidos en el pasado por gusanos como CodeRed o SQL Slammer). |
| Alerta Roja |
Pérdida de conectividad en gran parte de Internet. |
| Estos niveles de alertas están sincronizados con los informes del Internet Storm Center (ISC) del Sans Institute
(Infocon), con el servicio de VirusRadar de ESET (NOD32)
y con nuestro propio centro de proceso de datos, Virus
Reporte: http://www.vsantivirus.com/virusreporte.htm
. |
Glosario:
IN-THE-WILD - Un programa malicioso catalogado como "In-the-Wild", significa que él mismo ya se encuentra "en la calle", infectando las computadoras de usuarios en todo el mundo.
ZERO DAY (Día cero) - Cuando está aplicado a la información, el "Zero Day" significa generalmente información no disponible públicamente. Esto se utiliza a menudo para describir exploits de vulnerabilidades a la seguridad que no son conocidas por los profesionales del tema.
Definiríamos "Zero Day" como cualquier exploit que no haya sido mitigado por un parche del vendedor.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
