Un 94,4 por ciento de los traumatólogos del Ramón y Cajal secunda la huelga

'Un 94,4 por ciento de los 36 traumatólogos del turno de mañana del Hospital Ramón y Cajal ha secundado la huelga del servicio de Traumatología convocada para este jueves con el objetivo de protestar por el nombramiento de cargos "sin atender a los criterios legalmente establecidos", según informó la portavoz del Comité de huelga, Lucía Cobo.

La segunda jornada de paros, que se ha llevado a cabo a pesar de que este miércoles ya dimitió el jefe de servicio de Traumatología, Rafael Llopis, ha contado con el respaldo de 34 de los 36 médicos de turno de mañana. Los traumatólogos, que han celebrado una concentración a las puertas del centro, quieren que se abra una convocatoria pública para sustituir a Llopis.'

Fuente y noticia completa: Madridiario 21/01/2010

Entradas relacionadas:

• [11/01/10] Amiguismo y "política" en la designación de puestos asistenciales (FEMYTS)
• [12/01/10] Sanidad dice que son cargos de libre designación y que los nombramientos se ajustan a la legalidad (Europa Press)
• [18/01/2010] Huelga de los traumatólogos del Hospital Ramón y Cajal contra una cacicada (Acta Sanitaria)
• [20/01/2010] Los médicos se enfrentan a la dirección del Ramón y Cajal (ADN y El País)
• [21/01/2010] Dimite el jefe de Traumatología del Ramón y Cajal debido al rechazo profesional (El País)
  

La sanidad pública busca nuevas fórmulas. Financiar grandes obras sigue siendo posible

'El sector sanitario público nacional no puede estancarse a consecuencia de la crisis, entre otros motivos porque es un motor económico que puede contribuir a salir de ella. Es cierto que financiar grandes obras de la forma clásica en la actual coyuntura económica y legal es difícil pero, aplicando fórmulas alternativas y teniendo en cuenta la colaboración privada, es posible. La consultora Faura-Casas ha recogido en un informe todas las posibilidades conocidas, basándose en experiencias reales como la del Hospital de Sant Joan Despí, en Barcelona.'


'A partir de ahí, los instrumentos posibles son éstos: el compromiso plurianual de gasto o de aportación futura de subvención o fondos patrimoniales, cuya capitalización tiene que permitir la financiación de la inversión; la constitución de derechos de superficie, que otorga la administración para la construcción y explotación de un equipamiento y, concluida la vigencia del derecho, los bienes revierten a esta administración; el contrato de concesión de obra pública, por el que la administración encarga a un concesionario durante un plazo concreto la construcción y explotación de inversiones; el contrato de colaboración público-privada, en el que se le encarga a un contratista la realización global e integrada de una inversión además de su financiación y los suministros necesarios para la prestación de servicios, y, finalmente, el renting inmobiliario, que es el arrendamiento operativo con una empresa especializada de un bien inmueble, concluido el cual se puede ejercer una opción de compra sobre el mismo.

Faura-Casas informa en su estudio que puede ser necesario crear entes instrumentales para facilitar la colaboración entre administraciones o entre éstas y otros entes, intentar diferir el pago del IVA, dotarse de entidades no sometidas a las limitaciones legales relativas al endeudamiento de administraciones públicas y buscar ámbitos de menor rigor normativo. En este sentido sugiere crear consorcios locales (entidades públicas constituidas por administraciones y entidades de derecho público o entidades privadas sin ánimo de lucro), entidades públicas empresariales o sociedades mercantiles de capital público (se prestan los servicios en régimen de empresa privada), fundaciones privadas del sector público (al menos el 50 por ciento de aportaciones del sector público) y sociedades de capital mixto público-privado.'

Fuente y noticia completa: Diario Médico 19/01/2010

Foro Social de Madrid. Taller sobre servicios públicos.

'La plataforma de organizaciones sociales, ecologistas, sindicales ...

INICIATIVA POR UNOS SERVICIOS 100x100 PÚBLICOS

Te invita a que asistas al taller:

CONSECUENCIAS PARA LA CIUDADANIA DE LA GESTION PRIVADA DE LO PUBLICO

Donde analizaremos y debatiremos alrededor de puntos como, repasar a dónde lleva la gestión privada de los servicios públicos, la participación, control y gestión que deberían tener usuarios y trabajadores; las repercusiones de las “políticas europeas” en la privatización , etc.

Después de una pequeña introducción, abriremos un tiempo de debate e intercambio de experiencias, ideas y propuestas.

Viernes 29 de enero, a las 17,00 horas

Instituto Lope de vega (calle San Bernardo 70)'

Fuente y noticia completa: MATS-MADRID 19/01/2010
Imagen: MATS-MADRID

[Recordatorio] XV Premios Nacionales de Informática y Salud 2009. Acto de entrega HOY Jueves 21 en Madrid

'Acto de entrega de Premios:

Jueves, 21 de enero de 2010, 19:30
Aula Magna de la Facultad de Medicina de la U.A.M c/ Arzobispo Morcillo 4, Madrid.

Preside: Ministerio de Sanidad y Política Social
Presenta Prof.D. José Luis Carrasco de la Peña, Sociedad Española de Informática de la Salud

Ampliar información

Premiados 2009:

• Premio Nacional de Informática y Salud 2009, a la Entidad Pública o Privada que ha destacado en la implantación y uso de las Tecnologías de la Información y las Comunicaciones en el ámbito sanitario: Consejeria de Salud del Gobierno de la Rioja
  
  
• Premio Nacional de Informática y Salud 2009, a la Organización que ha realizado un mayor esfuerzo tecnológico para desarrollar soluciones en el ámbito sanitario: Siemens
  
  
• Premio Nacional de Informática y Salud 2009, al Profesional que por su trayectoria y dedicación, ha colaborado especialmente en la implantación de la Informática en el entorno sanitario: D. Jaime Nieto Cervera
  
  
• Premio Nacional de Informática y Salud 2009, al Mejor trabajo realizado para la difusión de las aplicaciones de la Informática en la Salud: Fundación Lilly
  
  
• Premio Nacional de Informática y Salud 2009, a las"Mejores aportaciones en Informatica de la Salud presentadas en el año 2009": Agencia Valenciana de Salud
  
  
• Premio Nacional de Informática y Salud 2009, al Mejor Proyecto de Investigación en Informática de la Salud: Fundación Iavante
  

'

Fuente: Blog de la SEIS-Foro Técnico 14/01/2010

Entradas relacionadas:

• [15/01/2010] XV Premios Nacionales de Informática y Salud 2009. Acto de entrega el próximo Jueves 21 en Madrid

[Microsoft] SQL Server 2008 R2 en mayo

'Se esperaba que Microsoft lanzase la nueva versión de su servidor SQL empresarial en mayo de 2010, y esa fecha se ha confirmado oficialmente por parte de la empresa de Redmond, que renueva así este producto empresarial.'

Fuente y noticia completa: ZDNet vía The Inquirer.es 20/01/10

[Según CSIT] Madrid fomenta la precariedad en el empleo de los médicos de Atención Primaria

'La Asociación profesional de médicos y facultativos de la Comunidad de Madrid (SIME), sindicato federado en CSIT UNIÓN PROFESIONAL, ha denunciado la que califica de actuación irregular de la Consejera de Sanidad de la Comunidad Autónoma de Madrid en la contratación del personal facultativo de Atención Primaria para los centros de SERMAS, al cronificar los contratos temporales.

Según informa SIME, el 31 de julio del año 2008 desde la Dirección General de Recursos Humanos de la Consejería de Sanidad de Madrid se emitió una resolución donde se dictaban las instrucciones para los nombramientos y contracción del personal temporal del Servicio Madrileño de Salud (SERMAS). Estas instrucciones han supuesto que desde la Consejería se haya ofrecido a estos profesionales sanitarios la firma periódica de contratos de estatutarios temporales, para cubrir plazas de médicos de familia en los centros Salud con una duración máxima de 3 meses y la renovación periódica de los contratos para la misma plaza que el profesional ocupaba previamente.

Incumplimiento de acuerdos

La mayoría de las plazas ofertadas son estructurales y corresponden a plazas de centros de salud, creadas antes del 2008. Por tanto la Consejería ha incumplido el acuerdo de Mesa Sectorial firmado con algunos sindicatos en noviembre de 2006 y publicado en el BOCM (7/02/2007) que obligaba a incluir como plazas de plantilla orgánica, en el plazo máximo de dos años a todas las plazas estructurales, y ofrecer un contrato de mayor estabilidad laboral como de estatutario interino a los profesionales que las ocupaban. También incumple con la obligatoriedad de remunerar la antigüedad a estos profesionales con contrato de estatutario temporal establecido en el Estatuto Básico del Empleado Público

La Consejería mantiene esta situación de precariedad en el empleo y comete un fraude de Ley. Además esta situación de precariedad propicia la pérdida de profesionales dispuestos a trabajar en los centros sanitarios del SERMAS que optan por aceptar otras ofertas laborales con mayor estabilidad y seguridad laboral.'

Fuente y noticia completa: Acta Sanitaria 19/01/2010


Entradas relacionadas:

• [30/11/2009] Situación laboral y censo del personal informático del SERMAS en Hospitales, Gerencias de Atención Primaria y SUMMA-112 (64% de temporalidad)

Grave vulnerabilidad en Windows permite elevar privilegios

'Se han publicado los detalles de una grave vulnerabilidad en todas las versiones de Windows que permite elevar privilegios en el sistema. No existe parche disponible y el exploit está al alcance de cualquiera, lo que lo convierte en un serio "0 day" para Microsoft.

Tavis Ormandy, reputado investigador de seguridad que ha encontrado numerosos fallos de seguridad en diferentes programas, ha publicado un exploit para una vulnerabilidad que permite elevar privilegios en Windows. Se trata de un fallo de diseño que arrastran todos los Windows de 32 bits (basados en tecnología NT) desde 1993. Esto va desde el NT hasta Windows 7, pasando por 2000, 2003, 2008, XP y Vista.

El fallo reside en el soporte heredado de aplicaciones de 16 bits.'



'Ormandy avisó a Microsoft en junio de 2009, y poco después confirmaron el problema. Harto de que no publicasen una solución (que considera no muy compleja), ha decidido hacer público el fallo. Él mismo entiende que esta vulnerabilidad afecta de forma más seria a empresas y corporaciones que mantienen a sus usuarios con privilegios limitados. Por desgracia, la mayoría de usuarios caseros utilizan ya la cuenta de administrador en su Windows (no tan poderosa como SYSTEM, pero equivalente a efectos prácticos) para tareas cotidianas, con lo que la elevación de privilegios no suele ser un requisito en los ataques.

El exploit ha sido probado y funciona a la perfección. La buena noticia es que es relativamente sencillo mitigar el problema. Incluso ha publicado vídeos en Youtube de cómo hacerlo, destinados principalmente a administradores. Evitar el fallo implica deshabilitar el soporte para aplicaciones de 16 bits, que se supone no será ningún problema para la mayoría de usuarios.

Los pasos son los siguientes:

Desde la consola de políticas (gpedit.msc) abrir "Configuración de equipo", "Plantillas administrativas", "Componentes de Windows", "Compatibilidad de aplicación" y habilitar la política "Impedir el acceso a aplicaciones de 16 bits". Es importante asegurarse de que es aplicada a los sistemas que dependen del controlador de dominio, forzando una actualización de políticas.

Los vídeos publicados con cómo realizar esto (en inglés) desde la consola de políticas y aplicarlo a todos los clientes de un Directorio Activo están disponibles desde:

Windows Server 2003:
http://www.youtube.com/watch?v=XRVI4iQ2Nug

Windows Server 2008
http://www.youtube.com/watch?v=u8pfXW7crEQ

Para Windows XP:
http://www.youtube.com/watch?v=u7Y6d-BVwxk

Para sistemas más antiguos, NT4, aquí se explica cómo deshabilitar esta funcionalidad:
http://support.microsoft.com/kb/220159'

Fuente y noticia completa: Hispasec 20/01/2010
Visto en Barrapunto

Dimite el jefe de Traumatología del Ramón y Cajal debido al rechazo profesional

'El jefe de servicio de Traumatología del hospital Ramon y Cajal ha presentado su renuncia, según ha informado la Consejería de Sanidad. Su decisión se debe al "acoso y agresiones" contra su persona al que le han sometido los médicos del servicio desde su nombramiento, asegura en un comunicado.

La práctica totalidad de los traumatólogos del servicio (el 94,5%) secundaron ayer una huelga convocada precisamente en protesta por el nombramiento del nuevo jefe de servicio, Rafael Llopis. Exigían "la inmediata suspensión" de su comisión de servicio, la figura por la cual había llegado a su puesto de jefatura el 15 de diciembre pasado, y pedían la convocatoria pública de la plaza de jefe de servicio.

"El doctor Llopis está en posesión de un currículum profesional impecable y ha desarrollado una excelente labor como facultativo y con posterioridad como jefe de servicio, en todos los centros en los que ha trabajado", afirma el comunicado de Sanidad.'

Fuente y noticia completa: El País 20/01/2010

Entradas relacionadas:

• [11/01/10] Amiguismo y "política" en la designación de puestos asistenciales (FEMYTS)
• [12/01/10] Sanidad dice que son cargos de libre designación y que los nombramientos se ajustan a la legalidad (Europa Press)
• [18/01/2010] Huelga de los traumatólogos del Hospital Ramón y Cajal contra una cacicada (Acta Sanitaria)
• [20/01/2010] Los médicos se enfrentan a la dirección del Ramón y Cajal (ADN y El País)
  

El Área Única ‘se cuelga’. Aún en pruebas el sistema para la libre elección.

'
Está en menos del 5 % de los centros; Sanidad debe contratar una empresa instaladora

El tiempo apremia. La Comunidad de Madrid se ha visto obligada a contratar a una empresa por 2,3 millones de euros para acelerar la implantación de la aplicación informática necesaria para la libre elección de médico de cabecera.

El plazo se echa encima. Sanidad anunció en noviembre que lanzaría la libre elección en el primer trimestre de este año. La creación e instalación del programa ya le fue adjudicada en 2006 a otra empresa, Stacks, por las que se embolsa 6,3 millones en cuatro años.

La herramienta que debe permitir a los madrileños acceder a la libre elección de médico de cabecera en toda la región se hace esperar. El programa informático de gestión, llamado AP-Madrid, ha llegado apenas a una decena de centros de salud y aún está en fase de prueba.'

'En la consejería explican que "se está acabando la fase de pilotaje", es decir, de pruebas, aunque no especificaron en cuántos centros de salud está funcionando. ...Sanidad asegura que "ahora se pasará al implante masivo de la aplicación". Es el mismo anuncio que ya hizo el 16 de junio pasado cuando destacó: "En los próximos meses se hará el despliegue masivo del sistema ya implantado en muchos centros de salud". Un portavoz de la consejería resaltó a ADN que "todo va según lo previsto".

AP-Madrid centralizará la Atención Primaria. Desde cualquier centro de salud se accederá a historias médicas, informes y diagnósticos. Así, si se pide un cambio de médico o enfermera en virtud de la libre elección, el nuevo sanitario consultará los datos almacenados en el sistema. AP-Madrid también gestiona la receta electrónica. La Asociación de Informáticos de Sanidad (Apiscam) entiende que "el actual sistema soportaría la libertad de elección" y que la implantación y mantenimiento del nuevo, en manos privadas, "conlleva el cierre de las 11 unidades informáticas de Atención Primaria de la consejería".'

Fuente y noticia completa: ADN 20/01/2010

Entradas relacionadas:

• [11/03/2009] Comunicado de APISCAM sobre el Proyecto de Área Única y sus consecuencias sobre los informáticos de Atención Primaria (entrada nuestra)
  
• [27/05/2009] Situación del proyecto de La Receta Electrónica en la Comunidad de Madrid (entrada nuestra)
• [02/06/2009] OMIap Web Ed. en el CS San Martín de la Vega (Stacks-CEGEDIM)
  
• [23/06/2009] Sanidad anuncia en el Portal de Salud el despliegue masivo de APMadrid (Comunidad de Madrid)
• [23/06/2009] Retrasos en la aplicación de un sistema informático esencial para la nueva norma (El País)
• [29/06/2009] Concurso millonario de apoyo al despliegue masivo del nuevo sistema informático centralizado de gestión clínica AP-Madrid (entrada nuestra)
• [30/06/2009] Situación actual, según la Comunidad de Madrid, del nuevo sistema informático centralizado de Atención Primaria, AP-Madrid (Consejería de Sanidad)
• [03/08/2009] Adjudicado a la empresa Everis del concurso de apoyo al despliegue masivo del sistema informático centralizado de gestión clínica AP-Madrid (Entrada nuestra)
  
• [15/11/2009] La Comunidad impone por ley el área única sanitaria en medio de una gran oposición [Dificultades de implantación por la informática] (Madridiario)

Los médicos se enfrentan a la dirección del Ramón y Cajal

'Los facultativos del hospital Ramón y Cajal se han enfrentado abiertamente a la gerencia del centro. Ayer el 97 % de los traumatólogos secundó la huelga convocada por los sindicatos Femyts y CSIT. La asamblea celebrada a mediodía acordó hacer un día de paro general en febrero.

La movilización no busca mejoras salariales. Se trata de revocar el nombramiento "a dedo" del nuevo jefe de servicio de Traumatología y Cirugía Ortopédica. La dirección anunció que la vacante se cubriría por concurso de méritos y mediante tribunal. Finalmente, se otorgó de forma directa a un médico del hospital Santa Cristina. La viceconsejera de Sanidad, Ana Sánchez, contó a ADN que el nombramiento "es temporal" y que la protesta "es desmedida".

"Es una protesta para que se cumpla la legalidad", explicaba ayer una portavoz de CSIT. El conflicto se ha extendido a todo el centro. Los diez miembros de la Junta Técnica Asistencial (órgano consultivo en cuanto a atención sanitaria) dimitieron, según el sindicato. El hospital se limitó a responder: "Se han cumplido los servicios mínimos".'

Fuente: ADN 20/01/10

Una huelga de traumatólogos deja sin operaciones al Ramón y Cajal

'La viceconsejera, Ana Sánchez, defendió ayer la capacitación profesional del médico. "Está fuera de toda duda; su currículum es impecable", aseguró. "Está siendo objeto de un acoso tremendo. Simplemente ha aceptado un encargo de la Consejería para dirigir un servicio que llevaba mucho tiempo sin jefatura". Llopis [el nuevo jefe de servicio] calificó ayer de "infamias y calumnias" las acusaciones de sus subordinados.

El puesto de jefe de servicio llevaba casi dos años sin cubrir, desde la jubilación del anterior. El hospital estaba preparando la convocatoria y seleccionando a los miembros del tribunal que iba a juzgar los méritos de los aspirantes. Pero la plaza no llegó a convocarse y Sanidad nombró a Llopis.'

Fuente y noticia completa: El País 20/01/2010

Entradas relacionadas:

• [11/01/10] Amiguismo y "política" en la designación de puestos asistenciales (FEMYTS)
• [12/01/10] Sanidad dice que son cargos de libre designación y que los nombramientos se ajustan a la legalidad (Europa Press)
• [18/01/2010] Huelga de los traumatólogos del Hospital Ramón y Cajal contra una cacicada (Acta Sanitaria)

INFORSALUD 2010. Programa preliminar disponible. Ponentes de Sanidad de Madrid.

Tal y como ya hemos informado, durante los próximos 9 y 11 de Febrero tendrá lugar en Madrid INFORSALUD 2010 ( o XIII Congreso Nacional de Informática de la Salud) organizado por la SEIS (Sociedad Española de Informática de la Salud). Ya está disponible el Programa preliminar.

Según este programa los ponentes previstos de Sanidad de la Comunidad de Madrid serán

• 10/02 12:00-14:00 Sesión corporativa de debate "Las TIC en la Sostenibilidad de los Sistemas para la Salud y el Bienestar": Dª Zaida Sampedro Préstamo, Dir. Gral. de Sistemas de Información Sanitaria del SERMAS.
  
  
• 10/02 16:00-17:30 Mesa Redonda 3 "Innovación en los Sistemas de Salud": Sra. Dª Elena Juárez Peláez, Dir. Gral. de Atención al Paciente de la Consejería de Sanidad, con la ponencia "Libre Elección de Médico"
  
  
• 11/02 13:00-13:30 Sesión plenaria - Conferencia de cierre "Las TIC en la Sostenibilidad de los Sistemas para la Salud y el Bienestar" . Sr. D. Juan José Güemes Barrios, Consejero de Sanidad de la Comunidad de Madrid.

Alemania y Francia recomiendan no utilizar Internet Explorer. "Exploits" mejorados

Alemania y Francia recomiendan no utilizar Internet Explorer

'Es una decisión sin precedentes que va un paso más allá de las recomendaciones de seguridad que puedan hacer fabricantes de software o analistas de empresas privadas. El Gobierno alemán, mediante la Oficina Federal para la Seguridad en Tecnologías de la Información (BSI), ha recomendado utilizar un navegador alternativo a los usuarios que usen Internet Explorer 6, 7 y 8 hasta que Microsoft lance una actualización que solucione sus problemas de seguridad.

En el mismo sentido se ha pronunciado la Agencia Nacional de Seguridad francesa (Certa), mientras la compañía intenta solventar un fallo que permite ejecutar un código a distancia cuando se navega con Explorer.

Microsoft ha reconocido que los recientes ataques a los servidores de 35 compañías, entre ellas Google, utilizaron un agujero de seguridad de su navegador, pero rechaza la drástica advertencia realizada por estas dos agencias gubernamentales y afirma que el riesgo para los usuarios es bajo. La compañía considera que los ataques fueron realizados por programadores expertos, "con un fin muy específico" y sin afectar a "usuarios comunes".

Aunque la siguiente actualización de seguridad del navegador de Microsoft no estaba prevista hasta febrero, la compañía ya está trabajando en un parche. Por el momento, recomienda desactivar varios comandos de su navegador, pero la Administración alemana alerta de que esas medidas no son suficientes.'

Fuente y noticia completa: Publico 19/01/2010

NOTA DEL EDITOR [20/01 corregida errata en las versiones con DEP por defecto]: Microsoft informaba que el "exploit" concreto que circula por Internet no funciona más que en IE 6 sobre Windows XP y 2000, que dicho "exploit" deja de funcionar si se activa la caracteristica "DEP" para IE (para su version 6 posible sólo en XP SP2 o SP3) y que los equipos Windows con "DEP" activado para IE estarían bastante protegidos de exploits similares (por defecto, DEP está activado en IE 8 sobre XP SP3, Vista SP1 o superior, Windows 7 y Windows Server 2008); Microsoft recomendaba habilitar DEP en las combinaciones de Windows+IE donde es posible y no lo esté ya, sugiriendo en su aviso de seguridad como medidas adicionales, mitigadoras pero con pérdidas importantes de funcionalidad, de elevar a "High" la configuración de seguridad de IE o de desactivar Active Scripting (JavaScript) del navegador por sitios o siempre.


Operación Aurora: Francia recomienda dejar de utilizar Internet Explorer .., [en una organización] ¿es una buena idea cambiar de navegador para evitar la vulnerabilidad de Microsoft?

'Recuerde: si su departamento informático no da soporte ya de un navegador alternativo y sus usuarios no son familiares con él, puede causar más problemas con el nuevo navegador como para que no merezca la pena el cambio.

Además puede que tenga aplicaciones basada en web que no funcionen bien o incluso no funcionen bien si no es con Internet Explorer.'

' Mi consejo es abandonar Internet Explorer sólo si usted sabe realmente lo que está haciendo ..."

'Mi predicción es que Microsoft está trabajando duro para distribuir un parche para la vulnerabilidad antes de la distribución periódica usual. Resolverá el serio problema de seguridad antes de que este problema cause más daño al prestigio de Internet Explorer.'

Fuente y opinión completa: Blog de G. Cluley de Sophos 18/01/2010 Traducción nuestra


Información adicional sobre DEP y la vulnerabiliad '0day' (sin parche disponible) de Internet Explorer

'La nueva vulnerabilidad de seguridad de Internet Explorer descrita en el Aviso de Seguridad 979352 de Microsoft ha despertado mucho interés en los días pasados. El equipo de Internet Explorer está trabajando duro para preparar una actualización de segurida exhaustiva que resuelva la vulenrabilidad y el MSRC anunció que tan pronto esté disponible la actualización será distribuida.

Hemos recibido varias preguntas de clientes que desean proteger sus entornos mientras tanto, la mayor parte sobre Data Execution Prevention (DEP), una medida mitigadora ya discutida en nuestra entrada previa de blog.'

Fuente e información completa: Microsoft 18/01/2010 Traducción nuestra


El exploit 'Aurora' mejorado para superar la seguridad DEP de Internet Explorer. Microsoft prevé un parche de emergencia.

'Los peores presagios de los expertos en seguridad acerca del "exploit" de Internet Explorer utilizado para adentrarse en Google y otras compañías acaba de cumplirse: se puede modificar para que supere la mejor defensa de Internet Explorer, la característica "Data Execution Protection" (DEP).'

'VUPEN Security dice haber confirmado que DEP no protege del [su nuevo] exploit y que la única forma de evitarlo es desabilitar JavaScript'

Fuente y noticia completa: Security Dark Reading 19/01/2010
Traducción nuestra

Entradas relacionadas:

• [19/01/2010] Una vulnerabilidad de Internet Explorer sin parche disponible, detrás de ataques a grandes compañías

Una vulnerabilidad de Internet Explorer sin parche disponible, detrás de ataques a grandes compañías

Un bug en Internet Explorer, detrás de ataques a grandes compañías
' Hace unos días Google reconocía en su blog oficial haber sido objeto de un ataque "altamente sofisticado" de origen chino sobre sus infraestructuras. En su evaluación de daños declaraban el robo de propiedad intelectual y un ataque limitado sobre dos cuentas de correos de GMail, señalando que tenían evidencias de que el objetivo final era la obtención de información sobre activistas chinos para los derechos humanos.... tras un análisis del malware, llevado a cabo por la empresa McAfee, ... descubrieron los investigadores [de McAfee que] fue una vulnerabilidad desconocida en el navegador de Microsoft, Internet Explorer, que permite ejecutar código arbitrario...' Fuente y noticia completa: Barrapunto 15/01/2010

'Hackers se aprovecharon de una vulneabilidad sin parche del navegador Microsoft Internet Explorer (IE) para penetrar en algunas compañías que fueron blanco de un ataque generalizo que acabó comprometiendo las redes corporativas de Google y Adobe, ha dicho Mc Afee hoy". Fuente y noticia completa: Computerworld 14/01/2010 Traducción nuestra.

'Con nuestra investigación descubrimos que en una de las muestras de software malicioso implicadas en estos ataques generalizados se saca provecho de una nueva y desconocida vulnerabilidad de Microsoft Internet Explorer. Informamos a Microsoft que publicó un aviso de seguridad y una entrada de blog sobre el asunto en la tarde del Martes. Como en la mayoría de los ataques dirigidos, los intrusos consiguieron el acceso a la organización correspondiente dirigiendo un ataque a medida a un individuo o unos pocos individuos elegidos como blanco. Sospechamos que fueron elegidos por su acceso a información de valiosa propiedad intelectual. Esos ataques habrían procedido de una fuente aparentemente fiable, conduciendo al blanco a caer en la trampa siguiendo un enlace o abriendo un fichero. Aquí es cuando el aprovechamiento de la vulnerabilidad de Microsoft Internet Explorer tiene lugar [para descargarse e instalarse de forma inadvertida un troyano]. Fuente y noticia completa: McAfee Security Blog 14/01/2010 Traducción nuestra.

Código de aprovechamiento ("exploit code") de CVE-2010-0249 disponible públicamente
'Se han publicado los detalles de un exploit contra la vulnerabilidad CVE-2010-0249, la del Aviso de Seguridad de Microsoft Security 979352, también conocida como Aurora. Se trata de una vulnerabilidad en mshtml.dll que funciona como ya se había dicho en IE6 pero si se habilita DEP ["Data Execution Prevention"] en IE7 o en IE8 el "exploit" no consigue ejecutar código alguno. Se espera que Microsoft tenga el parche disponible en su día habitual de parches en Febrero. No parece probable un parche antes a menos que lo publiquen terceros". Fuente y noticia completa: Internet Storm Center 15/01/2010

Entradas relacionadas:

• [08/07/2009] Nuevo ataque vía navegación web que aprovecha una vulnerabilidad de Windows XP y 2003 sin parche disponible
• [14/07/2009] Generalización de ataques vía navegación web que aprovechan una vulnerabilidad de Microsoft Office sin parche disponible
• [16/07/2009] Disponible el parche de Microsoft contra la vulnerabilidad de DirectShow en Microsoft Windows de hace una semana
• [20/07/2009] Actualización del nuevo Firefox 3.5 que corrige un fallo que está siendo aprovechado por sitios web para introducir SW malicioso en el PC

Los nombramientos "a dedo" en los hospitales de Madrid serán revocados si el PSOE vence en 2011

'El secretario general del PSM-PSOE, Tomás Gómez, ha señalado hoy que todos los nombramientos "a dedo" que se hayan podido dar durante la época de Esperanza Aguirre en los centros hospitalarios serán revocados el año que viene si el PSOE llega al poder y le arrebata la silla a la actual presidenta madrileña. Así lo ha manifestado después de denunciar algunas informaciones que apuntan a que en el Hospital Clínico y en el Ramón y Cajal se han tomado algunas "decisiones arbitrarias" por parte del Gobierno autonómico.'

Fuente y noticia completa: El País 18/01/2010

Entradas relacionadas:

• [11/01/10] Amiguismo y "política" en la designación de puestos asistenciales (FEMYTS)
• [12/01/10] Sanidad dice que son cargos de libre designación y que los nombramientos se ajustan a la legalidad (Europa Press)
• [18/01/2010] Huelga de los traumatólogos del Hospital Ramón y Cajal contra una cacicada (Acta Sanitaria)

[Según UGT y CCOO] La Consejería de Sanidad no justifica el área única ante el defensor del pueblo

'En respuesta al requerimiento del Defensor del Pueblo, tras un procedimiento instado por UGT y CCOO, estos sindicatos han denunciado que la Consejería de Sanidad de Madrid es incapaz de razonar y justificar la necesidad de un Área Única para seis millones de habitantes, dando así muestras de que sólo pretende abrir la puerta a la privatización del Servicio Madrileño de Salud.'

'CCOO y UGT denuncian que el verdadero objetivo del Gobierno de la Comunidad de Madrid es liberalizar y desregular el sistema público para hacer más fácil o inevitable la privatización del Servicio Madrileño de Salud, atendiendo a la premisa de "la salud una oportunidad de negocio".'

Fuente y noticia completa: Acta Sanitaria 18/01/2010