<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Carlos,<div class=""><br class=""></div><div class="">Si alguien con su correo infectado manda un malware adjunto a la lista(o cualquier otra) y entonces el malware le llega a todos los miembros, se puede entender que se esta utilizando como herramienta de distribución del malware, no que sea este el objeto de la lista en si.</div><div class=""><br class=""></div><div class="">Después el mail malicioso termina en el archivo de la lista con su adjunto que es un malware, por ejemplo:</div><div class=""><br class=""></div><div class=""><a href="https://mail.lacnic.net/pipermail/seguridad/2019-January/003306.html" class="">https://mail.lacnic.net/pipermail/seguridad/2019-January/003306.html</a></div><div class=""><br class=""></div><div class=""><a href="https://mail.lacnic.net/pipermail/seguridad/2018-November/003287.html" class="">https://mail.lacnic.net/pipermail/seguridad/2018-November/003287.html</a></div><div class=""><br class=""></div><div class=""><br class=""></div><div class="">Entonces ahí ya esta el malware hosteado en lacnic:</div><div class=""><br class=""></div><div class=""><pre class=""><a href="https://mail.lacnic.net/pipermail/seguridad/attachments/20190116/b05dc818/attachment-0001.doc" class="">https://mail.lacnic.net/pipermail/seguridad/attachments/20190116/b05dc818/attachment-0001.doc</a></pre><pre class=""><pre class=""><a href="https://mail.lacnic.net/pipermail/seguridad/attachments/20181203/0eda17c8/attachment-0001.doc" class="">https://mail.lacnic.net/pipermail/seguridad/attachments/20181203/0eda17c8/attachment-0001.doc</a></pre><pre class=""><pre class=""><a href="https://mail.lacnic.net/pipermail/seguridad/attachments/20181123/4228b852/attachment-0001.doc" class="">https://mail.lacnic.net/pipermail/seguridad/attachments/20181123/4228b852/attachment-0001.doc</a></pre><div class=""><br class=""></div></pre></pre><div class="">Por ser publica la lista, yo optaría en mi opinión, en eliminar todos los adjuntos de los correos enviados a la lista. </div><div class=""><br class=""></div><div class=""><br class=""></div><div class="">Saludos</div><div class="">Roberto</div><div class=""><br class=""></div><div class=""><br class=""></div><div><br class=""><blockquote type="cite" class=""><div class="">On Jan 16, 2019, at 12:47, Carlos M. Martinez <<a href="mailto:carlosm3011@gmail.com" class="">carlosm3011@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class="">Roberto,<br class=""><br class="">Como owners de la lista moderamos muchos mensajes, y hay limites a los adjuntos que se pueden enviar. Las medidas de protección son las estándard en este tipo de servicios.<br class=""><br class="">Me parece que tu caracterización de que la lista se “use para distribuir malware” no es correcta.<br class=""><br class="">Si tienes alguna sugerencia concreta de algún cambio a hacer en la configuración del Mailman, no dudes en compartirla aquí o en un mensaje privado a mi correo de LACNIC, “carlos EN <a href="http://lacnic.net" class="">lacnic.net</a>”<br class=""><br class="">s2<br class=""><br class="">/Carlos<br class=""><br class="">On 16 Jan 2019, at 12:22, Roberto Alvarado wrote:<br class=""><br class=""><blockquote type="cite" class="">Estimados,<br class=""><br class="">Cuanto malware se debe recibir en la lista antes de que el list-owner , decida por ejemplo bloquear los adjuntos o moderar los mensajes que los traigan antes de ser publicados…<br class=""><br class="">Por que no creo sea lo esperable, que se utilice la lista de “seguridad” de lacnic para distribuir malware.<br class=""><br class=""><br class="">Saludos<br class="">Roberto<br class=""><br class=""><br class=""><br class=""><blockquote type="cite" class="">On Jan 16, 2019, at 11:57, Francisco Rolando Diaz Ortiz <<a href="mailto:fdiaz@dpe.sc.rimed.cu" class="">fdiaz@dpe.sc.rimed.cu</a>> <<a href="mailto:lleon@cdelmar.cl" class="">lleon@cdelmar.cl</a>> wrote:<br class=""><br class="">Buenos días,<br class=""><br class=""><br class=""><br class="">He adjuntado el extracto y la última factura que se planteó.<br class=""><br class=""><br class="">Saludos cordiales,<br class=""><br class=""><br class=""><br class="">Francisco Rolando Diaz Ortiz<br class=""><a href="mailto:fdiaz@dpe.sc.rimed.cu" class="">fdiaz@dpe.sc.rimed.cu</a><br class=""><br class="">-<br class=""><br class=""><br class=""><FA00044_05.doc>_______________________________________________<br class="">Seguridad mailing list<br class="">Seguridad@lacnic.net<br class="">https://mail.lacnic.net/mailman/listinfo/seguridad<br class=""></blockquote><br class="">_______________________________________________<br class="">Seguridad mailing list<br class=""><a href="mailto:Seguridad@lacnic.net" class="">Seguridad@lacnic.net</a><br class="">https://mail.lacnic.net/mailman/listinfo/seguridad<br class=""></blockquote>_______________________________________________<br class="">Seguridad mailing list<br class=""><a href="mailto:Seguridad@lacnic.net" class="">Seguridad@lacnic.net</a><br class="">https://mail.lacnic.net/mailman/listinfo/seguridad<br class=""></div></div></blockquote></div><br class=""></div></body></html>