En el mismo podemos encontrar los que se consideran los 7 incidentes mas destacados, dando al mismo tiempo enlaces para solucinar estos problemas. Como podeis ver la mayoria relacionado con los inseguros sistemas windows. Aunque a mi se me ocurren otras opciones, para solucionar de una vez por todas los problemas con estos sistemas.

"Since the last regularly scheduled CERT summary, issued in May 2001 (CS-2001-02), we have seen several self-propagating worms, as well as active exploitation of vulnerabilities in Solaris in.lpd, BSD telnet daemon and Microsoft IIS by intruders. In addition, we have seen an increase in intruder activity directed at home users."

1. "Code Red" / "Code Red II" worms
2. "Code Red" Worm Crashes IIS 4.0 Servers with URL Redirection Enabled
3. W32/Sircam Malicious Code
4. Buffer Overflow in telnetd
5. Buffer Overflow in Sun Solaris in.lpd Print Daemon
6. Continuing Threats to Home Users
7. W32/Leaves Exploitation of previously installed SubSeven Trojan Horses

Una posible y razonable solucion a estos problemas:

• 1,2,3,7 -> Usar Linux/BSD/Unix's/Mac OS X
  
• 4 -> Usar OpenSSH
  
• 5 -> Usar lpr-ng, cups o actualizar lpd
  
• 6 -> Iptables/Ipchains/IP Filter
  

Sumario del 3 trimestre del año 2001 del CERT:
http://www.cert.org/summaries/CS-2001-03.html

¿Que es el CERT?
CERT significa Equipo de Respuesta para Emergencias Informáticas (Computer Emergency Response Teams) y es una institución de la Universidad Carnegie Mellon, dedicada a recibir y transmitir información sobre situaciones de riesgo en sistemas de computadoras, tales como agujeros de seguridad, técnicas de ataques de hackers, etc.
Proporciona tambien asistencia para reestablecerse y rastrear los pasos de un hacker después de un ataque. Siendo el CERT, un autentico punto de referencia en temas de seguridad a nivel mundial.
"The CERT is a center of Internet security expertise, at the Software Engineering Institute, a federally funded research and development center operated by Carnegie Mellon University. We study Internet security vulnerabilities, handle computer security incidents, publish security alerts, research long-term changes in networked systems, and develop information and training to help you improve security at your site."
Más información en http://www.cert.org

2 articulos relacionados con unix, aunque existe abundante e interesante documentacion en la web del CERT:
http://www.cert.org/tech_tips/unix_configuration_guidelines.html
http://www.cert.org/tech_tips/win-UNIX-system_compromise.html

La version española del CERT, parece que se ha quedado sin subvenciones y subsiste como puede:
http://escert.upc.es/

El CERT está bién, lo hacen todo muy ordenado y muy profesional, pero siempre hay que tener en cuenta algunas cosillas:

• No son especialmente rápidos, cuando me llegan los avisos la mayoria de las veces ya me he enterado del problema por otros medios.
• Hay que cubrir los fallos de seguridad en cuestión de horas (como mucho dias) o estás perdido. Imaginate que además de usar los avisos del CERT, lo haces trimestralmente ;-)
• Por cada problema grave tratado por el CERT, hay cientos de problemas no tan graves (o no tan conocidos, o no tan espectaculares) que pueden tocarte las narices igual o peor...

Insisto: a mi me gusta recibir los avisos del CERT, son muy buenos, muy interesantes, analizan el problema, proponen soluciones... pero no hay que basarse solo en eso, principalmente por cuestiones de tiempo.