Dic 12

Artículo: This Week in Security News –

Noticias de seguridad semanal,  publicada por nuestros compañeros de Trend Micro. 

http://blog.trendmicro.com/week-security-news-16/

Traducción Google:

Bienvenido a nuestra evaluación semanal, en el que compartimos lo que necesita saber acerca de las noticias de la ciberseguridad y eventos que sucedió en los últimos días.

A continuación encontrará un resumen rápido de los temas seguido de enlaces a artículos de noticias y / o nuestro blog proporcionando información adicional. Asegúrese de comprobar de nuevo cada viernes para el más destacado de las idas y venidas cada semana!

 

2017 Ciberseguridad predicciones está aquí

A medida que nos acercamos al cierre de 2016 y preparamos para recibir el Año Nuevo hay que mirar hacia atrás en los últimos 11 meses antes de que podamos predecir lo que viene. En el ámbito de la seguridad cibernética, eso significa que la evaluación de cómo el panorama de las amenazas ha cambiado para evaluar con precisión cómo va a seguir evolucionando. 

Ransomware como combustibles Servicio crecimiento explosivo

Los criminales cibernéticos ahora son capaces de descargar un simple conjunto de herramientas ransomware para comenzar el robo de cientos o miles de dólares de personas en otros países, todo desde la comodidad de su oficina en casa – o en el sótano de los padres. 

Nueva ransomware palomitas Tiempo Alienta a las víctimas de infectar a otros para la clave de descifrado

Un nuevo ransomware en desarrollo se descubrió llama palomitas de tiempo que tiene la intención de dar a las víctimas una forma muy inusual de conseguir una clave de descifrado libre para sus archivos. Con Palomitas de tiempo, una víctima puede pagar o se puede tratar de infectar a otras dos personas para hacer que las paguen el rescate para obtener una clave gratuita. 

Fuerza Aérea de los Estados Unidos hace $ 19 millones Ciberseguridad acuerdo

La Fuerza Aérea de los Estados Unidos ha adjudicado un contrato de $ el 18,8 millones de dólares para programas de protección digital. En una era cada vez más marcado por la guerra cibernética, la compra de la Fuerza Aérea refleja los continuos esfuerzos de los militares de EE.UU. para equipar sus fuerzas con la última tecnología para defenderse de una gran cantidad de adversarios. 

Nuevo Sabor de Ataque VACA sucio descubierto y Patched

VACA sucia es una vulnerabilidad de Linux que fue descrito por primera vez al público en octubre de 2016. Fue un grave error de elevación de privilegios que permitía a un atacante obtener acceso root en el sistema de destino. Fue descrito como un » antiguo error » por Linus Torvalds y fue parcheado rápidamente una vez que se dio a conocer. 

Google Investigadores descubren una vulnerabilidad de elevación de privilegios local en Windows

La vulnerabilidad de Windows se está utilizando en los ataques de día cero, incluyendo las llevadas a cabo por el grupo de espionaje Hipoteca tormenta . Microsoft fue capaz de lanzar un parche para el próximomartes de parches , 8 de noviembre Esta entrada proporciona un análisis completo de la vulnerabilidad basada en muestras adquiridas en la naturaleza. 

ThyssenKrupp atacantes robó secretos comerciales en Hack masivo

La compañía ha confirmado que los piratas informáticos dirigidos división de Soluciones Industriales de ThyssenKrupp, específicamente la unidad que se especializa en la construcción de grandes plantas industriales.Sucursales en los EE.UU., Europa, Asia y Argentina fueron afectados por la violación.  

Ransomware móvil continúa Reino del Terror

En ciertas áreas, ransomware móvil representa hasta el 22% del malware móvil en general! Se sigue de cerca el camino pavimentado por ransomware tradicional: al igual que otros tipos de ransomware, ransomware móvil está en constante evolución y crecimiento. 

Alemania fue blanco de ataque cibernético

En mayo de 2015 h ackers infiltraron en la red informática del Parlamento alemán. Se tomó un año para concluir que el ataque era más probable es que el trabajo de Rusia. La semana pasada, 900.000 alemanes perdieron el acceso a servicios de internet y de teléfono y sólo se tarda un par de horas antes de que los políticos empezaron a señalar con el dedo a Moscú. 

Sitio web de la Comisión Electoral de Ghana Afectada por ciberataque

Los piratas informáticos han atacado a la página web de la comisión electoral de Ghana como votos se cuentan después de las elecciones fuertemente disputadas. La comisión dice que el sitio web es nuevo, y un intento de poner a «resultados falsos» fracasaron. 

Trend Micro colabora con las autoridades policiales para hacer intercambio de información digital más seguro

El 1 de diciembre, una operación policial internacional que involucra Europol, el FBI, la policía alemana y otros dio como resultado el desmantelamiento de una plataforma internacional de infraestructura criminal llamada » avalancha «. 

Dic 12

Artículo: Locky Variant Osiris Distributed via Excel Documents | SecurityWeek.Com

El ransomware Locky infame ha cambiado una vez más a una nueva extensión para añadir a los archivos cifrados, pero ha vuelto a documentos de Office maliciosos listos para su distribución.

Artículo publicado por nuestros compañeros de SecurityWeek.  
http://www.securityweek.com/locky-variant-osiris-distributed-excel-documents

Traducción Google:

La última variante Locky está añadiendo el .osirisextensión a los archivos cifrados, que marca un cambio de la mitología nórdica a la mitología egipcia. El cambio se produce sólo un par de semanas después de Locky fue vista usando el.aesir extensión.

El ransomware ha conmutado entre numerosas extensiones desde su aparición inicial en febrero, cuando fue anexando .locky a los archivos cifrados. Algunas de las más conocidas otras variantes manchados hasta el momento incluyenZepto , Odin y Thor.

También es interesante acerca de la nueva variante Locky es el uso de documentos de Excel maliciosos para su distribución. Se adjunta a los correos electrónicos de spam que pretenden ser facturas, estos documentos están ocultos dentro de archivos Zip. Ellos contienen macros que, una vez activados, descargar e instalar Locky en el ordenador de la víctima.

Tan pronto como el usuario abre la hoja de cálculo de Excel, se muestra una hoja en blanco y se pide al usuario para permitir macro para ver el contenido. El nombre de la hoja es «Лист1», que significa en Ucrania «Sheet1». De acuerdo conBleepingComputer , esto podría ser un claro indicador de que el desarrollador de Locky es de Ucrania.

Tan pronto como la víctima permite que las macros maliciosos, una macro VBA se descargará un archivo (biblioteca de enlaces dinámicos) DLL y cargarlo utilizando legítimo de Windows ‘Rundll32.exe programa. El archivo descargado (que se guarda en la carpeta% Temp%) no muestra el archivo DLL de extensión, ya que ha cambiado de nombre, pero funcionará como cualquier biblioteca tenía la intención de trabajar.

Este comportamiento se ha asociado con Locky antes, sobre todo porque el ransomware se observó la difusión a través de los archivos DLL a principios de este año, pero no se limita a esta familia de malware solo. En el caso de esta variante Locky, el nombre de la DLL y la exportación utilizado para instalar la amenaza podría variar de un infección a otra, según los investigadores.

Una vez instalado en el ordenador de la víctima, sin embargo, Locky se comportaría igual que antes: sería buscar las unidades locales y recursos compartidos de red de archivos para cifrar. El ransomware sería cambiar el nombre de los archivos cifrados y también agrega la extensión .osiris a ellos.

Tan pronto como el proceso de cifrado se ha completado, Locky deja caer una nota de rescate para informar a la víctima sobre lo ocurrido a sus archivos. El nombre de la nota de rescate ha sido diseñada especialmente para la nueva variante de OSIRIS, dicen los investigadores.

Para mantenerse protegido, los usuarios deben evitar la descarga de archivos adjuntos procedentes de fuentes que no reconocen.También debe prestar atención a los documentos con macros, ya que a menudo se esconden malware. Instalación de una solución anti-malware y mantenerla actualizada en todo momento también debería ayudar a prevenir las infecciones del suceso.

Dic 12

Artículo: Segu-Info: Las contraseñas más usadas en 2016

Si eres de los que te identificas con este artículo…. hazme caso… cámbiala ya. 

http://blog.segu-info.com.ar/2016/12/las-contrasenas-mas-usadas-en-2016.html?m=1

Dic 09

Artículo: Y ahora que sabes sobre seguridad… ¿cómo seguir tu camino?

He ahí la cuestión, estás preparado? Artículo publicado por welivesecurity.

http://www.welivesecurity.com/la-es/2016/11/30/sabes-sobre-seguridad-seguir-camino/

Si bien sigue habiendo escasez de profesionales de seguridad, cada vez somos más los que trabajamos en este ámbito con diferentes motivaciones y seguramente con diferentes gustos en cuanto a la especialidadelegida. Al entrar en este mundo hay todo un universo de temas para elegir y aprender. Hoy quisiera hablarte sobre cinco de estos campos y sobre algunas de las herramientas y técnicas que utilizamos en el Laboratorio de Investigación de ESET.

En el Día Internacional de la Seguridad Informática, que se celebra cada 30 de noviembre, quiero contarte todo lo que necesitas saber para elegir tu especialidad y empezar a convertirte en un experto.

Vale la pena mencionar la importancia saber lógica de programación. Si bien conocer muchos lenguajes de programación puede ser de gran ayuda, como base deberías conocer algún lenguaje de scripting, siendo Python uno de los más utilizados. Además, es necesario estar familiarizado con bash y sus comandos, ya que si bien cada vez más nos encontramos con herramientas que tienen una interfaz gráfica, muchas de ellas se ejecutan a través de la consola.

Análisis de malware

En este campo hay un espectro muy amplio de plataformas que deberíamos cubrir, pero hoy solo vamos a hablar de algunas herramientas que podemos llegar a utilizar para analizar malware que afecta a sistemas operativos Windows y Android.

Para hacer análisis dinámico, conviene tener un entorno virtual para ejecutar la muestra y hacer un seguimiento de las acciones que realiza sobre el sistema. Si bien hay una amplia variedad de herramientas que se pueden utilizar de acuerdo a los gustos de cada uno, hay algunas que por sus funcionaidades son claves. Por ejemplo, Process Monitor permite conocer acciones en el registro, sistema de archivos y conexiones de red. Y para monitorear el tráfico de red con el objetivo de detectar las direcciones de IP a las que se conecta el malware o las comunicaciones que establece, herramientas como Wireshark o Tshark son recomendables.

Después de recopilar información con el análisis dinámico tal vez convenga ir un paso más adelante y desensamblar la muestra para analizar más en detalle las acciones que realiza. Sin salir del entorno virtual, podemos utilizar herramientas como IDA para reconocer patrones en el código, si la amenaza tiene algún tipo de protección.

No podría dejar por fuera YARA, una herramienta bastante poderosa para detectar patrones cuando se están analizando diferentes archivos: sea para detectar la fecha de compilación de un ejecutable, encontrar información de geolocalización en imágenes o para la clasificación de malware, YARA es un aliado importante en las tareas que llevamos en el día a día.

Si bien hablar del análisis de malware en Android merecería un post aparte vale la pena mencionar herramientas como apktool para decodificar el archivo, poder leer su contenido y de esta manera analizar los permisos que solicita la aplicación para su instalación y ejecución. También hay otras opciones como AppMon, que permite realizar el análisis de APK, o Frida, una herramienta de instrumentación dinámica que puede inyectarse en procesos en ejecución.

Además podríamos considerar Appie, una herramienta con una interfaz de usuario atractiva e intuitiva que suministra los materiales básicos para comenzar el estudio de un archivo APK. Se trata de una suite liviana de herramientas, cuya portabilidad nos permite montar rápidamente un laboratorio de análisis en cualquier entorno operativo Windows.

Ethical hacking

Este es un tema muy extenso, así que voy a hacer bastante pragmático y solo voy a mencionar un póker de herramientas: las más básicas y las que es necesario manejar si lo tuyo es el ethical hacking y el penetration testing. Para empezar, tenemos NMAP, una herramienta de escaneo de redes que permite identificar qué servicios se están ejecutando en un dispositivo remoto, así como la identificación de equipos activos, sistemas operativos en el equipo remoto, existencia de filtros o firewalls, entre otros.

Por otra parte está NESSUS, que se puede utilizar para identificar vulnerabilidades en los servicios identificados durante el proceso de análisis. Esta herramienta posee una extensa base de datos de vulnerabilidades conocidas en distintos servicios y, por cada una de éstas, posee plugins que se ejecutan para identificar si la vulnerabilidad existe (o no) en determinado equipo objetivo.

No podemos dejar de lado a Mestaploit, un framework que nos va a permitir realizar la explotación de vulnerabilidades aprovechando su amplio archivo de exploits. Y para cerrar el póker, tenemos BeEF otro framework de explotación, pero enfocado en navegadores web.

Lo interesante es que todas estas herramientas se pueden encontrar en distribuciones de sistemas operativos pensados con este objetivo. Una de las más famosas es sin lugar a dudas Kali Linux, el sucesor de Backtrack, aunque se pueden encontrar otras alternativas gratuitas que tienen características similares; al final es una cuestión de gustos.

Análisis Forense

Algunas veces el objetivo de las tareas del especialista en seguridad están enfocadas en analizar un ataque informático después de que ocurre. Con el objetivo de responder preguntas para determinar cómo y cuándo ocurrió el incidente, el origen del ataque, si fue exitoso y el alcance del mismo, hay algunas herramientas que pueden ayudar y en la mayoría de los casos recolectar información que luego pueda ser evidencia incontrovertible en procesos internos o incluso legales.

Siguiendo las fases que debería seguir todo análisis forense digital, podemos utilizar dc3dd, una herramienta de copia bit a bit que incluye ciertas características que facilitan la adquisición de imágenes forenses.

Si la tarea se trata del análisis de imágenes de discos, The Sleuth Kit es una alternativa. Inicialmente desarrollada para plataformas UNIX, esta suite actualmente se encuentra disponible también para OS Xy Windows. Además cuenta con una interfaz gráfica conocida como Autopsy que agrupa todas sus herramientas y plugins.

Y si se trata de análisis forense en entornos de red, buscando capturar tráfico, registros y eventos de red para descubrir el origen de un incidente o ataque, herramientas como NetworkMiner nos pueden dar una mano.

Desarrollo seguro

Si algo debemos tener claro es que en seguridad informática no existen coincidencias, por lo que muchas veces los incidentes están relacionados con vulnerabilidades y fallas dentro del software utilizado. Es por esta razón que cada vez hay más profesionales que se interesan por el desarrollo seguro de aplicaciones.

Si bien existen marcos de trabajo y metodologías muy completas para lograr un desarrollo seguro, hay un modelo muy general que puede servirnos para no olvidar los aspectos más generales que debería tener. Su denominación, SD3, viene de sus siglas en inglés secure by design, by default, and in deployment. La idea de tener en cuenta estos tres aspectos presentes durante el proceso de desarrollo es obtener sistemas realmente seguros.

Gestión de seguridad

Para aquellos que deciden enforcarse en la seguridad de la información de una manera más holística existe la necesidad de conocer estándares y normas que ese puedan utilizar dependiendo de la realidad de cada empresa. En este aspecto como mínimo es necesario conocer ISO 27001, uno de los estándares de gestión más populares. Y para complementar la gestión, en los aspectos de tienen que ver con la seguridad de la infraestructura no se puede pasar por alto ITIL, un marco  de trabajo que contiene las mejores prácticas para esta área de la compañía.

La realidad es que condensar toda la información acerca de herramientas y técnicas para trabajar en seguridad es una tarea de no terminar. De hecho, no es la primera vez que recomendamos por dónde empezar a aprender y también elaboramos una guía para los que se inician. Estoy seguro de que dejé muchas opciones afuera, y ni siquiera fui exhaustivo con todo lo que llegamos a utilizar en el Laboratorio de ESET; sin embargo, este es un vistazo a todo lo que se puede encontrar y la amplia variedad de opciones que tienes para llevar a cabo tu trabajo.

¿Crees que hay alguna cuestión que dejé por fuera en estos campos? ¿Y si hablamos de otros temas, cuál valdría la pena agregar y qué recomendaciones darías?

Dic 09

Artículo: Evaluating Risks to Identity and Access When Moving to the Cloud | SecurityWeek.Com

Evaluando los riesgos de acceso e identificación cuando mueves tus aplicaciones a la nube….datos… privacidad??  Seguridad??

http://www.securityweek.com/evaluating-risks-identity-and-access-when-moving-cloud

Traducción Google:

Estaba conversando con el CSO de una compañía Fortune 500 hace un par de semanas y el tema dio la vuelta a los servicios en la nube. Su compañía es famosa nube de aversión.

«Yo sé que ustedes no lo hace la nube,» empecé «, pero ¿se ha movido a Office 365?»

«Probablemente. Finalmente. Creo que vamos a ser arrastrado allí si queremos ir o no «, respondió ella.

Microsoft Office ha sido durante mucho tiempo la más popular suite de software de productividad de la empresa. Ahora el gigante de Redmond está promoviendo agresivamente su versión basada en la nube, Office 365, a las organizaciones de todos los tamaños. La promesa de la Oficina 365 es una mejor colaboración (lo que realmente necesita enviar por correo electrónico documentos Word 12 Mb alrededor todo el tiempo?), Lo que debería aumentar la productividad del usuario. En teoría, los empleados creativos pueden utilizar para colaborar en cualquier momento y en cualquier lugar, desde cualquier dispositivo.

Para las pequeñas empresas en particular, el atractivo de unos pocos dólares cada mes para la versión de la nube en lugar de cientos de dólares por empleado para la suite de escritorio es una gran tentación y les da la opción, que sólo va a ir con él. Me gustaría, que soy tacaño.

Pero las organizaciones más grandes, como la dirigida a la OEA estaba charlando con, quieren ser más proactivo acerca de su seguridad en la nube.Y tiene razón para pensar de esa manera; la mayoría de las implementaciones de Office 365 como resultado credenciales de usuario (incluyendo nombres de usuario y contraseñas de nivel C) El ir a la nube si quieren decir o no.

No me creen? Veamos los tres modelos de gestión de identidad y acceso utilizados por Office 365.

Nube Identidad Modelo – Todos sus contraseñas pertenecen a Microsoft.

El modelo de identidad Office365 más simple es la identificación del modelo de la nube, donde los nombres de usuario y contraseñas son gestionados exclusivamente en la nube con Office 365 la creación de una identidad de usuario. La identidad del usuario se almacena en y verificado por Azure Active Directory.

Sincronizada Identidad Modelo – Las contraseñas hash en las instalaciones y en la nube.

En el modelo de identidad sincronizada, es una organización en las instalaciones del servidor gestiona la identidad del usuario, mientras que la cuenta de usuario y contraseña hashes se sincronizan con Azure AD. Los usuarios deben introducir la misma contraseña en el mismo recinto como lo harían en la nube, con sus hashes de contraseñas verificadas por Azure Active Directory.

Federated Identity Modelo -El más segura, pero todavía ve contraseñas de los usuarios móviles.

La Identidad Federada Modelo es el método más seguro para tener acceso a Office 365. Es similar al modelo de identidad sincronizada, pero utiliza un proveedor de identidad en las instalaciones para verificar el hash de la contraseña de usuario.Eso significa que el hash de la contraseña no tiene que ser sincronizado con Azure Active Directory.

El modelo de identidad federada adolece de una desventaja contraseña de cliente móvil. Casi todos los clientes de correo electrónico móviles utilizan el protocolo ActiveSync. ActiveSync no es compatible con la federación y transmite la contraseña de usuario para Azure AD. AD azul envía la contraseña de nuevo al gestor de identidad en las instalaciones para la verificación a través de túnel encriptado, pero es lo suficientemente bueno?

¿Cuál es el modelo de amenaza aquí, de todos modos?

He aquí una breve lista de posibles vectores de amenazas que lo consideraría si estuviera haciendo una evaluación del modelo de amenaza para cualquiera de los modelos de gestión de contraseñas en la nube (incluyendo los tres anteriores):

·  Incumplimiento de la nube

·  Man-in-the-middle

·  Rogue empleado nube

·  Estado-nación (citación)

·  Registro de credencial accidental

·  Ataque de suplantación de identidad

Siempre que sea posible, Microsoft ha hecho claramente lo que puede para evitar ver las contraseñas de usuario, pero todavía lo hacen. Y hay un montón de ejemplos de todas las amenazas que anteriormente se dio cuenta son.Sea o no estos vectores de amenazas caen en el modelo de evaluación depende de su organización.

Cerrando la brecha

Muchas organizaciones han decidido que están cómodos con esta brecha. Ningún modelo es 100 por ciento seguro, ¿verdad? Pero unos pocos OSC quiere cerrar la brecha antes de hacer el cambio.En este momento, la manera de hacerlo es interceptar y conexiones proxy de ActiveSync desde el cliente a un proxy en las instalaciones que luego encripta las contraseñas antes de que el tránsito en Azure AD.

El último paso consiste en implementar la autenticación de múltiples factores de adaptación (AMF). Adaptativo AMF es la autenticación basada en riesgos y puede incluir el control de certificados y, contraseñas de un solo uso sensibles al contexto (OTP) a través de correo electrónico.

La mayoría de las organizaciones dicen que apoyan MFA pero cuando se profundiza, sólo están proporcionando a los usuarios seleccionar (C-niveles, con suerte, y de TI, y algunos otros).AMF que cubre sólo algunos usuarios no es lo ideal, pero es mejor que no tener MFA en absoluto.

Nube debe ser más que la computadora de otra persona

Volviendo a la conversación con la OSC. A pesar de que su organización es famoso en la nube adversa, ella sabe que van a terminar de editar documentos de Word y PowerPoint en la nube.Cuando lo hacen, no habrá vuelta atrás. verdadero desafío de su personal será la gestión de los riesgos antes – y cuando – esto sucede.

Dic 08

Artículo: Backdoor Found in Many Sony Security Cameras | SecurityWeek.Com

Sony ha lanzado actualizaciones de firmware para muchos de sus cámaras de seguridad para hacer frente a una vulnerabilidad crítica que puede ser explotado para tomar el control de los dispositivos, incluyendo por botnets como Mirai.
http://www.securityweek.com/backdoor-found-many-sony-security-cameras
Traducción Google:
El fallo, descubierta por los servicios de seguridad de TI y la empresa de consultoría SEC Consult, afecta a 80 de la serie Sony SNC IP cámaras que cuentan con sistema de procesamiento de señales IPELA MOTOR de la compañía. Estos productos profesionales son utilizados por muchas organizaciones en todo el mundo, incluyendo por la FIFA durante el Mundial de 2014.
Un análisis reveló que el firmware para las cámaras Sony IPELA MOTOR IP contiene los hashes de contraseñas codificadas para los usuarios administradores y raíces. Los investigadores sólo se agrietaron la contraseña de administrador, que es «admin», pero creen que la clave de root también se puede obtener fácilmente.
Los expertos también descubrieron un binario CGI (prima-factory.cgi) que permite a un usuario remoto para habilitar el servicio Telnet en un dispositivo mediante el envío de una petición HTTP especialmente diseñado. La solicitud debe incluir los datos de autenticación, pero el nombre de usuario y contraseña (primana / primana) se puede encontrar en formato de texto en un archivo.
Un atacante puede utilizar estas credenciales para enviar una petición a Prima-factory.cgi y habilitar el servicio Telnet, y luego aprovechar la cuenta de root para obtener acceso remoto con privilegios elevados.
De acuerdo con la SEC Consult, la cuenta de usuario «primana», que es efectivamente una puerta trasera, parece haber sido introducido a propósito por Sony para las pruebas del dispositivo. Los expertos también descubrieron una cuenta similar llamado «depuración» con la contraseña «popeyeConnection», pero su funcionalidad no se ha analizado.
«Creemos que esta puerta trasera fue introducido por los desarrolladores de Sony a propósito (tal vez como una forma de depurar el dispositivo durante el desarrollo o pruebas funcionales de fábrica) y no una» tercera parte no autorizada ‘como en otros casos (por ejemplo, el Juniper ScreenOS puerta trasera, CVE 2015-7755 , dijo), «SEC Consult investigadores en una entrada en el blog .
Una vez que establecen el acceso root en el dispositivo, los atacantes pueden llevar a cabo diversas acciones, como la interrupción de funciones de la cámara, espiar al usuario, la manipulación de vídeos, rompiendo la red que aloja la cámara, e infectando con Mirai -como malware.
La vulnerabilidad puede ser explotada por un atacante con acceso a la red oa través de Internet si la interfaz web de la cámara se expone. Una búsqueda en línea muestra aproximadamente 4.000 cámaras accesibles desde Internet , incluyendo muchos de los Estados Unidos y Alemania, pero los expertos creen que el número real es probablemente mucho mayor.
Sony fue informada acerca de estas vulnerabilidades, el 11 de octubre y se liberaactualizaciones de firmware – Versiones 1.86.00 y 2.7.2 – el 28 de noviembre SEC Consult ha pedido a Sony sobre el papel de la puerta trasera, pero el vendedor se ha negado a dar detalles.
La firma de seguridad también se ha acercado a los equipos CERT en Alemania y Austria, y PRIMERque lo comunicará a las organizaciones gubernamentales y de infraestructura crítica que puedan estar utilizando los productos vulnerables. 

Dic 08

Artículo: DailyMotion, roban 85,2 de millones de usuarios

Artículo publicado por nuestros compañeros de Segu-Info:

http://blog.segu-info.com.ar/2016/12/dailymotion-roban-852-de-millones-de.html?m=1

Dic 07

Artículo: ¿Qué son los «Watering Hole Attacks»? – Tarlogic Security – Ciberseguridad y Hacking ético

El término “watering hole attack” hace referencia a una táctica empleada durante la realización de campañas de ataques dirigidos donde la distribución del APT se realiza a través de una web de confianza que suele ser visitada por los empleados de la empresa o entidad objetivo.

Ver artículos relacionados con este ataque en:

https://www.tarlogic.com/blog/los-watering-hole-attacks/

Y en:

http://blog.segu-info.com.ar/2013/02/watering-hole-attack-como-funciona.html

Interesante la lectura de estos artículos donde se nos indica la manera de proceder por parte de los atacantes. Conociendolos podemos reaccionar a tiempo y minimizar el ataque.

Dic 07

Artículo: 10 armas del gladiador antimalware | INCIBE

Artículo imprescindible. Lectura recomendable desde INCIBE. 

https://www.incibe.es/protege-tu-empresa/blog/10-armas-del-gladiador-antimalware

Dic 07

Artículo: Threat Intelligence: el porqué de las cosas

Hoy vamos a introducirte en el fascinante mundo de Threat Intelligence o la inteligencia de amenazas. Si bien no existe una definición clara del concepto, esta puede ser una aproximación: “Conjunto de datos organizados sobre ataques o amenazas”. 
Artículo publicado por nuestros compañeros de welivesecurity. 

http://www.welivesecurity.com/la-es/2016/12/01/threat-intelligence/