Manos a la obra, empecemos…. Interesante artículo e instructivo. Hacer lo mismo con la seguridad de tus datos (cerrar cualquier entrada, parchear aplicaciones, concienciar a la gente) solo constituye la base de la solución. Pero para poder plantar cara a los hackers, los equipos informáticos de hoy necesitan una defensa activa basada en contramedidas. Implantar contramedidas significa …
Etiqueta: cibersecurity
Dic 01
Artículo: Estafas por Internet: 8 señales que indican que eres un blanco fácil
De la mano de welivesecurity, un interesante artículo que no debes de pasar. Te presentamos una guía con algunas de las técnicas más comunes que utilizan los cibercriminales para engañar a los usuarios. Al final del post, encontrarás una trivia para ver si eres capaz de reconocer si se trata de una estafa o …
Dic 01
Utilidad: TDSSKiller, herramienta para eliminar Bootkits
Utilidad muy interesante… TDSSKiller es una herramienta de Kaspersky Lab que sirve para examinar tu sistema, hasta tiene la habilitad de escanear tu UEFI BIOS desde Windows para detectar y eliminar rápidamente rootkits. No es un sustituto para tu antivirus, pero puede ser sumamente útil para detectar amenazas que se esconden por completo y que tienen privilegios …
Nov 28
Artículo: Protege la información mediante técnicas criptográficas
Interesante artículo publicado por por INCIBE. En el funcionamiento diario de cualquier organización, se procesa multitud de información que en función de su contenido puede considerarse sensible y confidencial. Debido a la trascendencia o el impacto que este tipo de información podría tener en nuestro negocio, deberá estar especialmente protegida tanto en su tránsito, como …
Nov 28
Artículo: La mitad de las webs de phishing tienen HTTPS Y candado verde: cuidado con donde entras
La mitad de las webs de phishing tienen HTTPS y candado verde: cuidado con donde entras Cuando visitamos una página web en la que tenemos que introducir nuestras credenciales, lo primero que hacemos es buscar el candado o el https en la URL. Sin embargo, una nueva investigación de PhishLabs ha demostrado que ese consejo …
Nov 27
Artículo: Cómo funciona TLS 1.3
De nuestros compañeros de Segu-Info. http://blog.segu-info.com.ar/2018/11/como-funciona-tls-13.html Transcripción literal: TLS 1.3 ya es el nuevo estándar de seguridad online que ha llegado para suceder a la versión actual, TLS 1.2 (y sustituir a todas las anteriores) ofreciendo una seguridad muy superior para cifrar las comunicaciones entre cliente y servidor y, además, reduce la latencia en las …
Nov 17
Artículo: Error de Gmail permite manipular el remitente
Sin palabras, ha investigar toca… Artículo publicado por nuestros compañeros de blog.segu-info.com.ar. http://blog.segu-info.com.ar/2018/11/error-de-gmail-permite-manipular-el.html Transcripción literal: Este error se basa en la forma en la que Gmail controla la estructura del remitente, «De:». De ser explotado, se podría poner cualquier dirección de e-mail de forma arbitraria en este campo. Esto podría confundir a los usuarios sobre …
Nov 13
Hide and Script: Inserted Malicious URLs within Office Documents’ Embedded Videos – TrendLabs Security Intelligence Blog
Programas maliciosos…. https://blog.trendmicro.com/trendlabs-security-intelligence/hide-and-script-inserted-malicious-urls-within-office-documents-embedded-videos/ Traducción literal: A fines de octubre, los investigadores de seguridad de Cymulate mostraron una prueba de concepto (PoC) que explotaba un error lógico que podía permitir a los piratas informáticos abusar de la función de video en línea de Microsoft Office para entregar malware. De hecho, identificamos una muestra en el medio …
Nov 08
Artículo: Valor de la vida digital en la Deep Web
Cuidado con lo que compartimos y los links que «clikequeamos» ?. Artículo publicado por nuestros compañeros de blog.segu-info.com.ar. http://blog.segu-info.com.ar/2018/11/valor-de-la-vida-digital-en-la-deep-web.html Según ha podido demostrar recientemente la firma de seguridad Kaspersky, un delincuente informático podría conseguir una vida digital completa en la Deep Web por tan solo 50 dólares. Esta vida digital incluiría desde perfiles completos en …
Nov 08
Comisión de Auditoría: incorporación y formación inicial – KPMG Tendencias
Inicio y seguimiento. Vamos a ello! Artículo publicado por KPMG tendencias. https://www.tendencias.kpmg.es/2018/11/comision-auditoria-formacion-inicial-y-onboarding/ La Comisión de Auditoría tiene cada día un papel más relevante. Debe vigilar y supervisar información y procesos críticos. Para cumplir con eficacia sus funciones, sus miembros deben tener conocimientos, experiencia, rigor y saber hacer las preguntas oportunas para retar los planteamientos del …