El otro día no sé por qué, me paré a pensar en un documental que vi hace algún tiempo que abordaba la cantidad de bacterias y «sustancias» que albergaban nuestros teléfonos móviles y por ende, los bolsos, bolsas, llaveros, etc… Ya sé que me alejo de la «ciberseguridad» pero … alguno se ha parado en …
Etiqueta: informática
Nov 27
Artículo: Cómo funciona TLS 1.3
De nuestros compañeros de Segu-Info. http://blog.segu-info.com.ar/2018/11/como-funciona-tls-13.html Transcripción literal: TLS 1.3 ya es el nuevo estándar de seguridad online que ha llegado para suceder a la versión actual, TLS 1.2 (y sustituir a todas las anteriores) ofreciendo una seguridad muy superior para cifrar las comunicaciones entre cliente y servidor y, además, reduce la latencia en las …
Nov 07
Artículo: La estricta política de contraseña podría impedir la reutilización en múltiples servicios.
Origen: La estricta política de contraseña podría impedir la reutilización en múltiples servicios Opinión: Si somos capaces de establecer una política de contraseñas tanto en el ámbito particular como empresarial, podríamos disminuir el riesgo de accesos no autorizados. En el ámbito empresarial es fundamental el establecimiento de unas buenas políticas pero en el ámbito particular. …
Nov 06
Artículo: El cifrado por hardware de los SSD no es seguro y pueden robar…
Artículo publicado por zonavirus. http://www.zonavirus.com/noticias/2018/el-cifrado-por-hardware-de-los-ssd-no-es-seguro-y-pueden-robar-todos-los-datos.asp El cifrado por hardware de los SSD no es seguro y pueden robar todos los datos Los SSD son más rápidos, ligeros y compactos que los discos duros, pero también son muy complejos de crear. Además del controlador, el SSD tiene que tener un firmware que le diga a ese …
Oct 09
El correo electrónico: la primera barrera a proteger para evitar el fraude | INCIBE
Entendamos cuál es el primera barrera. Entendiendola, podemos poner barrera y evitar muchos ataques informáticos. Seamos conscientes de que la solución la tenemos nosotros. https://www.incibe.es/protege-tu-empresa/blog/el-correo-electronico-primera-barrera-proteger-evitar-el-fraude Transcripción literal: Nos hayamos inmersos en un marco de evolución tecnológica constante en el que existen multitud de aplicaciones que permiten la mensajería instantánea como herramienta de comunicación habitual. No …
Sep 30
Artículo: 25 Tipos de ataques informáticos y cómo prevenirlos por Rubén Ramiro.
Genial el artículo publicado por Rubén Ramiro sobre lo tipos diferentes de ataques informáticos y cómo Prevenirlos. Origen: 25 Tipos de ataques informáticos y cómo prevenirlos Transcripción: En este mundo de la seguridad, cambiante de forma diaria y constante es imposible definir un listado de tipos de ataques de forma realista, pero mediante esta base de …
Sep 23
Laboratorio: Laboratorio de inyecciones SQL (más de 60 ejercicios/lecciones)
Laboratorio para practicar. Empecemos… http://blog.segu-info.com.ar/2018/09/laboratorio-de-inyecciones-sql-mas-de.html Transcripción: El holandés Audi-1 tiene un repositorio en Github muy interesante llamado SQLI-LABS que nos permitirá montar rápidamente una plataforma para aprender y practicar inyecciones SQL de diferentes tipos: Inyecciones basadas en error (Union Select): 1. String 2. Integer Inyecciones basadas en error (Double Injection Based) Inyecciones ciegas: 1. booleanas …
Sep 19
Artículo: Así puedes evitar la pérdida de datos ligada a ataques de ransomware – Globb Security
https://globbsecurity.com/asi-puedes-evitar-la-perdida-de-datos-ligada-a-ataques-de-ransomware-43714/ Traducción literal: Desde la entrada en vigor del RGPD, se han multiplicado los debates sobre el riesgo de brechas de datos”, afirma Eran Brown, Chief Technology Officer de INFINIDAT EMEA. Y no es de extrañar. La nueva ley de protección de datos pone énfasis en el usuario y sus derechos lo que afecta directamente …
Ene 20
Artículo: ¿Qué mejoras promete para el WiFi el nuevo protocolo WPA 3?
Veremos que nos ofrece este nuevo protocolo propuesto. Artículo publicado por nuestros compañeros de welivesecurity. https://www.welivesecurity.com/la-es/2018/01/19/mejoras-wifi-nuevo-protocolo-wpa-3/ Transcripción literal: En octubre de este año se hizo pública una grave vulnerabilidad en redes WiFi, más específicamente en WAP2, el protocolo que protege la mayoría de las redes WiFi actuales. Este descubrimiento puso en la mira la seguridad de …
Ene 04
Artículo: Cómo actualizar todos tus sistemas operativos y navegadores para frenar a Meltdown y Spectre
Artículo publicado por nuestros compañeros de xakata ante la noticia e última hora sobre la vulnerabilidad descubierta en las CPUs. https://m.xataka.com/seguridad/como-actualizar-todos-tus-sistemas-operativos-y-navegadores-para-frenar-a-meltdown-y-spectre Transcripción literal: El enorme problema de seguridadplanteado por los ataques Meltdown y Spectre sigue dando mucho que hablar y provocando cierta confusión entre los usuarios. Son muchos los fabricantes y desarrolladores que ya están ofreciendo soluciones al …