Ya sabemos que el ransomware es muy desagradable. Pero ¿cómo construir tus
defensas contra él? Más bien, ¿qué debes proteger ante todo? A menudo, las
estaciones de trabajo de Windows, los servidores de Active Directory y otros
productos de Mic…
Los patrones para desbloquear un smartphone siguen existiendo, pero hay quien
apenas los usa porque prefiere utilizar su huella dactilar como “llave”. En un
principio, este sistema es más seguro, puesto que una clave o un patrón puede
robarse,…
Caso 1: El analista de seguridad malo
Un hombre de Reino Unido de 28 años de Fleetwood, Inglatera,
ha sido declarado culpable
de acceso no autorizado a una computadora con intenciones delictivas y de
chantajear a su empleador.
Un comu…
El 17 de enero de 2023 entró en vigor la nueva legislación de la UE para
mejorar la ciberseguridad.
La Directiva de Seguridad de las Redes y los Sistemas de Información
(NIS2)
[PDF] pretende establecer un nivel mínimo de norma…
A principios de esta semana, Microsoft lanzó un parche para corregir un error
de omisión de arranque seguro utilizado por el
bootkit BlackLotus. La vulnerabilidad original,
CVE-2022-21894, se corrigió en enero, pero el nuevo parche par…
La V edición tendrá lugar el 9 y el 10 de junio en Málaga. En esta quinta edición se darán más de 75 conferencias, talleres para niñas y niños, concierto y sorteos. El programa completo ya puede consultarse en la web y está abierta la inscripción gratuita: www.opensouthcode.org. Se trata de un evento gratuito y […]
La entrada OpenSouthCode 2023 se publicó primero en Una al Día.
Actualmente, los ataques de ingeniera social son unos de los vectores de entrada más explotados debido a su gran efectividad. Pero ¿qué es el phishing? Entendemos como phishing un ataque de ingeniera social con el objetivo de captar o robar datos privados de los usuarios afectados: nombres de acceso, contraseñas, datos de las tarjetas de […]
La entrada Monstruos de río: Phishing aparece primero en Security Art Work.
Meta, propiedad de Mark Zuckerberg y matriz de Facebook, Instagram y Whatsapp,
fue sancionada este lunes con una multa de 1.200 millones de euros,
impuesta por el regulador irlandés, donde el grupo tiene su sede europea, por
trans…
Tras el anuncio inicial de una vulnerabilidad crítica (CVE-2023-27363) que permitía la ejecución remota de código en Foxit Reader, recientemente
se ha publicado una
prueba de concepto
funcional que permite llevar a cabo la explotación de dicha…
La vulnerabilidad de
“dependency confusion”
(confusión de dependencias) es una vulnerabilidad que ocurre cuando un
proyecto o aplicación utiliza un sistema de administración de paquetes que
permite la instalación desde fuentes externas, como…
