Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica el primer boletín de seguridad del año. Contiene parches para[…]
Lee másAutor: Seguridad Informática Actual
Ingeniero Informatico, Máster en Seguridad Informática y Certified Ethical Hacker (CEH).
Más de 20 años de experiencia profesional y más de 10 años inmerso en el área de la seguridad informática.
Microsoft y Adobe solucionan 15 vulnerabilidades
Este martes Microsoft ha publicado cuatro boletines de seguridad (del MS17-001 al MS17-044) correspondientes a su ciclo habitual de actualizaciones[…]
Lee másEl impacto del cibercrimen en el mundo [Infografía]
El ciberdelito representa anualmente el 0,8 % del producto interno bruto (PIB) mundial, más de 6.100 millones dólares, según Brett[…]
Lee más41 aplicaciones web vulnerables para hackear.
El ataque es definitivamente la mejor forma de defensa y esto también se aplica a ciberseguridad. Las empresas deberían hackear[…]
Lee másTop 10 de productos mas vulnerados en 2016.
Como mañana estaremos todos ocupados y hoy tenéis tiempo de ver infinidad de entradas tópicas sobre 2016 yo voy ha[…]
Lee másLos televisores Smart TV de LG en jaque por un ransomware que afecta a Android.
Era un problema que estaba ahí pero que no se ha dado importancia hasta hace unos pocos meses. La posibilidad[…]
Lee másHallados tres 0-Day críticos en PHP 7, uno sin parche (Actualiza!)
Investigadores de seguridad de Check Point han descubierto tres vulnerabilidades 0-Day críticas en PHP 7 que podrían permitir tomar el[…]
Lee másUN EXPLOIT ZERO-DAY PERMITE EJECUTAR CUALQUIER TIPO DE CÓDIGO EN UBUNTU Y FEDORA.
Durante mucho tiempo los usuarios de Linux hemos pensado que teníamos cierta ventaja con respecto a los de Windows u[…]
Lee másDescubre scripts PHP maliciosos en tu servidor con BackdoorMan.
BackdoorMan es un toolkit de código abierto escrito en Python por Yassine Addi y destinado a ayudar a los sysadmins[…]
Lee másOpenDoor, OWASP Directory Access Scanner.
OpenDoor es una aplicación que se encarga de escanear un sitio web para encontrar métodos de login, directorios o posibles puntos[…]
Lee másEn 2017 los ciberdelincuentes no atacarán a las empresas, sino a los empleados.
Check Point predice que “se utilizarán técnicas cada vez más ofensivas” cuyo “objetivo ya no será atacar a las empresas,[…]
Lee másVulnerabilidades en Apache Tomcat, IBM iNotes y Domino.
IBM ha publicadoactualizaciones destinadas a solucionar ocho vulnerabilidades de cross-site scripting y una de denegación de servicio en IBM Domino[…]
Lee másGoogle publica Chrome 55 y corrige 36 vulnerabilidades
Google anuncia una nueva versión de su navegador Google Chrome 55. Se publica la versión 55.0.2883.75 para las plataformas Windows,[…]
Lee másMillones de hogares alemanes sin Internet por Botnet Mirai.
Alemania hubiera preferido quedarse sin luz, agua o gas antes que sin Internet. Ni Facebook, ni whatsapp web, ni juegos[…]
Lee másVulnerabilidades en computadores Lenovo (de nuevo el software propietario preinstalado)
Se han reportado dos vulnerabilidades en ordenadores Lenovo(incluyendo portátiles, servidores y equipos de sobremesa). Las vulnerabilidades son consideradas de gravedad alta y[…]
Lee másPresentan 6 principios estratégicos para proteger a la IoT (Internet de las Cosas)
El Departamento de Seguridad Nacional de los Estados Unidos publicó esta semana un documento titulado Principios Estratégicos para Asegurar la[…]
Lee másCUIDADO CON DESCARGAR IMÁGENES JPG DE FACEBOOK, PUEDE SER RANSOMWARE.
Investigadores han descubierto que es posible compartir ransomware a través de Facebook con lo que parecen simples imágenes. Compartir malware a través[…]
Lee másFortifica tu SSH para evitar un SSHowDowN Attack!!!
El pasado mes de octubre salió a la luz una nueva debilidad en SSH y las configuraciones por defecto que[…]
Lee másCAINE 8.0: la nueva suite para análisis forense.
En los últimos años han ganado un gran protagonismo todo tipo de distribuciones Linux orientadas a la seguridad informática, a[…]
Lee másActualiza Ya! Dos exploit 0-Day para MySQL y MariaDB.
Hace más de un mes el investigador de seguridad polaco Dawid Golunski de Legal Hackers descubrió un par de vulnerabilidades[…]
Lee másOracle corrige 253 vulnerabilidades en su actualización de seguridad de octubre.
Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de octubre. Contiene parches para[…]
Lee másDirty Cow, una Vulnerabilidad de 9 años en Linux.
Elevación de privilegios en el kernel de Linux. Se ha anunciado una vulnerabilidad que podría permitir elevar privilegios en sistemas[…]
Lee másDnsTwist: Herramienta para búsquedas de dominios.Detecta errores tipográficos, phishing y espionaje corporativo.
Dnstwist es una herramienta multiplataforma escrita Python, que permite ver qué dominios sospechosos se puede obtener al tratar de escribir[…]
Lee más4nonimizer, un script para anonimizar tu IP que soporta múltiples VPNs.
Hace unas semanas publicamos una entrada con un tutorial para enmascarar y loggear nuestra IP pública (VPN/TOR) desde el inicio[…]
Lee másFacebook desarrolla una herramienta de código libre.
La seguridad es uno de los principales contras que tiene utilizar Windows. Al ser el sistema operativo más utilizado en[…]
Lee másWindows Exploit Suggester: Conoce qué vulnerabilidades y exploits afectan a tus sistemas Windows.
Windows Exploit Suggester es una herramienta de las que pueden ayudar a conocer el estado real de los sistemas Microsoft[…]
Lee másMalware multiplataforma puede hackear Windows, Mac y Linux: Mokes.
Si hace 15 años Windows acaparaba casi el 100% de la informática doméstica, actualmente se puede decir que el mercado[…]
Lee másEl troyano bancario Gugi evoluciona y salta la protección de Android 6.
El troyano bancario Gugi, cuyo nombre formal es Trojan-Banker.AndroidOS.Gugi.c, ha evolucionado para poder saltarse la protección de Android 6 Marshmallow,[…]
Lee másRetroScope: herramienta forense para recuperar las últimas imágenes de un dispositivo Android.
Imagina que un criminal tiene una conversación en Telegram con uno de sus contactos para facilitarle la dirección de recogida[…]
Lee másDenegación de servicio en Cisco IOS XR.
Cisco ha confirmado una vulnerabilidad en routers Cisco ASR 9001 Aggregation Servicescon Cisco IOS XR que podría permitir a un atacante remoto sin autenticar[…]
Lee más