30.12.11 @ 02:00:57. Archivado en Analisis
En la actualidad, los ciberdelincuentes emplean diversos métodos con el fin de perpetrar con mayor éxito sus ataques. Dependiendo del tipo de usuario al cual va dirigido, la táctica varía. Esta puede ser desde un correo acerca de alguna noticia impactante, supuestos mensajes de la autoridad, la utilización de iconos genuinos, o incluso el aumento del tamaño del archivo de la amenaza de forma intencional para no levantar sospecha por parte del usuario. Leer más
|
30.12.11 @ 00:48:19. Archivado en Vulnerabilidades
Se han anunciado tres vulnerabilidades en WhatsApp que podrían afectar a la integridad y confidencialidad de los datos y mensajes de los usuarios de esta aplicación. Leer más
|
30.12.11 @ 00:27:44. Archivado en Hackers
Un ciberataque contra la Red de Desarrolladores de Programas de China, cuyas siglas son CSDN, se ha saldado con el robo de los datos de usuario de 6 millones de cuentas. Los hackers han publicado un archivo en el que se pueden ver los datos de acceso de los usuarios, con nombres, contraseñas y direcciones de correo electrónico. Leer más
|
27.12.11 @ 00:42:47. Archivado en Analisis
Cuando vuestros hijos tengan un teléfono móvil es importante que juntos establezcáis unas normas de uso y que los padres veléis por su cumplimiento para prevenir falta de seguridad en estos dispositivos. Leer más
|
Los perfiles de la cantante en estas dos redes han sido intervenidos por hackers. Los responsables del ataque se han hecho pasar por Lady Gaga y han publicado varios mensajes anunciando que regalarían iPad 2. El objetivo de los cibercriminales ha sido que los usuarios facilitasen sus datos personales para poder robarlos. Leer más
|
21.12.11 @ 18:59:13. Archivado en Analisis
En un reciente informe elaborado a pedido de la firma Cisco, se entrevistó a 2800 personas sobre sus usos y costumbres a la hora de la seguridad digital. Y pocos cumplen con las reglas de seguridad. Leer más
|
21.12.11 @ 18:42:08. Archivado en Analisis
Un enfoque más centrado en los datos y no sólo en los sistemas, el peligro de la tendencia BYOD y un cambio de actitud de los ciberdelincuentes frente a las aplicaciones móviles, marcarán en panorama de seguridad en 2012. Leer más
|
iSSH es uno de los más populares, si no el más popular sí que el más descargado de la App Store, clientes SSH para dispositivos con iOS, y tal y como se puede ver en la imagen superior, NO CIFRA las claves, por lo que cualquier persona que pueda acceder al archivo /private/var/mobile/Applications/[número_aleatorio]/Library/Preferences/config.dat del dispositivo puede ver en texto claro el usuario, la passowrd y la dirección del servidor. Leer más
|
17.12.11 @ 21:32:54. Archivado en Analisis
Los más siniestros hackers del futuro podrían apuntar directamente contra el cerebro de las personas y su comportamiento a través de la genética. Expertos advierten que pronto llegará el día en el que criminales y bioterroristas encuentren nuevos agujeros de seguridad, no en equipos tecnológicos, sino en sistemas biológicos del cuerpo humano. Leer más
|
Cada vez que leo Seguridad Apple no deja de sorprenderme la falta de seguridad en los dispositivos creados por la empresa de la manzanita. Recién leía sobre una técnica de ataque conocida como Juice Jacking la cual consiste en robar información de los dispositivos (como las fotos) por el simple hecho de conectarlos para realizar una recarga de baterías, incluso si se encuentran bloqueados o apagados! Leer más
|
En dos días, dos noticias sobre un engaño basado en conseguir que el internauta se suscriba a un servicio de mensajería de tarificación especial, de alto coste, sin saberlo. Primero fue la denuncia de un fraude a través de mensajes aparentemente provenientes de un contacto de Facebook. Ahora, ha sido la propia Google quien ha cerrado 22 aplicaciones engañosas. Leer más
|
16.12.11 @ 01:01:47. Archivado en Hackers
La policía londinense ha arrestado a seis personas acusadas de haber llevado a cabo estafas virtuales para robar miles de dólares a estudiantes universitarios de la región. Leer más
|
16.12.11 @ 00:37:40. Archivado en Analisis
Un estudio de Symantec confirma que el 60% de los trabajadores que usan mensajería instantánea en el trabajo lo hace para contactar con usuarios fuera de su organización. Además un 43% lo utiliza para compartir contenido que no tiene relación con el trabajo, por lo que la posibilidad de introducir contenidos peligrosos es bastante elevada. Leer más
|
11.12.11 @ 00:08:48. Archivado en Analisis
Un comentario difamatorio que se publique en internet puede perjudicar seriamente a una persona o hacer colapsar un negocio. Para millones de personas, la web es una selva en la que reina la anarquía. Eso las hace sentir indefensas e impotentes. Pero, según los expertos, no es así. Conozca qué hacer si se siente difamado. Leer más
|
10.12.11 @ 23:42:50. Archivado en Analisis
Muchos son los usuarios de Facebook que se han quejado de los fallos se seguridad de la red social y de ver comprometida su intimidad por ellos. Ahora ha sido su propio fundador, Mark Zuckerberg, el que se ha visto afectado por uno de esos errores que ha hecho posible la publicación de varias de las fotos que tenía en su perfil. Leer más
|
10.12.11 @ 23:23:22. Archivado en Analisis
Varias veces comenté que no actualizar Java es dejar el sistema expuesto a las infecciones ya que es uno de los medios más utilizados para infectar en internet, de hecho es el medio más utilizado para infectar. Leer más
|
La Agencia Española de Protección de Datos (AEPD) hace un llamamiento "especial" a los poderes públicos, responsables de redes sociales, educadores y padres para que colaboren en la seguridad de la privacidad de los menores en el uso de Internet y propone que se incorpore a los planes de estudio el aprendizaje sobre el control de los datos personales de los niños en la Red. Leer más
|
02.12.11 @ 00:46:37. Archivado en Hackers
Hackers relacionados con el grupo TeaMp0isioN han publicado datos de más de 100 usuarios de Naciones Unidas. Los hackers han aprovechado una vulnerabilidad en la página web de Naciones Unidas para el desarrollo para penetrar en los sistemas. Leer más
|
02.12.11 @ 00:33:42. Archivado en Analisis
Un desarrollador especializado en Android ha denunciado públicamente la existencia de un programa, preinstalado de forma oculta en muchos modelos de teléfonos móviles en EEUU, que registra una gran cantidad de datos de usuarios para enviarlos a continuación a los operadores. Leer más
|
02.12.11 @ 00:18:59. Archivado en Analisis
Cada día, el Centro Criptológico Nacional detecta ocho "ataques críticos" en busca de información comprometida. Leer más
|
01.12.11 @ 23:59:05. Archivado en Analisis
La Comisaria europea de Justicia y Derechos Ciudadanos, Viviane Reding, ha destacado la necesidad de que las autoridades que defienden y controlan la protección de datos tengan más poder. Leer más
|
01.12.11 @ 23:47:25. Archivado en Hackers
La policía de Filipinas ha detenido a cuatro supuestos hackers a los que se acusa de piratear teléfonos de la operadora estadounidense AT&T para financiar ataques terroristas vinculados a Al Qaeda. Leer más
|
01.12.11 @ 23:37:03. Archivado en Analisis
La compañía Symantec asegura que las pymes no creen ser objetivo de los ciberataques. Un estudio sobre concienciación de las amenazas en las pequeñas y medianas empresas alerta de la falta de conocimiento de los riesgos de ciberataques. Leer más
|
27.11.11 @ 02:10:03. Archivado en Phising
Se ha detectado el envío de una nueva ola de ataques informáticos que utiliza la imagen de PayPal para intentar engañar a los usuarios. Los ciberdelicuentes han enviado correos haciéndose pasar por la compañía y solicitando a los usuarios que remitan varios datos personales para solucionar una incidencia con su cuenta. Leer más
|
27.11.11 @ 00:14:24. Archivado en Analisis
La compañía de seguridad Prolexic ha confirmado que el mayor ataque DDoS de este 2011 se ha producido del 5 al 12 de noviembre y ha tenido implicados a 250.000 ordenadores infectados de malware. Leer más
|
27.11.11 @ 00:03:55. Archivado en Analisis
Además, un 35% de compañías (más cuando se habla de comercio electrónico), almacena datos de sus clientes en servidores habituales, que debrían estar protegidos. Leer más
|
Lo advirtió la empresa de seguridad Kaspersky, que indicó que durante el primer semestre de 2011 los riesgos para los usuarios de este tipo de dispositivos se triplicaron. Esto está relacionado con el crecimiento de la popularidad de las herramientas de la empresa. Leer más
|
El spam relacionado con falsas ofertas de empleo está aumentando con motivo de la actual situación económica, el objetivo es obtener datos privados de las víctimas. Leer más
|
24.11.11 @ 00:25:26. Archivado en Hackers, Analisis
De la misma forma que ocurriera en los días previos a la Cumbre del Clima de Copenhague en 2009, un grupo de hackers acaba de subir a la web 170 megabites de información sobre correos electrónicos privados de algunos destacados investigadores de la Universidad de East Anglia, en Reino Unido. Leer más
|
19.11.11 @ 17:04:40. Archivado en Analisis
Así se señala en una sentencia notificada este viernes en la que la Sala Segunda de Tribunal de garantías deniega, no obstante, el amparo solicitado por un condenado por posesión de material pedófilo en su ordenador personal. En este caso, el alto tribunal considera que la gravedad del delito investigado por la policía prevalece sobre el hecho de que se analizara el portátil sin orden judicial. Leer más
|
El servicio Street View, ideado para mostrar imágenes de las ciudades a pie de calle, es uno de los que más quebraderos de cabeza le ha dado a Google por cuestiones relacionadas con la privacidad. La compañía ha ideado un sistema para que aquellos usuarios que deseen que su red wifi no se asocie a una ubicación concreta puedan eliminarla de la base de datos de Google. Leer más
|
19.11.11 @ 16:25:41. Archivado en Hackers
La policía de Rumanía ha detenido a un hacker que llevaba desde 2010 entrando en los sistemas informáticos de la NASA. Se estima que los daños derivados de sus ataques tienen un coste aproximado de 500.000 dólares. Leer más
|
19.11.11 @ 16:15:48. Archivado en Analisis
En 2010 las vulnerabilidades en móviles aumentaron un 42% y un 18% de los usuarios asegura haber sido víctima de un abuso o daño a través de su teléfono móvil. Los resultados de una encuesta de Norton sobre Seguridad móvil confirman el interés de los cibercriminales en este tipo de plataformas. Leer más
|
19.11.11 @ 15:59:52. Archivado en Analisis
'Robar' una foto en Facebook es muy fácil: lo único que hay que hacer es arrastrar la imagen con el puntero a la barra de navegación (o abrir en ventana nueva) y así se puede obtener la dirección de la misma. Cualquiera -tenga o no cuenta en la red social- puede verla. No se trata de un 'agujero' de seguridad, sino un problema de privacidad: sucede porque la compañía aloja las imágenes en servidores públicos de fotos contratados para ello. Leer más
|
19.11.11 @ 15:36:01. Archivado en Virus, Troyanos
Las autoridades iraníes confirmaron el domingo 13 de noviembre que algunas de sus instalaciones atómicas han sido infectadas con el troyano Duqu. Leer más
|
Según algunas informaciones que se están extendiendo como la pólvora por la red, parece ser que Facebook ha sido hackeado. Muchos de los usuarios de la que es la red social más grande del mundo están viendo imágenes de pornografía, violencia y otros contenidos explícitos. El ataque llega días después de que Anonymous, a quienes muchos están culpando, desmintiera que Facebook era uno de sus objetivos, y descartara cualquier acción contra la red social. Leer más
|
15.11.11 @ 01:59:36. Archivado en Analisis
Con sólo introducir el número de teléfono fijo en una página web se puede saber el nombre del titular de la línea, su dirección y hasta su cuenta en Facebook. Es como las viejas páginas blancas pero al revés. La empresa, llamada ABC Teléfonos, ofrece incluso la posibilidad de enviar mensajes al localizado o editar su información. Esta práctica, denominada búsqueda inversa, está prohibida por la ley española. Sin embargo, otros servicios, como los buscadores de multas, no violan la normativa en vigor ya que hacen lo mismo que Google, rastrear la información disponible en fuentes públicas. Leer más
|
15.11.11 @ 01:10:52. Archivado en Virus
Según denuncia BitDefender, se ha localizado un ejemplar de malware que encaja con la descripción hecha por el grupo Anonymous sobre cómo es su virus. Leer más
|
15.11.11 @ 00:54:05. Archivado en Analisis
El 10 de octubre de 2011, se ha publicado en el Boletín Oficial del Estado la Orden TIN/3016/2011 de 28 de octubre, por la que se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio de Trabajo e Inmigración (TIC). Leer más
|
15.11.11 @ 00:37:59. Archivado en Analisis
España ocupa la posición número 24 en el ranking de países emisores de spam. A principios de 2011, España estaba en la novena posición, en la denominada lista negra del spam. La lista está liderada por Estados Unidos. Leer más
|
13.11.11 @ 00:13:13. Archivado en Hackers, Analisis
En los últimos meses los ataques de 'hackers' a grandes compañías, el robo masivo de datos y la distribución de malware se han convertido en una constante. Los expertos de seguridad siempre han defendido que los 'hackers' tienen intereses económicos con este tipo de acciones, pero ¿cuánto pueden ingresan con sus delitos? Leer mas
|
Varios expertos en seguridad explicaron en la conferencia Hacker Halted de Miami como hacerse con el control de los sistemas de una prisión y llegar a abrir las celdas de los reclusos. Leer más
|
11.11.11 @ 23:02:24. Archivado en Virus
El Laboratorio de Criptografía y Seguridad de Sistemas (CrySyS) de la Universidad Técnica de Budapest ha publicado una herramienta de código abierto que puede ser utilizada para detectar versiones activas del gusano Duqu. La herramienta también detecta vestigios de infecciones anteriores. Leer más
|
Aun se desconoce la gravedad del pirateo, pero se recomienda a toda la comunidad que cambie su contraseña tanto en los foros como en la plataforma digital lo antes posible, y que se vigilen los movimientos de la tarjeta de crédito atentamente. Leer más
|
11.11.11 @ 15:39:29. Archivado en Analisis
La popular red social Facebook y la Comisión Federal de Comercio (FTC) de EEUU están a punto de cerrar un acuerdo por el cual la primera aceptará modificar su política de privacidad para que los usuarios puedan controlar mejor su información privada. Leer más
|
11.11.11 @ 15:31:07. Archivado en Virus
Alquilado a un cliente de Milán por la empresa de hosting Werks Web, el servidor estaba intercambiando comunicaciones con varios ordenadores Windows infectados. Leer más
|
11.11.11 @ 15:24:43. Archivado en Hackers
El FBI ha anunciado el arresto de una banda de ciberdelincuentes que había infectado 4 millones de ordenadores en todo el mundo. Los delincuentes contaminaban las DNS de los ordenadores afectados y habían conseguido recaudar 14 millones de dólares. Leer más
|
11.11.11 @ 15:14:04. Archivado en Analisis
Creemos que las compañías que dirigen sus servicios a los consumidores europeos deben estar sujetas a la legislación de protección de datos de la UE. Leer más
|
La Unión Europea cerrará el agujero en la nube que permite intervención estadounidense. El proceso tomará varios años. Leer más
|
Hoy arranca en Zaragoza el mayor evento realizado en España sobre el Software Libre con un enfoque empresarial y profesional, según sus organizadores, que contará con destacados ponentes y representantes del sector en nuestro país. Leer más
|
09.11.11 @ 12:09:28. Archivado en Vulnerabilidades
Se ha publicado una vulnerabilidad que afecta a PhpMyAdmin y que podría permitir a un atacante con permisos para la creación de bases de datos, leer ficheros arbitrarios del servidor donde se aloja la aplicación. Leer más
|
La Agencia Tributaria advirtió este jueves de un nuevo intento de fraude por Internet ('phishing'), mediante el cual se suplanta su identidad para pedir a los contribuyentes información económica personal, como números de cuenta o tarjetas de crédito. Leer más
|
08.11.11 @ 15:24:45. Archivado en Vulnerabilidades
Utilizando algunas propiedades especiales de los anchors (enlaces) de HTML es posible engañar completamente a un usuario haciéndole creer que está en otro dominio, incluso si este usuario comprueba la URL antes de introducir sus credenciales. El ataque consiste en crear un enlace que apunta a gmail (por ejemplo) y una vez el usuario está interactuando con gmail, es posible "secuestrar" la pestaña/ventana del navegador y sustituir la web que está viendo por una copia falsa, en cuestión de milisegundos y sin que el usuario vea nada. Leer más
|
En un principio se ha especulado con un ataque de Anonymous, pero el gobierno israelí lo ha negado. Leer más
|
05.11.11 @ 00:48:56. Archivado en Espias
The CIA is watching over social media, according to a new article from the AP which reveals that the US government pores over 5 million tweets sent on Twitter every day. Reed more
|
05.11.11 @ 00:40:18. Archivado en Phising
Utilizaron el 'phising', un fraude que consiste en que el estafador se hace pasar por una empresa o persona de confianza para conseguir contraseñas. Leer más
|
04.11.11 @ 12:37:17. Archivado en Analisis
Researchers have demonstrated a new technique capable of stealing personal information from Facebook. Reed more
|
Se ha publicado a través de la página web http://www.halfdog.net/ una vulnerabilidad que afectaría a todas las versiones de Apache hasta la versión 2.2.20 y que permitiría elevar privilegios a un atacante con cuenta en la máquina. Leer más
|
Según datos de la Comisión de Revisión de Economía y Seguridad entre EEUU y China, en 2007 y 2008 varios ciberdelincuentes chinos se hicieron con el control de dos satélites americanos que son dirigidos desde la estación noruega de Svalbard. Leer más
|
28.10.11 @ 22:53:53. Archivado en Hackers, Analisis
Un hacker puede hacerle la vida miserable a una persona; herir de muerte el prestigio de una empresa o convertirse en un enemigo para un país entero. Pero no todos buscan hacer daño. Penetre con BBC Mundo en el mundo de un hacker sin malas intenciones. Leer más
|
Los piratas informáticos han atacado a Microsoft en su cuenta de Youtube. El domingo los videos de la empresa fueron borrados y remplazados por otros. Leer más
|
Los delitos informáticos por internet y la recuperación de datos a través de los dispositivos móviles centrarán unas jornadas sobre seguridad en las páginas web y análisis "forense" informático, que se celebrarán los días 29 y 30 de octubre en Cáceres. Leer más.
|
G[oculto] Hacker, nombre de este nuevo malware que busca en el disco duro las contraseñas de Gmail a cambio de 29,99 dólares, pese a que Google misma ofrece la misma posibilidad o el reinicio de credenciales sin coste alguno. Leer más
|
20.10.11 @ 23:03:39. Archivado en Vulnerabilidades
Expertos de la universidad Ruhr de Bochum, en Alemania, han logrado “crackear” datos cifrados transmitidos en lenguaje XML, un estándar creado por el W3C que está presente en muchas páginas web. Leer más
|
Security researchers from Armorize have intercepted a mass SQL injection attack, targeting ASP ASP.NET websites.The mass infection, redirects users to a web malware exploitation kit, attempting to exploit vulnerabilities in Adobe PDF or Adobe Flash or Java, with the dropped malware having a low detection rate. Leer más
|
14.10.11 @ 00:36:10. Archivado en Vulnerabilidades
We want to let you know that we have detected attempts on Sony Entertainment Network, PlayStation Network and Sony Online Entertainment (“Networks”) services to test a massive set of sign-in IDs and passwords against our network database. Read more blog.us.playstation.com
|
Tendrá lugar en León el 26 de octubre coincidiendo con la celebración de la quinta edición de ENISE.
Con motivo de la celebración del V Encuentro Internacional de Seguridad de la Información (ENISE), el Centro de Respuesta a Incidentes de Seguridad de INTECO (INTECO-CERT) ha programado un evento paralelo bajo el nombre de «Encuentro de blogueros de seguridad». Sigue leyendo en cert.inteco.es
|
In 2009 I posted an article on Cracking Mac OS X passwords. Whilst this post has been quite popular, it was written for OS X 10.6 and prior. Since the release of Mac OS X Lion (10.7) in July, I have received numerous requests for an update. Typically, I would have just updated the existing article without the need for a new post. However, during my research I discovered something interesting about OS X Lion that I'd like to share.
Posted by Patrick Dunstan
|
Tras el regreso a Madrid hay dos cosas que me estaban esperando con mala leche. La primera de ellas un jetlag de caballo, como el que hacía tiempo que no sufría - aún estoy medio descolocado por el desorden de sueño que me hace sentir medio colocado - y la segunda un buzón repleto de correos con tareas por hacer - si me has enviado un e-mail ten paciencia que me desatascaré para finales de semana ... creo. Esto, es el precio que hay que pagar siempre por cruzar el charco e ir a pasarlo bien al otro lado del mundo: hay que cambiar el horario de vida y tienes poco tiempo para procesar el correo electrónico.... pero merece la pena.
Sigue leyendo al maligno
|
09.04.11 @ 02:45:33. Archivado en Analisis, Espias
Se podría precisar su posición actual con conexión a Internet, hasta en unos pocos cientos de metros. Lee más en cafemigao.com
|
:: siguientes >>
|
Andrés Alfaro
