Segu-Info - Noticias de Seguridad Informática

Informe: "Detección de APTs"

noreply@blogger.com (SSD) — Tue, 21 May 2013 06:56:00 PDT

El informe Advanced Persistent Threats (Amenazas Persistentes y Avanzadas) [PDF] pretende recomendar a profesionales de seguridad una serie de medidas a llevar a cabo de cara a detectar si estamos siendo víctimas de un ataque dirigido. En los últimos 4 años el número de amenazas cibernéticas se ha multiplicado de manera exponencial produciéndose además un cambio en la naturaleza de las mismas; se ha pasado de amenazas conocidas, puntuales y dispersas, a amenazas de gran sofisticación,...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

CTF365: Capture The Flaf internacional por equipos

noreply@blogger.com (SSD) — Tue, 21 May 2013 05:08:00 PDT

"El Mundo está inmerso en una silenciosa ciberguerra. Prepara tus herramientas y construye tu equipo. Defiende tu país mientras conquistas el mundo..." Así comienza a anunciarse CTF365, un interesante torneo en formato CTF (Capture The Flag) en el que varios equipos de cada país lucharán entre sí por defender y atacar distintos servidores denominados fortalezas. El Combatiente Un combatiente es un usuario con cuenta en CTF365. El combatiente tiene que declarar el país que está...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Desarrollando para Nmap Scripting Engine (NSE)

noreply@blogger.com (SSD) — Mon, 20 May 2013 13:30:00 PDT

Hace 5 años Nmap dió luz a su propio motor de scripts que facilita a administradores de sistema y pentesters ha realizar una variedad impresionante de tareas como recolección de información, detección de servicios y hasta explotación de vulnerabilidades. Su flexibilidad y poder lo han convertido en una herramienta indispensable, no solo para escaneo de puertos, sino durante todas las etapas de una prueba de penetración. En este taller de Paulino Calderón (calderpwn) los asistentes se...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Libro "Por una red más segura" presentado por La Guardia Civil

noreply@blogger.com (SSD) — Mon, 20 May 2013 11:24:00 PDT

El libro "Por una red más segura", ha sido escrito por Ángel-Pablo Avilés, componente del Grupo de Delitos Telemáticos de la Unidad Central Operativa (UCO) de la Guardia Civil. Con este libro el autor pretende transmitir sus conocimientos y experiencias sobre menores, seguridad y estafas en la Red con objeto de hacer la navegación de los usuarios más segura. Con este libro el autor pretende transmitir sus conocimientos y experiencias sobre menores, seguridad y estafas en la red con...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

22 millones de direcciones de mails de Yahoo! expuestos

noreply@blogger.com (SSD) — Mon, 20 May 2013 09:45:00 PDT

Yahoo! Japón advirtió a 200 millones de usuarios de que cambien sus contraseñas porque han detectado un intento de obtener acceso no autorizado a sus sistemas administrativos el jueves pasado y han accedido a un documento con 22 millones de direcciones de correo. Este es un nuevo ataque exitoso a Yahoo! en los últimos meses. Aunque dicen que la información tomada de los servidores de Yahoo! no contiene contraseñas u otra información de identificación personal, el sitio ha decidido que los...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Nueva vulnerabilidad CSRF en LinkedIn

noreply@blogger.com (SSD) — Mon, 20 May 2013 09:14:00 PDT

Vicente Aguilera, socio fundador de ISecAuditors, ha publicado una interesante PoC sobre una nueva vulnerabilidad CSRF (Cross Site Request Forgery) en LinkedIn que podría permitir a un atacante acceder a la información de cualquier contacto sin el conocimiento/consentimiento del usuario afectado. Los pasos son los siguientes: Visita LinkedIn.com y accede con el perfil que desees usar Haz clic en añadir conexiones Añade cualquier dirección de correo electrónico Usa un proxy como WebScarab...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

¿Una puerta trasera en Skype?

noreply@blogger.com (SSD) — Mon, 20 May 2013 06:19:00 PDT

Lo que se rumoreó desde hace varios años parece tener ciertos indicios de certeza gracias a algunas pruebas. Skype podría tener una puerta trasera que permitiera acceso a las comunicaciones. Varios grupos defensores de los derechos civiles enviaron una carta abierta a Microsoft cuestionando la seguridad de las comunicaciones en Skype y requiriendo un informe periódico sobre la transparencia en la prácticas. Según The H Security [3] investigadores realizaron pruebas en las que se...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

PunkSPIDER: búsqueda masiva de vulnerabilidades en aplicaciones web

noreply@blogger.com (SSD) — Sat, 18 May 2013 09:04:00 PDT

Alejandro Caceres, CTO de Hyperion Gray, presentó en la conferencia ShmooCon 2013 un interesante proyecto llamado PunkSPIDER. Se trata de una arquitectura basada en clusters Apache Hadoop para un escaner distribuido capaz de realizar miles de escaneos de vulnerabilidades web al día y poner a disposición de cualquiera sus resultados. Es decir, PunkSPIDER es un gran motor global de búsqueda de vulnerabilidades en aplicaciones web. El objetivo de este proyecto es llamar la atención acerca...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Mi hijo hace #ciberbullying

noreply@blogger.com (SSD) — Sat, 18 May 2013 05:14:00 PDT

Para ningún padre es grato conocer que su hijo está siendo víctima de ciberbullying. Es una noticia que remece tanto al entorno familiar del afectado, a la escuela y también al núcleo del o los agresores. Muchos de los consejos y análisis en torno a este problema se realizan desde el punto de vista de la víctima, pero de igual manera es interesante analizar qué pasa si es mi hijo el que acosa digitalmente a otro niño. El ciberbullying es menos frecuente en aquellos hogares donde los...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Cómo hacer para que NIC.AR te entienda

noreply@blogger.com (SSD) — Fri, 17 May 2013 11:46:00 PDT

Para muchos de nosotros registrar un dominio no es cosa que sea de todos los días. Registrar un dominio .AR tiene sus particularidades, y son bastante evidentes si uno ha experimentado registrar por ejemplo un dominio .COM. Hacer los trámites es NIC.AR no es muy problemático (aunque lento en comparación con otros TLD), si uno tiene la suerte de tener todo configurado como NIC.AR espera. ¿Configurado? si, me refiero al correo, porque los trámites se realizan con confirmaciones por correo...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

No cON Name abre Call For Paper

noreply@blogger.com (SSD) — Fri, 17 May 2013 09:52:00 PDT

La organización llama a la petición de propuestas (CFP) con el objetivo de obtener las mejores propuestas de ponencias y talleres sobre seguridad informática para congreso No cON Name 2013, hasta el 1 de julio. La asociación requiere de ponencias técnicas y con pruebas de concepto válidas del análisis y solución tanto de investigaciones como de soluciones. No se aceptarán propuestas cuyo fin principal sea publicitar una solución con fines comerciales, se busca que la comunidad intercambie ...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Hijos de padres agresivos tienen más tendencia a ser ciberacosadores

noreply@blogger.com (SSD) — Fri, 17 May 2013 09:14:00 PDT

La mayoría de los artículos sobre ciberbullying o acoso digital da cuenta de casos y su prevención. Como Proyecto SerDigital hemos ahondado en diversas instancias en las características de este tipo de matonaje y en las mejores fórmulas para evitar que afecte a los niños y adolescentes. Pero pocas veces se ha tratado el problema desde el punto de vista de los agresores. ¿Que hace a un niño más proclive a ser un ciberacosador? De acuerdo a un estudio de Bitdefender, el ciberbullying es...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Actualización crítica para Firefox

noreply@blogger.com (SSD) — Thu, 16 May 2013 11:53:00 PDT

Mozilla ha lanzado Firefox 21 para Mac, Windows y Linux, añadiendo una serie de mejoras y parches de seguridad. En esta nueva versión han agregando varios nuevos proveedores sociales como Cliqz, Mixi y msnNOW para Firefox. Ahora también se ha agregado la posibilidad de habilitar Do Not Track para informarle a los sitios sobre las preferencia de seguimiento y privacidad. Junto con la adición de una mayor integración social también cerró varios agujeros de seguridad en el navegador...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Vulnerabilidad, exploit, y actualización para el kernel Linux

noreply@blogger.com (SSD) — Thu, 16 May 2013 09:37:00 PDT

El pasado mes de abril, un mensaje en la lista del kernel Linux alertaba de un fallo de seguridad en la función 'sw_perf_event_destroy' de kernel/events/core.c. Su autor, Tommi Rantala, comentaba que lo había encontrado ejecutando una versión de Trinity modificada por él mismo. Se trata de una herramienta para emplear técnicas de fuzzing en las llamadas al sistema que proporciona el kernel Linux. The H Open cuentan que la vulnerabilidad que afecta al kernel Linux, de la versión 2.6.37 a la...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Boletines de seguridad de Microsoft: actualización crítica para IE

noreply@blogger.com (SSD) — Thu, 16 May 2013 07:18:00 PDT

Este martes Microsoft ha publicado diez boletines de seguridad (del MS13-037 al MS13-046) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft dos de los boletines presentan un nivel de gravedad "crítico" y los ocho restantes son "importantes". En total se han resuelto 33 vulnerabilidades. MS13-037: Actualización acumulativa para Microsoft Internet Explorer, considerada "crítica", que además soluciona 11 nuevas vulnerabilidades que podrían...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Biometría: tecnología de identidad con tendencia mundial

noreply@blogger.com (SSD) — Thu, 16 May 2013 05:14:00 PDT

Huella digital del pulgar derecho de Francisca Rojas, primera persona condenada por homicidio a partir de sus huellas dactilares. - Wikipedia ¿Alguna vez ha empleado su huella digital para entrar a un edificio? ¿Quizás en el área de inmigración de un país? Lo más seguro es que haya respondido que sí a alguna de estas dos preguntas, o probablemente a las dos. La biometría, o el empleo de rasgos únicos e irrepetibles del ser humano para la gestión de identificación, es una tecnología que cobra...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

StrongBox y DeadDrop, proyectos para asegurar las fuentes de información

noreply@blogger.com (SSD) — Wed, 15 May 2013 13:53:00 PDT

Hoy The New Yorker dio a conocer un proyecto llamado Strongbox, que tiene por objetivo permitir que las fuentes compartan fugas de la organización o cualquier tipo de de noticias de manera segura, sin revelar la fuente o el origen. El sitio hace uso de la red TOR y cifra los archivos con PGP. Una vez que los archivos se cargan, son transferidos a una computdora que no está conectada a Internet, que se borra cada vez que se enciende y se inicia desde un Live-CD. El diario no grabará...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

España: la #pornografía infantil por #WhatsApp, también delito

noreply@blogger.com (SSD) — Wed, 15 May 2013 11:14:00 PDT

La Policía de España lanza una advertencia sobre la tenencia, publicación y difusión de contenidos de pornografía infantil desde los smartphones. A raíz de la detención de diez personas, cinco de ellas menores, por tenencia y difusión de material pornográfico infantil a través de sus móviles, la policía ha recordado que ambos actos son constitutivos de delito y penados de igual forma que si se hiciera por Internet. No es la primera vez que la Policía llama la atención acerca de este tipo de...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Las 10 grandes amenazas de seguridad en las bases de datos

noreply@blogger.com (SSD) — Wed, 15 May 2013 08:30:00 PDT

El 96% de los datos sustraídos durante 2012 provenían de bases de datos, según un informe de Verizon (Data Breach). Además, durante el año pasado, 242 millones de registros resultaron potencialmente comprometidos, indica la Open Security Foundation. Se trata de dos preocupantes datos que la compañía Imperva, especializada en seguridad, recuerda en un informe que ha elaborado sobre las diez principales amenazas que existen contra las bases de datos y en el que se pone de...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Phishers se gastan un millon de libras de los ahorros de una señora en hamburguesas, champagne y oro

noreply@blogger.com (SSD) — Wed, 15 May 2013 07:10:00 PDT

Los criminales que estafaron a una mujer y se hicieron de un millón de libras (un millón y medio de dólares) de ahorros de toda la vida, y se malgastaron su dinero mal habido en hamburguesas, oro y computadoras, se enfrentan ahora con pasarlo en la cárcel. Los detectives dicen que los estafadores se gastaron el dinero en tres días de compras compulsivas durante las ventas de Año Nuevo, según informa la publicación inglesa Daily Mail. Las víctima británica, que vivía en Sudáfrica, en...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Estudio de seguridad de aplicaciones en empresas públicas (Veracode)

noreply@blogger.com (SSD) — Wed, 15 May 2013 05:00:00 PDT

Veracode ha publicado un informe un estudio de seguridad de las aplicaciones en las empresas públicas [PDF] desde 2010. En el informe se investigan un conjunto de datos desde muchas perspectivas diferentes en empresas que cotizan en bolsa y es un complemento al volumen 5 de State of Software Security Report que la empresa publica cada 6 meses. Las aplicaciones incluyen tanto las que fueron desarrolladas por empresas públicas, así como aquellas que se obtienen de terceros, comerciales y...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

PayPal quiere deshacerse de las contraseñas en favor de la seguridad biométrica

noreply@blogger.com (SSD) — Tue, 14 May 2013 13:14:00 PDT

Michael Barrett, jefe de seguridad de información de PayPal, dijo que las contraseñas y los PINs son obsoletos y que se necesita un nuevo estándar de seguridad en las computadoras y en internet. Barrett piensa que el siguiente paso son los scanners de huellas digitales y que se estrenarán en los smartphones en algún momento de este año. En la conferencia de Interop IT, Barrett expresó que “las contraseñas dejarán de usarse este año” e incluso mostró en su presentación la imagen de una...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Francia derogará la ley HADOPI

noreply@blogger.com (SSD) — Tue, 14 May 2013 12:45:00 PDT

Buena parte de las medidas que incluía la ley HADOPI, promulgada por el gobierno francés de Sarkozy, serán derogadas tras el conocido como informe Lescure. La Ley HADOPI, considerada como el primer sistema de lucha contra la piratería en la red, fue polémica desde su aprobación por el gobierno de Sarkozy. Su promulgación en 2009 significó no solo el establecimiento de un nuevo marco jurídico en Francia sobre la propiedad intelectual, sino también la creación de una auténtica agencia...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Bloomberg se disculpa por acceder a datos delicados de clientes

noreply@blogger.com (SSD) — Tue, 14 May 2013 11:30:00 PDT

Matthew Winkler, redactor jefe de Bloomberg News, pidió disculpas en lunes por permitir a sus periodistas acceso "limitado" a datos delicados sobre la forma en que los clientes usan los terminales de Bloomberg, calificándolo de "inexcusable", pero aseguró que siempre se protegieron los datos importantes de los clientes. Su comunicado llega después de que varios bancos centrales estudiaran posibles violaciones de la confidencialidad en el uso de los datos. En Asia, el Banco de...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

¿Es legal usar Dropbox en la empresa?

noreply@blogger.com (SSD) — Tue, 14 May 2013 10:45:00 PDT

Cuando el cliente dijo que no tenía lector de CD, mi mundo se vino abajo. Hasta ese momento nunca se me habría ocurrido pensar que en una empresa pudieran no tener lector de CD; de hecho, hasta ese momento había entregado siempre a los clientes la documentación en un CD; ahora, en cambio, tenía que replanteármelo. Cada vez son más las empresas que ya no usan Cds, ni USB, ni discos duros internos o externos, porque están en la nube, es decir, utilizan servicios de almacenamiento online o...

Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia