Segundo ataque reconocido por Yahoo en tan solo tres meses de diferencia. Y digo reconocido porque aunque así acaban de hacerlo ahora el ataque se produjo entre 2013 y 2014 con lo que hace más evidente el plantearte un cambio más drástico que únicamente las contraseñas o como mínimo plantearnos que información manejamos en dicha cuenta. Os paso un…
Seminario sobre Peritaciones Telemáticas en ETSE-UV
El pasado lunes asistí al Día de la Profesión del Teleco, en el Salón de Grados “Joan Pelechano” de la ETSE-UV donde tuve el honor de dar el seminario sobre Peritaciones Telemáticas por segundo año consecutivo y la verdad es, que igual que pasó el año pasado era evidente el interés que dicha temática suscita en los estudiantes de…
Vulnerabilidad 0-day en Firefox
Como podemos ver en el blog de wordfence.com ha aparecido una vulnerabilidad 0-day en Firefox. VERSIONES AFECTADAS Como podemos ver en la imágen anterior la vulnerabilidad afecta concretamente a las versiones de la 41 a la 50. OBJETIVO DEL ATAQUE Un objetivo de los atacantes sería comprometer las estaciones de trabajo de los visitantes a los sitios…
Como saber si un dispositivo IoT es vulnerable
Últimamente hemos visto como parece que se han multiplicado los ataques de Denegación de Servicio, afectando alguno de ellos a páginas webs o servicios tan importantes como, Facebook, Whatsapp, Twitter, PlayStation, etc. Estos ataques tienen en común que han sido realizados utilizando gran número de dispositivos IoT. La seguridad en los dispositivos IoT Cada vez los usuarios de…
Ciberextorsiones: Una vez más, por favor, sentido común.
Acabo de leer un artículo en el blog de Security At Work sobre el tema de las ciberextorsiones a través de las redes sociales y creo que una vez más debemos hacernos eco de este tipo de noticias para intentar concienciar al máximo a los usuarios para hacer un uso “correcto” de las redes sociales. Sentido común Últimamente…
Expuestas 60 millones de cuentas de Dropbox
La semana pasada asistíamos al incidente de que el servicio de almacenamiento online Dropbox se ponía en contacto con los usuarios que tienen cuenta con fecha anterior a mediados de 2012, para recomendarles que cambiasen las contraseñas de sus cuentas tras haber descubierto que podrían haber quedado comprometidas por un ataque. Pues bien, la aplicación habría sido hackeada…
Mr. Robot: Cada día cambiamos el mundo
La semana pasada comencé a ver la serie Mr. Robot muy recomendada por muchísima gente y la verdad es que aunque aún voy por el capítulo 6 de la primera temporada, me parece tan buena que me gustaría ir comentando cosas en el blog porque creo que son pinceladas muy pero que muy interesantes. En uno…
Eternos dilemas de los investigadores tecnológicos
Hoy os traigo una noticia que me pareció muy interesante en relación con los “hackers de hoy en día”. Un tema del que ya hemos hablado en este blog en varias ocasiones como por ejemplo, en la entrada donde comentaba el tema de la definición de hacker según la RAE o como nos parece más acertado, investigadores tecnológicos. En…
Cinco aspectos clave de los gestores de contraseñas
Los casos de infiltración en los sistemas de las empresas se ven todas las semanas en las noticias, pero aun así, muchas personas siguen utilizando contraseñas débiles, y peor aún, las utilizan para todas sus cuentas. De hecho, según una encuesta reciente, la mayoría de los ataques a una empresa se dan en el puesto de trabajo…
Mi experiencia en el Curso de Ciberseguridad
El pasado 2 y 3 de Julio impartí en la sede del COGITCV el curso de “Ciberseguridad: fugas de información en Internet y control de Metadatos“. El curso estaba enfocado a los diversos perfiles profesionales que podían utilizar los conocimientos que en el se obtenían, desde auditores internos o externos hasta Peritos especialistas en Ciberseguridad pasando por…