El Instituto Nacional de Ciberseguridad (INCIBE) ha publicado el ranking de las amenazas de ciberseguridad más graves que tuvieron lugar en el año 2015, recogidas a través de la bitácora de ciberseguridad de la que dispone el Instituto. Estas son a su juicio los 10 incidentes e hitos que marcaron la seguridad el pasado año: 1. El…
Cuidado con las aplicaciones anti-robo
Esta semana he leído una noticia de una condena a un hombre por espiar a su expareja a través de una aplicación de móvil. El Juzgado de lo Penal número 4 de Almería ha condenado a L.J.M.D. por un delito de descubrimiento y revelación de secretos en el ámbito de la violencia sobre la mujer después de…
Oracle lanza 248 parches de seguridad en un día
Sigo sin entender muy bien lo de la compra de Java por parte de Oracle. Más aún cuando tanto Google Chrome como el nuevo navegador para Windows 10, Edge, directamente lo bloquean: Vamos a ejecutarlo desde Firefox que si que nos permite ver cual es la última versión de Java a la que deberíais actualizar si no…
La falta de conciencia de los empleados pone en riesgo los datos corporativos.
Como ya he defendido en este blog y en varias de las ponencias a las que he podido asistir, considero vital para el correcto desarrollo empresarial que no escatimemos en esfuerzos a la hora de concienciar a todo el personal de la empresa que la seguridad es cosa de todos y que una mala gestión de dicha…
Aviso acerca de recientes correos electrónicos falsos (ataques phising)
Durante los últimos días muchos de vosotros habéis recibido correos electrónicos como los siguientes, en los que se que os pedían datos como vuestra dirección de correo electrónico, vuestra fecha de nacimiento, y especialmente vuestra contraseña: Correo 1: Asunto: Modificar una cuenta ahora De: Anita Medoń-Wosz <wosza@uek.****.pl> Responder a: sonycorporation16@****.com Su tasa de webmail superó la cuota…
Uso malicioso para controlar el vibrador del móvil.
Hace unos días leía en hackplayers la noticia de que en HTML 5 hay un API para poder controlar el vibrador del móvil. Como comentan en hackplayers esto tiene sentido para dar más credibilidad a los juegos, añadir funcionalidad a aplicaciones, etc. El problema está en que al igual que para ciertos controles del terminal, el propio…
Internet Explorer 11 se queda solo!!
Desde el martes 12 de diciembre, desde Microsoft han anunciado el fin de soporte para las versiones de Internet Explorer anteriores a la 11. Desaparecerá Internet Explorer? Esto no significa que directamente IE vaya a desaparecer, simplemente que las versiones anteriores a la 11 van a dejar de obtener actualizaciones de seguridad con todos los riesgos que…
El antivirus Trend Micro se lo pone fácil a los hackers.
Si eres como el común de los mortales que dudamos a la hora de elegir un antivirus, aquí te paso una razón más para valorar y sobretodo para asegurarte bien antes de decidirte por uno u otro. El centro de investigación de Google ha descubierto evidencias de cómo, en ciertos casos, los propios programas antivirus son los…
Fingerprinting DNS: ¿Cómo descubrir la versión de BIND?
Continuando con la fase de descubrimiento que engloba el Fingerprinting, hoy le toca el turno a los DNS (Domain Name Server). Vamos a ver como obtener la versión de BIND, y por supuesto como ocultarla. Como ya he comentado en alguna ocasión en este blog, una configuración incorrecta en los DNS pueden dar mucha información a un…
Matt Mullenweg, fundador de WordPress con su receta: pasión y código abierto.
¿Qué tienen en común ‘The New Yorker’ o ‘Wired’, dos de las publicaciones más prestigiosas del mundo, con Jay Z o Beyoncé? Aparentemente, nada. Sin embargo, hay un elemento, invisible pero esencial para su promoción, que los une. Las webs de estas dos megaestrellas de la música pop están hechas, al igual que las revistas mencionadas, con…