Si hace unas semanas hablabamos de Wanacry como uno de los virus más peligrosos de los últimos tiempos, aún no conocíamos Petya, su evolución… Qué es Petya? Es un malware que utiliza la misma vulnerabilidad que Wanacry, la EternalBlue de Microsoft. Es decir, se sirve de una vulnerabilidad en el protocolo de red de los equipos Windows…
Ponencia RGPD y Ciberseguridad
Tal y como os comentaba hace unos meses en este artículo el próximo 25 de mayo del 2018 entrará en vigor el nuevo RGPD. Desde FORLOPD y CNIPJ estamos inmersos en realizar varias ponencias con el fin de: informar de los cambiaos del nuevo reglamento concienciar sobre como las fugas de información pueden afectar directamente a una empresa….
Los HTTPS también pueden ser inseguros
Una de las recomendaciones que hacemos los que trabajamos en la seguridad tecnológica es que siempre que vayamos a poner nuestros datos personales en una web nos fijemos que sea https. Pues bien ahora mismo no vale ya con fijarnos en que sea https, sino que tendremos que comprobar también que la url es creíble. HTTPS El…
Como protegerse del ransomware Wanacry
Después de la aparición el pasado viernes de Wanacry y de un intenso fin de semana de intentar estar informado y actualizado con las últimas noticias. Os paso las últimas recomendaciones de seguridad que me han llegado para protegeros. Recomendaciones contra Wanacry Permitir el tráfico hacia los dominios y las direcciones ip que aparecen en la siguiente…
Ransomware Telefónica, ataque masivo que afecta a muchas organizaciones.
Noticia para tener un viernes entretenido, Ransomware Telefónica. Ya os he hablado en este blog de algunas medidas para protegernos del Ransomware. Hoy le ha tocado el turno a Telefónica entre otros, aunque hay un elevado número de organizaciones afectadas. He recibido una llamada sobre las 12 horas de un compañero de profesión preguntándome si había leído…
CNIPJ Preguntas Frecuentes
Finalizadas las tres primeras presentaciones del CNIPJ me gustaría hacer un resumen de las preguntas más frecuentes que nos han realizado. ¿El trabajo de Perito es compatible con mi trabajo? La respuesta es sí. Existen principalmente dos formas de ser llamado para actuar como perito, de parte o por designación judicial. Si vas de parte, puedes organizar…
Un marcapasos conectado delata a su dueño
Ayer leí una curiosa noticia en la revista One Hacker sobre otra de las consecuencias de estar tan conectado. La noticia hablaba de un caso en el que la policía en Ohio, Estados Unidos, arrestó a un hombre por haber provocado, presuntamente, un incendio en su propia casa. Pues bien, para resumir la curiosa noticia, el presunto…
Cryptolocker, la solución definitiva.
Durante esta semana hemos estado viviendo una nueva ola de ataques Cryptolocker. La forma en la que llegan a nosotros normalmente es por correo electrónico, mediante los archivos adjuntos. En algunos casos con el famoso archivo factura.zip o XXXXX.zip, etc. etc. etc. RECOMENDACIONES Como ya os he comentado anteriormente en este blog muchas veces es tan sencillo o…
Ponencia en la EPS Universidad de Alicante: “Análisis forense y peritaciones en comunciación”
El pasado miércoles en la EPS de Alicante, realicé junto a Javier Marqués la ponencia bajo el título: “Introducción al análisis forense y peritaciones en comunicación”. Fueron las primeras pinceladas de uno de los proyectos más ilusionantes en los que he trabajado, la CNIPJ. Y de la que podéis ir recibiendo información si os interesa y os…
Robo de datos en Yahoo ¡Cambia tu contraseña!
Segundo ataque reconocido por Yahoo en tan solo tres meses de diferencia. Y digo reconocido porque aunque así acaban de hacerlo ahora el ataque se produjo entre 2013 y 2014 con lo que hace más evidente el plantearte un cambio más drástico que únicamente las contraseñas o como mínimo plantearnos que información manejamos en dicha cuenta. Os paso un…