SI & SL - Seguridad Informática & Software Libre @siysl-blog - Tumblr Blog

Google Search Console añadió función de seguridad que advierte actividades maliciosas en un sitio web

Nueva función de seguridad añadida a Google Search Console notifica comportamientos maliciosos en un sitio web, como la presencia de páginas de phishing, descargas maliciosas o malware, entre otros.

Hace unas semanas Google anunció el lanzamiento de una nueva sección en la barra lateral de Search Console llamada “Security issues” en la cual se notificarán posibles problemas de seguridad que…

View On WordPress

#Malware #Phishing #Privacidad #Seguridad

Detectan exploit que aprovecha vulnerabilidad en WinRAR para instalar un backdoor

A pocos días de haberse revelado una vulnerabilidad que afecta a WinRAR, detectan una campaña que se distribuye a través del correo y que intenta explotar el fallo para instalar un backdoor.

La semana pasada compartimos la noticia sobre el hallazgo de una vulnerabilidad crítica en WinRAR que afecta a todas las versiones y que permite a un atacante obtener control total de la máquina de la víctima…

View On WordPress

Descubrieron 29 troyanos bancarios en Google Play simulando ser apps reales

Usuarios de Android han sido apuntados una vez más por autores de malware luego de que se descubriera en la tienda de Google Play la presencia de 29 sigilosos troyanos bancarios para móviles disfrazados de apps para distintos usos.

Los creadores de malware continúan poniendo a prueba la atención de los usuarios de Android al infiltrar de manera camuflada troyanos bancarios para móviles dentro de…

View On WordPress

#Apps #Google Play #Troyano bancario

Cuidado si usas VirtualBox; una nueva vulnerabilidad, junto con un exploit, ponen en riesgo tu seguridad

VirtualBox es una de las aplicaciones más conocidas y utilizadas para virtualizar sistemas operativos. El desarrollador de esta aplicación es Oracle y es totalmente gratuita y de código abierto para todos los usuarios. Aunque su mantenimiento es bastante bueno(actualizaciones periódicas, soporte para nuevos sistemas operativos, etc), la seguridad no es uno de sus pilares clave, y es que este…

View On WordPress

#Exploit #Vulnerabilidad #Zero day

GandCrab: nueva familia de ransomware que crece rápidamente en Latinoamérica

En poco tiempo se posicionó en el top 5 de las familias de ransomware más detectadas a en América Latina y cinco de los 10 países que registran la mayor cantidad de detecciones son: Perú, México, Ecuador, Brasil y Colombia. El principal vector de propagación en Latinoamérica son los cracks de software pirata.

Se detectó una nueva familia que apareció este año por primera vez y que en poco tiempo…

View On WordPress

#GandCrab #Ransomware

Ransomware en Latinoamérica: Venezuela, Perú, México y Colombia son los más afectados en lo que va de 2018

Con el objetivo de estudiar la evolución de los códigos maliciosos en lo que va de 2018, ESET analizó cuáles son las familias con mayor presencia en cuanto a detecciones en América Latina y observamos que, eclipsado por una gran aparición de miners, el ransomware sigue estando activo y reinventándose en busca de nuevas víctimas.

Teniendo en cuenta que la principal preocupación para las empresas…

View On WordPress

#Ransomware

Las mejores VPN desde el punto de vista de la seguridad en Internet

AV-Test publicó los resultados de un estudio en el que evaluó el rendimiento de 12 de las más conocidas soluciones VPN, según diferentes criterios. A continuación, se detalla las mejores desde el punto de vista de la seguridad.

Según un informe publicado el pasado mes de junio, el instituto de investigación independiente ubicado en Alemania, AV-Test, realizó un test comparativo entre las…

View On WordPress

#Privacidad #Seguridad #VPN

La descarga de las configuraciones OpenVPN de terceros puede ser peligrosa

Una investigación publicada por el ingeniero inversor de Tenable Jacob Baines , donde muestra cómo se puede usar un archivo de configuración de VPN normalmente inofensivo para abrir una puerta trasera en una computadora que lo usa.

Las configuraciones de OpenVPN pueden ejecutar comandos

En su artículo , Baines explica cómo un simple archivo de configuración de OpenVPN puede usarse para ejecutar…

View On WordPress

#Backdoor #Script #VPN

Nueva actualización de Google Chrome incluye parche contra vulnerabilidad severa

La semana pasada Google lanzó la versión 67.0.3396.79 de su navegador Chrome para Windows, Mac y Linux que incluye un parche contra una severa vulnerabilidad detectada en el manejo del CSP header.

Ya está disponible la versión 67.0.3396.79 del navegador Google Chrome para escritorio. La compañía anunció a mediados de la semana pasada que lanzaría esta actualización que incluye un parche contra…

View On WordPress

#Bug #Vulnerabilidad

Así es cómo Firefox nos permitirá protegernos del rastreo y las cookies de terceros

Cuando navegamos por Internet, muchas webs utilizan los datos que dejamos para rastrearnos. Existen muchas opciones para evitar esto. Hay extensiones para luchar contra el rastreo, por ejemplo. Sin embargo Mozilla Firefox sigue trabajando en este tema y planea ofrecer el bloqueo contra los rastreadores de forma integrada en futuras versiones. También vamos a explicar cómo podemos rechazar…

View On WordPress

#Criptomoneda #Minado #Protección de datos #Rastreo

Firefox 63 mejorará su protección frente a las amenazas más presentes

Mozilla Firefox es uno de los navegadores más utilizados mundialmente por los usuarios. En su trabajo por contentar a todos y seguir mejorando en cuanto a seguridad, va a introducir importantes cambios. Sin duda algunos de ellos serán muy bien recibidos por parte de quienes utilizan este navegador como su favorito. Si hay algo que ha aumentado en los últimos tiempos son los mineros ocultos de…

View On WordPress

#Criptomonedas #Firefox #Mineros #Seguridad

12 nuevas tendencias de tecnología de encriptación mantendrán tus datos más seguros

Los desarrolladores se enfrentan constantemente al reto de mantenerse a la vanguardia, especialmente cuando se trata de proteger la seguridad de los usuarios.

Con el pasar del tiempo, los ciberdelincuentes se vuelven más sofisticados, les resulta más fácil eludir las medidas de seguridad y acceder a datos personales confidenciales.

Es aquí, donde los desarrolladores de la seguridad…

View On WordPress

#Encriptación #Privacidad #Protección de datos

Así puedes protegerte del malware que no se ve

Como sabemos, existen muchas variedades de malware. Es por ello que es importante contar con programas y herramientas de seguridad. Nuestro equipo puede ser infectado por virus, troyanos, ransomware, mineros de criptomonedas ocultos… Por desgracia la variedad es muy amplia y los ciberdelincuentes no cesan en su empeño de perfeccionar las técnicas. De ahí que una de las variedades más difíciles de…

View On WordPress

#Fileless #Malware

La nueva acepción de RAE define a un hacker como experto en computadoras, que se ocupa de la seguridad

Si bien la nueva acepción de hacker lo define como un experto en el manejo de computadoras que se ocupa de la seguridad, la RAE mantiene la antigua definición y genera ambigüedad. A fines de diciembre del año pasado, la Real Academia Española (RAE) presentó la 23.ª actualización del Diccionario de la Lengua Española y en ella incluyó una nueva acepción para el anglicismo “hacker”, que si bien…

View On WordPress

#Cracker #Ethical hacking #Hacker

Tres aplicaciones que te permiten saber si una imagen esconde algo con esteganografía

La esteganografía es una técnica que consiste en ocultar información dentro de un archivo, por ejemplo, una fotografía, un vídeo o un archivo de audio, de manera que a simple vista no podamos darnos cuenta de que en realidad se esconde algo más que la simple imagen o canción dentro del fichero, teniendo que recurrir a aplicaciones especiales que nos permitan extraer el contenido codificado del…

View On WordPress

#Esteganografía

Monero: la criptomoneda preferida por los desarrolladores de malware

Bitcoin es la más popular, pero hay otras criptomonedas que mantienen la brecha de capitalización de mercado bastante cerrada. Cada una con características orientadas a distintos públicos y con tecnologías destinadas a reparar varios temas descubiertos por Bitcoin, esta ascendente evolución de las criptomonedas promete tener cierto impacto. Uno de los aspectos más sorprendentes de Bitcoin es…

View On WordPress

#Criptografía #Criptomonedas #Malware #Monero

Uso defensivo y ofensivo de Open Source Intelligence (OSINT)

Open Source Intelligence (OSINT), o más precisamente, el uso de fuentes de inteligencia de código abierto para perfilar la exposición en Internet de las organizaciones es decir, footprinting, es una área un muy interesante dentro de la seguridad de la información, particularmente porque es más o menos abierta, lo que supone un problema en este momento. Hay muchas cosas interesantes que se…

View On WordPress

#Ciberseguridad #Footprinting #Metadatos #Osint #Pentesting

Trending Blogs

Recently Viewed Blogs

SI & SL - Seguridad Informática & Software Libre