Hace mucho tiempo, en una galaxia muy lejana, dos Caballeros Jedi con los nombres de Jerry Saltzer y Michael Schroeder publicaron un artículo titulado «La protección de la información en los sistemas informáticos (PDF)». La …
Google lanzará su propia bifurcación OpenSSL llamada BoringSSL, y OpenBSD ha hecho lo mismo con LibreSSL. ¿Cómo se comparan estos con otras bibliotecas de criptografía disponibles? ¿Son alternativas seguras a OpenSSL? ¿Hay algo que las …
El interés en la Deep Web explotó en 2013 cuando los titulares internacionales difundieron el alcance inesperado de los programas de vigilancia masiva de la Agencia de Seguridad Nacional, y se desarrolló la historia hecha …
Tenemos una aplicación web personalizada que, en algunos casos, guarda datos confidenciales (propietarios) en las carpetas de caché de los usuarios. Sin rediseñar la aplicación, ¿una secuencia de comandos de cierre de sesión con Sysinternals …
Un nuevo informe de la empresa de seguridad Snyk, que es la primera en desarrollar, encontró reducciones alentadoras en las vulnerabilidades de código abierto en 2019, pero mucho espacio para mejoras en lo que respecta …
La mayoría de las empresas ya tienen dificultades para manejar los riesgos y, a medida que las empresas profundizan en la cadena de suministro y los componentes utilizados para ejecutar sus operaciones, la gestión de …
Las pruebas de seguridad de aplicaciones web tienen muchas partes móviles, pero incluso con sus complejidades, no tiene por qué ser tan difícil. El truco consiste en saber lo que quiere, lo que necesita y …
Probablemente no exista ninguna empresa en el mundo que pueda diseñar y fabricar todos los componentes incluidos en su infraestructura de TI. Hay razones comerciales para no intentar esto, como porque centrarse en las competencias …
Los usuarios del software Ghostscript están en peligro, y es posible que muchos no lo sepan porque no se dan cuenta de que el servicio de aplicaciones web o la aplicación de escritorio de Linux …
El ex presidente de los Estados Unidos, Gerald Ford, dijo una vez: «Nada en la vida es más importante que la capacidad de comunicarse de manera eficaz». Sin duda, este es un elemento fundamental de …
de compatibilidad con versiones anteriores para trabajar con sistemas heredados. Esto dificulta los esfuerzos para mejorar la seguridad general de Internet y, a menudo, da como resultado una segunda mejor solución o menos que la …
directrices para la creación de código seguro dentro del software integrado. Si bien las pautas están destinadas a aumentar los estándares de seguridad, aún existen varias prácticas recomendadas que deben seguirse, junto con los posibles …
La seguridad de las aplicaciones es posiblemente la parte más crítica de un programa de seguridad general. El software es donde ocurren las transacciones comerciales. Es donde se captura, procesa y almacena la información confidencial. …
Al observar la postura de seguridad de un entorno de aplicaciones, es fácil pasar por alto los sistemas que se implementan … en Amazon Web Services. A veces, se asume que estos sistemas no pueden …
DevOps y la computación en la nube están cambiando radicalmente la forma en que las organizaciones diseñan, construyen, implementan y operan en línea … sistemas. Según el último informe de seguridad de aplicaciones de SANS, …
Se han utilizado diferentes enfoques para relacionar la ciberresiliencia con el riesgo. En este consejo, echaremos un vistazo a … 14 técnicas identificadas por el Instituto Nacional de Estándares y Tecnología, o NIST, para mejorar …
Creo que los incidentes y las infracciones de seguridad web comienzan y terminan con pruebas de seguridad proactivas, como las adecuadas centradas en la web … Las pruebas de vulnerabilidad y penetración son elementos clave …
sistemas de historia clínica electrónica y el sitio web de marketing ocasional. Después de todo, ahí es donde se encuentra el dinero, o al menos la fruta madura. Los recursos web interesantes y de fácil …
Los equipos en 2018 deberán volverse más ágiles para mantener el ritmo. Recientemente consulté a miembros de SafeCode sobre cómo implementar mejor la capacitación del equipo de seguridad de software, así como las estrategias que …
Hace años, en este sitio, comenté que mantener los sistemas parcheados puede ser un dolor de cabeza. Hemos recorrido un largo camino desde … entonces, aunque. Ahora es difícil encontrar una organización que no tenga …
¿Deberían los desarrolladores aprovechar las herramientas de búsqueda de errores de código abierto, como OSS-Fuzz de Google? Si es así, ¿cómo pueden hacer eso? ¿Cuáles son algunas otras herramientas útiles que proporcionan análisis de vulnerabilidades …
Los ataques de ingeniería social utilizan un vector de ataque que nunca pasa de moda. El phishing y los pretextos siempre … ocupa un lugar destacado en la lista de ataques en el Informe anual …
Por lo tanto, la carga de educar y capacitar a los desarrolladores sobre la seguridad del software se deja en manos de las organizaciones de desarrollo que los contratan. Si bien las organizaciones de desarrollo …
Las aplicaciones para teléfonos inteligentes se encuentran entre las áreas más candentes en el desarrollo de software en estos días, tanto para el uso del consumidor como para las necesidades corporativas. Según algunas cuentas, los …
Contrariamente a la creencia popular, la seguridad de las aplicaciones requiere mucho más de lo que parece. Mucha gente asume que la seguridad de las aplicaciones consiste en un conjunto de parámetros técnicos que forman …
La seguridad a menudo se trata de requisitos. ¿Qué es lo que debe hacer en función de las necesidades, los riesgos y las regulaciones comerciales? … Eso es el meollo de todo. Los requisitos tienen …
Nota del editor: En 2013, Michael Cobb escribió lo triste que era que el mismo puñado de vulnerabilidades de aplicaciones web … profesionales de la seguridad de la información todavía molestos. Es aún más triste …
En un mundo perfecto, tendría el tiempo y el dinero necesarios para probar todo su software en busca de fallas de seguridad. Desde sitios web hasta aplicaciones empresariales, la nube y todo lo demás, sabría …
Mi organización ha creado una URL para un documento de Google para que otros la compartan. La URL contiene más de 100 caracteres. ¿Hay problemas de seguridad al acortar la URL a seis caracteres? ¿Tiene …
Las pasarelas web seguras de hoy en día no son nuevas para TI. Si bien esta tecnología ha estado disponible durante tanto tiempo como la propia web, en el pasado, los SWG se denominaban filtros …
La seguridad es un problema. Seguridad de la red es un problema aún mayor debido a los complejos factores que definen los riesgos y los profundos efectos negativos que pueden ocurrir si falla. La seguridad …
La Agencia de Seguridad de Infraestructura y Ciberseguridad emitió una alerta el viernes sobre una vulnerabilidad crítica en el Bloque de mensajes del servidor de Microsoft, que según la agencia está bajo ataque. La vulnerabilidad …
US-CERT recordó recientemente a los usuarios que no deben usar una versión desactualizada de Windows Server Message Block, como Windows SMB v1. ¿Cómo puede alguien saber si está habilitado en sus sistemas? ¿Qué se debe …
Se ha revelado una vulnerabilidad que se puede eliminar con gusanos en el protocolo Server Message Block de Microsoft, pero no hay ningún parche a la vista. El equipo de Investigación de Vulnerabilidad y Garantía …
Las aplicaciones web son el núcleo de los activos, funcionalidades y flujos de trabajo empresariales de TI empresarial. Desde los sistemas ERP hasta la banca en línea y los sistemas de registros médicos electrónicos, existe …
DROWN (descifrar RSA mediante cifrado electrónico obsoleto y debilitado) es el último defecto que socava la confianza en el cifrado TLS y SSL. Lo que hace que un ataque DROWN sea tan amenazador son las …
Después de un largo proceso de redacción y revisión, se ha publicado la versión completa de TLS 1.3. Qué es diferente… acerca de TLS 1.3 en comparación con TLS 1.2? ¿Qué efecto tendrá la nueva …
Los actores de amenazas detrás del ransomware Maze han adoptado la técnica de Ragnar Locker de usar máquinas virtuales para evadir la detección, según una nueva investigación de Sophos. El proveedor de seguridad observó por …
Si las redes pudieran conectarse mágicamente solo donde las políticas especifican que pueden, la mayoría de los problemas de seguridad de la red podrían evitarse. Demasiadas herramientas y estrategias de seguridad a nivel de TI …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity discuten la disputa entre Google y Epic Games sobre una falla recientemente revelada en la versión de Android de …
La próxima versión del navegador Chrome eliminará oficialmente la fijación de claves públicas, según Google, a favor … de un nuevo enfoque. ¿Cuáles son los inconvenientes de la fijación de claves públicas y cuál es …
Más de 800.000 sistemas Windows en todo el mundo siguen siendo vulnerables a BlueKeep, según una nueva investigación. El proveedor de gestión de riesgos BitSight Technologies publicó un informe que mostraba aproximadamente 805,665 sistemas en …
la capacidad de respuesta percibida de un sitio al reducir la latencia, pero existen riesgos de seguridad involucrados, como el envenenamiento de la caché web. Un caché web se encuentra entre el usuario y el …
Las vulnerabilidades de alto perfil PrintNightmare de Microsoft están siendo explotadas por un grupo de ransomware recién formado. Según Cisco Talos, los dos errores, que pueden permitir a los atacantes encadenar un exploit de ejecución …
El lunes se reveló una nueva falla en Microsoft Exchange Server, conocida como «ProxyToken», lo que marca la tercera vulnerabilidad de «proxy» este año. La vulnerabilidad de omisión de autenticación, que tiene un identificador de …
Un conjunto de vulnerabilidades en Microsoft Exchange Server están bajo ataque activo y se recomienda a los administradores que respondan de inmediato. Varios investigadores de amenazas y proveedores de seguridad han informado de ataques activos …
Microsoft emitió un aviso el miércoles con respecto al conjunto de vulnerabilidades de ProxyShell, cuatro días después de que CISA advirtiera sobre la explotación y tres meses después de que se repararan las vulnerabilidades. ProxyShell, …
Microsoft reveló una nueva vulnerabilidad de cola de impresión de Windows el miércoles, semanas después de que se revelara por primera vez la falla de PrintNightmare, y esta no tiene un parche listo. CVE-2021-36958 es …
Una serie de cuatro vulnerabilidades que involucran al agente de software Open Management Infrastructure ha dejado a los clientes de Microsoft Azure expuestos a la ejecución remota de código. Las fallas fueron reportadas el martes …
Una vulnerabilidad recientemente revelada en Azure Container Instances podría haber permitido a los actores de amenazas ejecutar código en los contenedores de otros usuarios. Microsoft dijo el miércoles que la vulnerabilidad se ha solucionado y …
Casi tres semanas después de que el conjunto de vulnerabilidades ganó mayor prominencia en la conferencia Black Hat 2021, los actores de amenazas ahora están explotando activamente las fallas de ProxyShell, según un aviso urgente …
Así como muchos trabajadores de oficina tienden a desconectarse los fines de semana, los atacantes que se dirigen a las redes empresariales prefieren operar durante la semana laboral mientras se concentran en las vulnerabilidades sin …
Se perfila como una semana ocupada para los administradores, ya que Cisco, VMware, F5 y OpenSSL han publicado actualizaciones de seguridad para las vulnerabilidades recientemente reveladas. Hasta ahora no ha habido informes de que ninguno …
He estado escribiendo esta columna, originalmente como un debate con Bruce Schneier, desde abril de 2006, es decir, 12 años. En ese tiempo, disfruté de la oportunidad de transmitir algunos de mis temas favoritos en …
Hace unas semanas, Jack mencionó brevemente cómo el proveedor de seguridad Menlo Security ha atraído recientemente $ 75 millones de fondos de la Ronda D. Menlo Security se ocupa de la seguridad web y del …
Si cree que no podemos confiar en el punto final ahora, espere a que Internet de las cosas se ponga realmente en marcha. La cantidad de «cosas» que se conectan a sus redes aumentará muchas …
Tom Van Vleck es un pionero de la seguridad informática que pasó años desarrollando arquitecturas de sistemas operativos antes de que existieran las PC. Mientras obtenía su licenciatura en matemáticas en el MIT, trabajó como …
Microsoft Windows Defender Exploit Guard (EG) es un software anti-malware que brinda protección contra intrusiones a los usuarios con el sistema operativo (SO) Windows 10. Exploit Guard está disponible como parte del Centro de seguridad …
Microsoft Security Essentials (MSE) es un programa antimalware para los sistemas Windows XP, Windows Vista y Windows 7. Cuando se detecta una amenaza o problema, MSE lo bloquea automáticamente y alerta al usuario. MSE también …
Windows Defender Advanced Threat Protection (ATP) es un producto de seguridad de Microsoft diseñado para ayudar empresa-las organizaciones de clase detectan y responden a las amenazas de seguridad. El ATP es una función de respuesta …
En los sistemas operativos Windows NT y 2000, el identificador de seguridad (SID) es una cadena de caracteres alfanuméricos única que identifica cada sistema operativo y cada usuario en una red de sistemas NT / …
Enhanced Mitigation Experience Toolkit (EMET) de Microsoft es una herramienta de seguridad gratuita basada en Windows que agrega defensas de seguridad complementarias para defender aplicaciones heredadas y de terceros potencialmente vulnerables. EMET funciona con todos …
Este cuestionario es parte de la lección de Security School de SearchSecurity.com, Por qué es importante la seguridad del certificado SSL. Para obtener más materiales en esta lección, visite la página de la lección; para …
Este cuestionario es parte de la lección de la Escuela de Protección de Datos de SearchSecurity.com, «Cómo crear aplicaciones seguras». Vea otros materiales de esta lección o visite la página de inicio de la escuela …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza varios problemas de seguridad que enfrentó Zoom durante la última semana, lo que generó preguntas sobre las prácticas de privacidad y seguridad de …
Con más y más organizaciones migrando a la nube y al mismo tiempo haciendo todo lo posible por ser más seguras, … Office 365 parece encajar de forma natural. La plataforma de Microsoft puede ayudar …
Zoom ha tomado dos medidas clave de seguridad y privacidad para contrarrestar un fenómeno conocido como «Zoombombing». Las funciones, que se anunciaron el viernes y entraron en vigencia ayer, son los últimos esfuerzos de Zoom …
Escuche este podcast El podcast Risk & Repeat de esta semana analiza la reacción violenta contra Zoom por preocupaciones de seguridad y privacidad y pregunta si ha habido una reacción exagerada. De esta semana Riesgo …
Los administradores de servidores deben considerar los posibles problemas de seguridad al implementar la infraestructura para asegurarse de que esté protegida de los atacantes. Por ejemplo, los administradores deben fortalecer los sistemas, especialmente yendo más …
Malwarebytes es un programa anti-malware multiplataforma que detecta y elimina malware y otro software fraudulento. Malwarebytes funciona junto con otros programas anti-malware, particularmente en la versión gratuita. La versión paga (Malwarebytes Premium) permite la protección …
OpenAppID es un complemento de seguridad de red de nivel de aplicación para el sistema de detección de intrusos de código abierto Snort. OpenAppID de Cisco ayuda a mejorar el conocimiento de las aplicaciones al …
El analizador de protocolo Wireshark cumplió 21 este año. Desde 1998, los profesionales de la seguridad de la información, también … como hackers de todo tipo, han estado usando Wireshark para monitorear el tráfico de …
El Open Source Hardening Project es una iniciativa del Departamento de Seguridad Nacional de los Estados Unidos, creada para mejorar la seguridad del código fuente abierto. Debido a que la infraestructura de Internet, las instituciones …
La empresa de desarrollo de software Atlassian ha parcheado una serie de vulnerabilidades que podrían haber permitido la toma de control de la cuenta. A Check Point Research se le atribuyó el descubrimiento y el …
Más de 1,000 bases de datos expuestas en la web han sido borradas por actores de amenazas desconocidos en una serie de ataques que eliminan datos y los reemplazan con la palabra «miau». Los ataques …
No se puede negar la importancia de proteger la información confidencial. Afortunadamente, la mayoría de las organizaciones tienen programas sólidos de ciberseguridad que utilizan un conjunto diverso de controles para lograr una seguridad de defensa …
El número de bases de datos y servicios afectados por los aún misteriosos ataques «miau» ha llegado a más de 25.000. Hasta el martes, los resultados de búsqueda de Shodan para índices de miau muestran …
Más de una semana después del primer ataque «miau» reportado, el número de bases de datos afectadas ha aumentado dramáticamente. Actores de amenazas desconocidos lanzaron la semana pasada una serie de ataques misteriosos en bases …
Las personas a menudo pierden de vista lo que sucede con las pruebas de seguridad de sus aplicaciones y lo que realmente representan los resultados de las pruebas. Si bien las pruebas de vulnerabilidad y …
A medida que las organizaciones pasan cada vez más al trabajo remoto y la nube pública, entornos híbridos y de múltiples nubes, los enfoques tradicionales de seguridad basados en el perímetro ya no son suficientes. …
el alcance completo de las cuentas de usuario afectadas por esa infracción. Anteriormente, se informó que mil millones de cuentas de usuarios se vieron comprometidas durante la filtración de datos de Yahoo de 2013, que …
La ingeniería social explota el aspecto de la seguridad que no se puede proteger con métodos estándar: la naturaleza humana. Y algunos ataques están tan bien diseñados que incluso engañan a los investigadores de seguridad. …
Los investigadores de Trend Micro Inc. descubrieron recientemente FacexWorm, una nueva cepa de malware que roba contraseñas y fondos de criptomonedas, ejecuta scripts de cryptojacking y envía spam a los usuarios de Facebook. ¿Cómo se …
Un hombre del Reino Unido se enfrenta a la extradición a los Estados Unidos después de ser arrestado por cargos relacionados con los ataques masivos de 2020 en Twitter y otros sitios de redes sociales. …
Los investigadores informaron recientemente que el chat en vivo widgets utilizados por varios sitios de alto perfil estaban filtrando datos personales de los empleados de la empresa. ¿Qué datos estaban siendo filtrados por estos widgets …
Google Project Zero es una unidad de investigación de seguridad dentro de Google Inc. La función del equipo de Project Zero es encontrar vulnerabilidades en productos de software populares, incluidos los creados por el propio …
Oracle Critical Patch Update (CPU) es una serie continua de correcciones emitidas regularmente para fallas de seguridad en productos fabricados o mantenidos por el gigante de software Oracle Corp. Iniciada en 2005, la CPU de …
Según los informes, el intercambio de SIM está en aumento. ¿Cómo funcionan los intercambios de SIM y cuáles son las mejores formas de prevenirlos? Los teléfonos móviles suelen ser una parte importante de los procesos …
Una laguna en el programa de certificados empresariales de Apple para aplicaciones iOS permitió a Facebook y Google pasar por alto la revisión de la App Store con aplicaciones de investigación de mercado diseñadas para …
Android reveló recientemente la vulnerabilidad de Janus, que permitió la inyección de código malicioso en aplicaciones de buena reputación, infectando el punto final de cualquier usuario que lo descargó. ¿Cómo funciona esta vulnerabilidad y cómo …
NIST publicó recientemente un borrador sobre «Verificación de la seguridad de las aplicaciones móviles». En general, la intención del proceso de investigación es garantizar a los usuarios que las aplicaciones móviles cumplen tanto con los …
El problemático software de criptominería Coinhive anunció que estaba cerrando el servicio, pero los expertos no creen que la compañía esté contando toda la historia. El cierre de Coinhive está programado para el 8 de …
La investigadora de seguridad Sabri Haddouche creó y lanzó un conjunto de pruebas de concepto de denegación de servicio del navegador, denominado Browser Reaper, que provocó que los navegadores Chrome, Firefox y Safari se congelaran …
Las configuraciones predeterminadas para la mayoría de los sistemas operativos no están diseñadas con la seguridad como enfoque principal. Más bien, se concentran … sobre la facilidad de configuración, uso y comunicaciones. Por lo tanto, …
Microsoft anunció recientemente que GitHub ahora ofrecerá repositorios de códigos privados ilimitados de forma gratuita. ¿Más repositorios privados ayudarán a mejorar la seguridad de las empresas y limitarán cosas como la exposición accidental de credenciales …
Los atacantes han explotado las vulnerabilidades de secuencias de comandos entre sitios desde principios de la década de 2000, y XSS ha estado en el Lista de los 10 mejores de OWASP de los riesgos …
Los contenedores y las cajas de arena son dos términos que suelen surgir cuando se habla de prevención de malware, lo que deja a muchas empresas … preguntándose cuál es mejor implementar. La respuesta es …
Google encontró recientemente una falla en el instalador de Android para Fortnite y se la reveló a Epic Games Inc., que luego produjo un parche y comenzó a probar en 24 horas. A pesar de …
Los desarrolladores web confían cada vez más en Git para administrar su código fuente, pero también deben considerar la importancia de la seguridad del repositorio de Git. La mayoría de los proyectos web actuales utilizan …
Las fallas Meltdown y Spectre son vulnerabilidades de hardware que afectan a la mayoría de los chips de computadora fabricados en los últimos 20 años. Las fallas de Meltdown y Spectre se revelaron a través …
Google descubrió otro error en Google+ que podría haber llevado a la exposición de los datos del usuario y ahora cerrará el servicio cuatro meses antes de lo planeado debido al problema. El anuncio se …
Decenas de miles de servidores de Microsoft Exchange siguen siendo vulnerables a las infames vulnerabilidades de ProxyLogon y ProxyShell, a pesar de que los parches están disponibles durante varios meses. ProxyLogon se refiere principalmente a …
Los investigadores de seguridad aplauden la rápida resolución de un conjunto de nueve vulnerabilidades presentes en tres populares aplicaciones web de código abierto para pequeñas y medianas empresas. El equipo del proveedor de inteligencia de …
A pesar de los esfuerzos de Microsoft, el error de ejecución de código remoto conocido como «PrintNightmare» permanece expuesto y vulnerable a la explotación en algunos sistemas. El gigante del software emitió su comunicado de …
¿Qué es una carga útil (informática)? En informática, una carga útil es la capacidad de carga de un paquete u otra unidad de transmisión de datos. El término tiene sus raíces en el ejército y …
La seguridad de las aplicaciones no es una tecnología; es una práctica profesional dentro de la misión de una organización. Por supuesto, las herramientas de seguridad de las aplicaciones son un componente necesario y crítico …
Hace unos meses, el director ejecutivo de Tenable, Amit Yoran, subió al escenario en una conferencia de usuarios y criticó a la profesión de seguridad por su actitud de «ciber-impotencia», comparándola con el comportamiento aprendido …
Dada la complejidad de administrar sistemas cuando los trabajadores quieren iniciar sesión en cualquier momento y en cualquier lugar, tiene sentido colocar las aplicaciones más populares en la nube. Pero mantener seguras estas aplicaciones y …
La metodología DevOps nació de la necesidad de mejorar la comunicación entre los desarrolladores de software y los equipos de operaciones. DevOps reúne los aspectos de desarrollo y operaciones de la creación y entrega de …
Krypton Solid define un excepción en la programación como «un evento no planificado, como una entrada no válida o una pérdida de conectividad, que ocurre mientras un programa se está ejecutando e interrumpe el flujo …
Shellcode es comúnmente parte de la carga útil en la explotación de una vulnerabilidad de software para tomar el control o … explotar una máquina comprometida. La palabra shellcode se refiere literalmente al código que …
Los profesionales de la seguridad han experimentado un fuerte repunte en la complejidad y cantidad de desafíos en el panorama de amenazas moderno. Desde IoT hasta BYOD, existen numerosas tecnologías y amenazas en la actualidad …
La gestión de parches empresarial requiere el equilibrio adecuado entre preparación y velocidad. Sin los procesos y herramientas adecuados listos, las actualizaciones de parches pueden quedarse atrás rápidamente. Y no estar al tanto de los …
El modelado de amenazas no es un concepto nuevo, pero sigue siendo uno que muchos equipos de desarrollo luchan por comprender. Procesos de modelado de amenazas en el ciclo de vida del desarrollo de software, …
Mimikatz es una utilidad de Windows de código abierto disponible para descargar desde GitHub. Desarrollado por primera vez en 2007 para demostrar una explotación práctica del Servicio de Subsistema de Autoridad de Seguridad Local de …
Decenas de miles de servidores de Microsoft Exchange permanecen disponibles para que los agentes de amenazas los ataquen, incluso después de un parche y una guía importantes de Microsoft. El proveedor de inteligencia de amenazas …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan la devastación causada por el gusano ransomware WannaCry y discuten cómo podría haberse evitado. El gusano ransomware conocido …
Mandiant llamó a Microsoft 365 el «Santo Grial» para los actores de amenazas motivados por el espionaje durante una sesión del miércoles de Black Hat 2021 que detalló nuevas técnicas de ataque contra el popular …
Barracuda ha lanzado Advanced Bot Protection, una plataforma alojada en la nube que utiliza inteligencia artificial y aprendizaje automático para ayudar a los usuarios a defenderse de las amenazas automatizadas. Citando un informe de investigaciones …
¿Qué es un firewall proxy? Un servidor de seguridad proxy es un sistema de seguridad de red que protege los recursos de la red mediante el filtrado de mensajes en la capa de aplicación. Un …
Tanto Java como Python resultaron vulnerables a los ataques de inyección de FTP, causados por fallas de entidades externas XML. Oracle y Python no han lanzado parches. ¿Cuáles son los posibles escenarios de ataque para …
Garantizar que las aplicaciones basadas en web sean seguras requiere una serie de capas de seguridad, una de las cuales es un firewall de aplicaciones web (WAF). Un WAF es una capa crítica cuando se …
Las amenazas de ransomware están en todas partes en estos días, pero una startup se está enfocando en la causa más común detrás de las filtraciones de datos. Signal Sciences es un Cortafuegos de aplicaciones …
La seguridad de las aplicaciones es compleja. Desde fallas de seguridad matizadas en las implementaciones modernas de JSON Web Token hasta las debilidades de validación de entrada antiguas que permiten la inyección de SQL, hay …
Las debilidades de las aplicaciones y las vulnerabilidades del software son constantemente el vector de amenazas empresariales externas más común al que se dirigen los atacantes. Los problemas de código abierto continúan siendo una espina …
¿Qué es Zoombombing? Zoombombing es un tipo de acoso cibernético en el que un individuo o un grupo de usuarios no deseados y no invitados interrumpen las reuniones en línea a través de la aplicación …
¿Qué es Patch Tuesday? Patch Tuesday es el nombre comúnmente conocido del lanzamiento mensual de Microsoft de correcciones de seguridad para el sistema operativo (SO) Windows y otro software de Microsoft. También se conoce como …
¿Qué es la suplantación de IP? La suplantación de identidad del Protocolo de Internet (IP) es un tipo de ataque malintencionado en el que el actor de la amenaza oculta la verdadera fuente de los …
Para los adversarios, analizar las aplicaciones web empresariales se ha convertido en algo natural. A menudo conocen las debilidades de varios tipos de aplicaciones web mejor que las empresas que intentan protegerlas. Según Tony UcedaVelez, …
«Empecemos por el principio. Un muy buen punto de partida». El amable consejo de María en El sonido de la musica podría haberse escrito sobre el viaje para crear un programa de seguridad de aplicaciones …
¿Qué es la secuencia de comandos entre sitios (XSS)? La secuencia de comandos entre sitios (XSS) es un tipo de ataque de inyección en el que un actor de amenazas inserta datos, como una secuencia …
La aleatorización del diseño del espacio de direcciones (ASLR) es un proceso de protección de la memoria para los sistemas operativos (SO) que protege contra los ataques de desbordamiento del búfer al aleatorizar la ubicación …
Un flujo de datos alternativo (ADS) es una función del Sistema de archivos de nueva tecnología de Windows (NTFS) que contiene metadatos para localizar un archivo específico por autor o título. ADS es compatible con …
¿Qué es el filtrado de contenido? En Internet, filtrado de contenido, también conocido como filtrado de información – es el uso de un programa para filtrar y excluir del acceso o la disponibilidad las páginas …
¿Qué es un script para niños? Script kiddie es un término despectivo que los piratas informáticos acuñaron para referirse a los explotadores inmaduros, pero a menudo igualmente peligrosos, de las debilidades de seguridad de Internet. …
La cantidad de aplicaciones basadas en web utilizadas por organizaciones grandes y pequeñas se ha expandido significativamente en la era de la transformación digital. Como resultado, el área de superficie de ataque también ha crecido, …
Kara Nance siempre ha estado ansiosa por comprender cómo funcionaban las cosas, incluso antes de conocer la ingeniería inversa de software a través de su trabajo con The Honeynet Project, una organización de investigación de …
Una vulnerabilidad crítica en el software Confluence Server de Atlassian está ahora bajo ataque activo. Revelado la semana pasada por Atlassian, CVE-2021-26084 es un error de ejecución de código remoto que el proveedor considera un …
La startup de seguridad Apiiro espera cambiar la forma en que se protege el software al observar las vulnerabilidades y los problemas de cumplimiento y analizar los riesgos que los causan. La compañía, con sede …
«La seguridad es un aspecto de calidad de un sistema. Si su sistema es inseguro, la calidad es baja», dijo Daniel Deogun, coautor de Seguro por diseño. Sin embargo, los desafíos de alta presión, como …
Exitoso modelado de amenazas determina las vulnerabilidades de seguridad de un sistema, lo que permite la posibilidad de corregirlas. Sin embargo, cuando se trata de aplicaciones y código de modelado de amenazas, muchos desarrolladores se …
Todo el mundo conoce la importancia de actualizar el software, pero ¿qué pasa cuando los equipos de desarrollo de software encuentran nuevas versiones de lenguajes de programación o frameworks? Mantener los componentes de la base …
¿Qué es la ofuscación? La ofuscación significa hacer algo difícil de entender. El código de programación a menudo se confunde para proteger la propiedad intelectual o los secretos comerciales, y para evitar que un atacante …
¿Qué es la seguridad como servicio (SaaS)? La seguridad como servicio (SaaS) es un modelo de subcontratación para la gestión de la seguridad. Normalmente, la seguridad como servicio incluye aplicaciones como software antivirus entregado a …
Las partes derivadas de los gigantes de la seguridad McAfee y Mandiant FireEye están configuradas para fusionarse en un solo proveedor de seguridad. La firma de inversiones Symphony Technology Group (STG) dijo que combinará las …
Para garantizar una implementación predecible cuando se implementa un parche en su red, es importante probarlo primero en un entorno que no sea de producción. Las empresas instalan parches de software y firmware para corregir …
ayudar a determinar la efectividad de un parche al exponer vulnerabilidades que podrían afectar la seguridad de los activos de una organización. La verificación y validación de seguridad son tan importantes como la implementación y …
Históricamente, Google ha tenido problemas para lograr que los fabricantes de dispositivos móviles distribuyan actualizaciones de Android, lo que ha dejado en riesgo a cientos de millones en el ecosistema de Android. Google espera que …
Los requisitos del proveedor para Android son algo extraño y misterioso, pero una nueva filtración afirma que Google ha agregado lenguaje para obligar a los fabricantes a impulsar actualizaciones de seguridad de Android más regulares. …
La Política del mismo origen (SOP), también denominada Política de origen único, es una medida de seguridad utilizada en los lenguajes de programación de los navegadores web como JavaScript y Ajax para proteger la confidencialidad …
Mozilla agregó una política de cookies experimental a Firefox 63, lo que permite a los usuarios bloquear las cookies y otros datos de terceros que realizan un seguimiento entre sitios. ¿Cuáles son los riesgos de …
Kaspersky Labs descubrió dos vulnerabilidades de día cero en un ataque frustrado contra una empresa surcoreana en mayo. El proveedor de seguridad de punto final reveló los detalles del ataque y las dos vulnerabilidades de …
¿Qué es el envenenamiento de caché? El envenenamiento de la caché es un tipo de ataque cibernético en el que los atacantes insertan información falsa en la caché del sistema de nombres de dominio (DNS) …
¿Qué es la intoxicación por galletas? El envenenamiento por cookies es un tipo de ataque cibernético en el que un mal actor secuestra, falsifica, altera o manipula una cookie para obtener acceso no autorizado a …
Los riesgos relacionados con la Web, las políticas de seguridad incomprendidas o no aplicadas y el crecimiento de la informática móvil crean vulnerabilidades y riesgos comerciales importantes que una organización debe abordar. Las puertas de …
OCSP (Protocolo de estado de certificado en línea) es uno de los dos esquemas comunes para mantener la seguridad de un servidor y otros recursos de red. El otro método más antiguo, que OCSP ha …
Un comprobador de SSL (comprobador de capa de sockets seguros) es una herramienta que verifica la instalación adecuada de un certificado SSL en un servidor web. Varios proveedores de certificados SSL ofrecen herramientas basadas en …
El navegador Chrome de Google ahora advertirá a los usuarios si sus contraseñas han sido expuestas en una violación de datos. Google amplió esta semana las funciones de protección de contraseña de Chrome, que están …
Es importante tener en cuenta que TCP e IP, aunque casi siempre se usan juntos en la suite TCP / IP, son dos … protocolos. IP es un protocolo sin conexión, lo que significa que …
Un certificado de capa de conexión segura (certificado SSL) es un pequeño archivo de datos instalado en un servidor web que permite una conexión segura entre el servidor y un navegador web. Los certificados SSL …
Los navegadores son esenciales, pero debido a que fueron diseñados antes de que la seguridad, la privacidad y el cumplimiento normativo fueran factores críticos, son un blanco fácil para los ciberdelincuentes que buscan violar las …
y hacerse con el control de la red corporativa. Estos ataques están lejos de ser nuevos: el primer ataque de desbordamiento de búfer documentado fue el gusano Morris de 1988. Sin embargo, a pesar de …
La seguridad de las aplicaciones es una preocupación constante tanto para las empresas como para los usuarios. Pero, aunque las vulnerabilidades ponen en riesgo los datos corporativos y de los clientes, la ciberseguridad ha sido …
Al comienzo de la pandemia de COVID-19, muchas empresas tuvieron que adoptar rápidamente aplicaciones en la nube para permitir que los empleados trabajaran de manera eficiente fuera de la oficina y, por lo tanto, fuera …
A medida que las empresas continúan migrando a la nube, adoptan cada vez más tecnologías nativas de la nube, incluidos los contenedores. Contenedores proporcionan a las organizaciones una forma de ejecutar varias aplicaciones en el …
Una falla importante en Azure Cosmos DB de Microsoft está poniendo en riesgo a miles de empresas. En una publicación de blog el jueves, los investigadores de seguridad de Wiz, Nir Ohfeld y Sagi Tzadik, …
Nota del editor Una vez considerada una idea de último momento en el diseño de software, la seguridad de las aplicaciones es cada vez más una prioridad para los desarrolladores. La forma en que se …
El Equipo de Preparación para Emergencias Informáticas de los Estados Unidos emitió un aviso de seguridad de calificación media para el servidor DHCP Kea de código abierto versión 1.4.0 por una falla que podría causar …
detallando cómo NIST revisó su competencia SHA-3 de cinco años para encontrar el sucesor de la versión 2 del algoritmo Secure Hash (SHA-2). El documento detalla cómo NIST desarrolló una nueva estrategia de prueba, y …
La supremacía cuántica es la demostración experimental de un computadora cuántica dominio y ventaja sobre las computadoras clásicas al realizar cálculos que antes eran imposibles a velocidades inigualables. Para confirmar que se ha logrado la …
Las empresas continúan luchando para proteger los puntos finales y los sistemas de centros de datos de los ataques constantes. Los administradores deben saber cómo prevenir ataques, como el ransomware, y mitigar los que superan …
La API de autenticación web (API WebAuthn) es una interfaz de programa de aplicación (API) de gestión de credenciales que permite que las aplicaciones web autentiquen a los usuarios sin almacenar sus contraseñas en los …
¿Qué es un sistema operativo de disco? Un DOS, o sistema operativo de disco, es un sistema operativo que se ejecuta desde una unidad de disco. El término también puede referirse a una familia particular …
Twitter dijo que usó accidentalmente información enviada con fines de seguridad, incluida la autenticación de dos factores, en su sistema de orientación de anuncios, lo que generó preocupaciones sobre la privacidad de los usuarios. Según …
SSL y su sucesor, TLS, son protocolos de seguridad de Internet basados en encriptación que brindan privacidad, autenticación e integridad de datos para las comunicaciones de Internet, protegiendo a los usuarios contra intrusos, ataques de …
El 4 de enero de 2018, el director ejecutivo de Facebook, Mark Zuckerberg, publicó su resolución de Año Nuevo y prometió solucionar los diversos problemas de Facebook con campañas de abuso, interferencia electoral y desinformación. …
Los bots son una fuerza en Internet, ya que representan casi el 38% de todo el tráfico web, según Imperva. Si bien algunos bots son buenos bots, como los rastreadores web que catalogan los sitios …
¿Qué es un desbordamiento de búfer? Un desbordamiento de búfer ocurre cuando un programa o proceso intenta escribir más datos en un bloque de memoria de longitud fija, o búfer, de los que el búfer …
promesaartstudio – Fotolia La piratería de software, la copia, distribución o uso ilegal de software protegido legalmente, es uno de los … delitos más comunes. De hecho, la última «Encuesta global de software» de BSA …
Un firewall de aplicaciones web (WAF) es un firewall que monitorea, filtra y bloquea los paquetes de datos mientras viajan hacia y desde un sitio web o una aplicación web. Un WAF puede estar basado …
El secuestro de JavaScript es una técnica que un atacante puede usar para hacerse pasar por un usuario válido y leer datos confidenciales de una aplicación web vulnerable, particularmente una que usa Ajax (JavaScript asincrónico …
Los profesionales de la seguridad probablemente hayan notado que los contenedores, como Docker y Rkt, así como la orquestación de contenedores, por ejemplo, Kubernetes, están ganando terreno a lo grande. Esto se debe a que, …
Los balanceadores de carga juegan un papel crucial en las arquitecturas web modernas. Además de administrar el enrutamiento del tráfico, también realizan la terminación TLS, la verificación del estado del servidor y otras funciones críticas …
¿Qué es una clave de sesión? Una clave de sesión es una clave de cifrado y descifrado que se genera aleatoriamente para garantizar la seguridad de una sesión de comunicaciones entre un usuario y otra …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan los esfuerzos de mitigación de Meltdown y Spectre y por qué están luchando con malas actualizaciones y falta …
Escuche este podcast En el podcast Risk & Repeat de esta semana, los editores de SearchSecurity analizan las aplicaciones de Trend Micro para Mac, que han sido criticadas por funciones de recopilación de datos cuestionables. …
Los investigadores encontraron nuevas vulnerabilidades en los productos Intel que son similares a las vulnerabilidades de Spectre. ¿En qué se parecen las vulnerabilidades L1TF a Spectre y en qué se diferencian? En 2018 se descubrió …
Es posible que Microsoft haya solucionado una vulnerabilidad con sus parches Meltdown de Windows, pero un investigador de seguridad dijo que las correcciones crearon una falla nueva y más peligrosa para algunos. Según Ulf Frisk, …
SAN FRANCISCO – La Agencia de Seguridad Nacional lanzó una versión de código abierto de su kit de herramientas de ingeniería inversa para malware, que brinda a los profesionales de la seguridad software gratuito que …
SAN FRANCISCO – Las imágenes, videos y palabras en Facebook y Twitter que están destinados a influir en las elecciones o promover una agenda política a menudo acaparan los titulares. Pero cuando se trata de …
Siguiendo el aviso de Intel para que los clientes dejen de implementar el parche Meltdown y Spectre, Microsoft ha emitido un parche fuera de banda para deshabilitar la solución rota. Microsoft anunció el parche de …
Ha pasado poco más de un mes desde que Apple expulsó varias aplicaciones de Trend Micro de la Mac App Store por acusaciones de robo de datos de usuarios, pero varias preguntas cruciales siguen sin …
Tras una serie de ataques durante el año pasado que aprovecharon los exploits de día cero contra las versiones locales de los servidores de Microsoft Exchange, una nueva herramienta tiene como objetivo proporcionar mitigación de …
¿Qué es un nonce? Un nonce es un número aleatorio o semi-aleatorio que se genera para un uso específico. Está relacionado con la tecnología de la información y las comunicaciones criptográficas (TI). El término significa …
Escuche este podcast CISA advirtió que los actores de amenazas han comenzado a explotar las peligrosas fallas de ProxyLogon, pero decenas de miles de servidores vulnerables de Microsoft Exchange permanecen en línea. De esta semana …
El software y las aplicaciones están presentes en todo, desde bienes de consumo hasta dispositivos médicos y submarinos. Muchas organizaciones están evaluando la seguridad de sus aplicaciones, o AppSec, para asegurarse de que sus estrategias …
Seguridad de aplicaciones y plataformas Noticias Seguridad de aplicaciones y plataformas Empezar Ponte al día con nuestro contenido introductorio envenenamiento por galletas El envenenamiento por cookies es un tipo de ataque cibernético en el que …