Archive for August, 2010

Un país con una población muy joven, un uso extendido de internet, numerosas empresas de venta on-line, muy pocos programas antivirus o cortafuegos y muchos agujeros legales… Para los ‘piratas’ cibernéticos, Turquía es el Caribe.

Read the rest of this entry »

Cuando aparecieron rumores de que Microsoft presentaría su propio antivirus gratuito la verdad es que las dudas nos asaltaron y no teníamos nada claro si sería algo decente o por el contrario una bazofia, dudas que quedaron resueltas en el momento que los de Redmond lanzaron finalmente el mentado antivirus.

Read the rest of this entry »

El subsecretario de Defensa William Lynn confirmó que en 2008 sus sistemas informáticos sufrieron una infiltración originada por el uso de una llave de memoria con virus.

Read the rest of this entry »

Si el mes pasado fue complicado en temas relacionados con la seguridad de los sistemas Windows, debido principalmente a la vulnerabilidad en el manejo de los archivos .lnk, no parece que hayan mejorado mucho las cosas tras hacerse público un fallo grave de seguridad en la carga dinámica de librerías en Windows. Esta nueva vulnerabilidad fue descubierta recientemente por el investigador HD Moore, cuando se encontraba investigando sobre la mencionada vulnerabilidad .lnk, y Microsoft ya ha publicado su correspondiente Aviso de seguridad, donde explica los detalles de esta nueva vulnerabilidad.

Read the rest of this entry »

Los temas más importantes vinculados con la seguridad informática, son abordadas por expertos profesionales y grandes investigadores del tema (aunque estos sean virtuales):

Read the rest of this entry »

Los spammers han recurrido una vez más a uno de los trucos más viejos del mundo del spam: explotar las noticias más populares del momento para tentar a los usuarios con sus correos maliciosos.

Esta vez, los cibercriminales están sacando provecho de la tragedia de los mineros de la mina San José en Copiapó, Chile, que quedaron atrapados a 700 metros de profundidad a causa de un derrumbe ocurrido el 5 de agosto.

Read the rest of this entry »

Más del 40 por ciento del spam del mundo proviene de una sola red de computadoras, contra la que  expertos en seguridad informática siguen luchando, de acuerdo con nuevas estadísticas de la división MessageLabs de Symantec .

Read the rest of this entry »

Rusia, China y Brasil siempre están presentes cuando hablamos de los países con más programas maliciosos activos. Pero un nuevo país latinoamericano está comenzando a abrirse paso entre los cinco primeros: México.

Read the rest of this entry »

Desde la introducción del iPhone en 2007, los teléfonos móviles siguen una tendencia clara de evolución para convertirse en verdaderas computadoras de mano, con sistemas operativos complejos, la capacidad de ejecutar múltiples aplicaciones y almacenar grandes cantidades de datos. Y desde entonces, los investigadores han dicho que los atacantes comenzarían a centrarse en las plataformas móviles tan pronto como pudieran encontrar una forma de hacer dinero con ellas. Al parecer ese momento ha llegado.
Read the rest of this entry »

Resumen ejecutivo

Cada empresa necesita ajustar la utilización de estándares y prácticas a sus requerimientos individuales.
En este sentido, los tres estándares/prácticas cubiertos en esta guía pueden desempeñar un papel muy útil, COBIT® e ISO/IEC 27002 para ayudar a definir lo que debería hacerse, e ITIL proporciona el cómo para los aspectos de la gestión de servicios.
La creciente adopción de mejores prácticas de TI se explica porque la industria de TI requiere mejorar la administración de la calidad y la confiabilidad de TI en los negocios y para responder a un creciente número de requerimientos regulatorios y contractuales.

Seguridad en Bluetooth

El concepto de Bluetooth surge de la imperiosa necesidad de las grandes empresas de telecomunicaciones e informática, de desarrollar una interfaz abierta, que facilite la comunicación entre los diferentes equipos informáticos y telefónicos, aprovechando la capacidad y la movilidad de los dispositivos inalámbricos, para la total supresión de los cables de conexión, adoptando así un único estándar de conexión.

Read the rest of this entry »

Cada vez más gente saca fotos con sus celulares o cámaras con GPS y las sube con una etiqueta que muestra dónde se obtuvo la imagen. Los especialistas en seguridad advierten del riesgo de este nuevo hábito. Cómo desactivar la opción en el iPhone y otros equipos.

PorKate Murphy
The New York Times

Read the rest of this entry »

Sitios web que se deforman, servidores que se vuelven nodos de redes zombis, cuentas shell y backdoors a la venta en el mercado negro… sucede a diario en Internet. Este artículo analiza la forma en que operan los causantes de todo esto, y sugiere lo que podemos hacer para evitar ser sus víctimas.

Read the rest of this entry »

Principios SOLID (os)

Los principios S.O.L.I.D. (SOLID principles) es un juego de palabras que contiene el acrónimo de un conjunto de “buenas practicas” para la programación orientada a objetos.

Read the rest of this entry »

No, la imagen no es de la ferretería-café de Luke, hace referencia al culebrón que tienen montados los canadienses de RIM y sus BlackBerry con la seguridad en sus dispositivos móviles o mejor dicho, en el diseño de la arquitectura de comunicaciones y la centralización de sus sistemas en países no controlados por gobiernos que desean controlar (y espiar)  las comunicaciones.
Cortará los servicios de RIM de esos teléfonos celulares en el país si la empresa canadiense no cumple con la demanda de seguridad antes del 31 de agosto. Al menos un millón de personas se verían afectadas.

La resistencia de Research in Motion a dar acceso a los gobiernos a su red de BlackBerry no tiene en cuenta un factor: las autoridades podrían piratear los datos por sí mismas si lo quisieran de verdad, según expertos en seguridad.

Un importante ataque contra los usuarios de la BlackBerry por parte de una compañía de telecomunicaciones en Emiratos Árabes Unidos utilizó esa misma táctica hace un año, según RIM.

Read the rest of this entry »

En este artículo podremos ver cuáles son las tecnologías biométricas más usadas hoy en día, y por qué podemos decir que ya se supero el miedo al uso de ellas en las compañías.
Hace ya tiempo una gran cantidad de empresas comenzaron a incorporar sistemas de reconocimiento biométrico con fines variados. Pero, ¿a qué llamamos reconocimiento biométrico?

Read the rest of this entry »

INTECO-CERT presenta el informe “Implicaciones de Seguridad en la implantación de IPv6” que pretende servir de apoyo a responsables de seguridad, administradores y técnicos de seguridad a la hora de plantearse la transición al nuevo protocolo.

Read the rest of this entry »

Black Hat 2010

Los pasados 28 y 29 de Julio, se celebro en las Vega, unos de los eventos más grande a lo que seguridad informática se refiere (junto con DEFCON, EKOPARTY, etc.,), en esta oportunidad dejamos a su disposición a todas las ponencias participante en los dos días de charlas, disfruten.

Read the rest of this entry »