Flatpak – una pesadilla de Seguridad
El arenero es una mentira. Casi todas las aplicaciones populares en flathub vienen con filesystem=host, filesystem=home o device=all permisos, es decir, permisos de escritura en […]
3 de cada 4 empleados representan un riesgo de Seguridad
El nuevo estudio MediaPRO también encuentra que la administración tuvo un desempeño peor que el de los empleados de nivel […]
Cómo usar DNS Analytics para encontrar el dominio comprometido en una billón de consultas de DNS
Encontrar una aguja en un pajar es difícil, pero no es nada comparado con encontrar una sola pieza de heno […]
Auditar sistemas Windows para evitar DLL Hijacking.
Las auditorías de seguridad informática son muy importantes en lo que a seguridad informática se refiere, normalmente usamos dos puntos […]
ENISA publica herramienta de evaluación de las estrategias de Ciberseguridad
La ENISA (Agencia Europea de Seguridad de las Redes y de la Información) acaba de lanzar una nueva herramienta que ayudará a los Estados […]
APT38 de Corea del Norte vinculado al robo de US$10 millones al Banco de Chile
Un informe publicado por FireEye, firma de ciberseguridad, asegura que los hackers que robaron US$ 10 millones a Banco de Chile […]
XXIII Congreso Iberoamericana de Derecho e Informática (FIADI) 2019, São Paulo – Brasil
La sede del XXIII Congreso de la Federación Iberoamericana de Derecho e Informática (FIADI) será la ciudad de Sao Paulo […]
GhostDNS: malware que cambió DNS de más de 100.000 routers
Después de VPNFilter, varios investigadores de seguridad vuelven a avisar sobre una nueva campaña maliciosa a través de Internet, llamada GhostDNS, cuya […]
Pirata informático ruso se declara culpable de operar Kelihos Botnet
El hombre ruso acusado de operar la infame botnet Kelihos finalmente se declaró culpable en un tribunal federal de Estados Unidos. Peter […]
Microsoft emite actualizaciones de software para 17 vulnerabilidades críticas
Tiempos para preparar sus sistemas y software. Hace apenas unos minutos, Microsoft lanzó su última actualización mensual de Patch Tuesday para septiembre […]
Mi experiencia en el DragonJAR Security Conference 2018
DragonJAR SECURITY CONFERENCE 2018 DragonjarCon es un gran evento de seguridad referente en latinoamérica, y este año mi participación fue brindando […]
ISO/IEC 29100: Protección de Información de Identificación Personal (PII)
Con la adopción del Reglamento General de Protección de Datos (RGPD) y los acontecimientos más recientes vinculados con exfiltración de datos personales […]