647 publicaciones

OpenID-Vulnerabilidad

Keep calm y mantente alerto: OpenID y OAuth son vulnerables

OpenID y OAuth son protocolos responsables para esos botones de “Inicia sesión con Facebook” y “Autorizar con Google” que se ven en casi todas las páginas web hoy en día. Por supuesto, hay un truco para hackear eso ™, pero no tienes que entrar en pánico ni cambiar tu contraseña. Sigue leyendo para conocer nuestro sencillo plan de acción.

Book

Los libros más vendidos sobre Seguridad de la RSA 2014

La mejor manera para conectar con la cerrada y muy privada comunidad de expertos de seguridad y sentirse parte de ella – es mantenerse al tanto con las tendencias recientes… investigando y leyendo. Y me refiero a – leyendo muuuucho. El año pasado publicamos un resumen de los libros más vendidos de la RSA 2013. Hoy seguimos con esta tradición. Aquí hay una lista de los libros que gustaron a los expertos este año.

evolución malware móvil

Malware para dispositivos móviles 2013

El mercado del malware móvil está en constante evolución. Recientemente, se ha detectado una “colaboración” entre diferentes grupos para desarrollar nuevos virus con el propósito de afectar al mayor número posible de usuarios. ¿Qué significa este dato?

seguridad informática

Un enfoque holístico sobre la seguridad informática

La historia de Naoki Hiroshima y su nombre de usuario en Twitter nos enseña la importancia de adoptar un enfoque holístico en relación a la seguridad en Internet; además, nos indica la realidad de los hechos, o sea que nuestras cuentas en la Red están enlazadas entre ellas de una manera que a veces ni entendemos. Por este motivo, la seguridad se ha convertido en algo verdaderamente importante.

The Mask

The Mask: la campaña APT más sofisticada del mundo

PUNTA CANA – Un grupo de hackers, probablemente con la ayuda de un gobierno nacional, atacó a varias agencias gubernamentales, embajadas, oficinas diplomáticas y empresas energéticas. Según los investigadores de Kaspersky Lab, desde hace más de cinco años sigue en pie la campaña APT más sofisticada nunca vista.

app bancarias de iOS vulnerables

Vulnerabilidades en las apps bancarias de iOS

Un gran número de aplicaciones bancarias para iOS, muy utilizadas por los clientes de las entidades financieras más conocidas de todo el mundo, contienen vulnerabilidades que exponen a los usuarios a robo de datos y a violaciones de sus cuentas. De hecho, si los cibercriminales supieran de estas vulnerabilidades, podrían monitorizar el comportamiento de los usuarios a través de ataques Man-in-the-Middle, entrar en sus cuentas mediante hijacking y provocar problemas en la memoria que acarrearían el colapso del sistema y el robo de datos.