Existen habitualmente dos maneras de afrontar el riesgo: la local o la global. Y cada una compete a una serie de potenciales acciones que pongan en peligro un grupo de bienes específicos. Por explicarlo de otra manera, en una casa puede ocurrir varios sucesos: Un...
Heartbleed, Shellshock, POODLE ¿Le suena alguno de estos términos? Exacto, hablamos de las tres grandes vulnerabilidades publicadas este mismo año ¿y qué tienen las tres en común? Ya no únicamente que afectan a buena parte de la infraestructura en la que se asienta la...
Lo comentaba ayer en el CIGTR (ES), en plena efervescencia, y para variar, me quedé con ganas de dedicarle un artículo completo. Iba a escribirlo en plan guía técnica sobre el funcionamiento de esta vulnerabilidad, pero al ver el fenomenal trabajo que han hecho por...
Ha corrido como la pólvora, y no es para menos. Antesdeayer, horario americano, se daba a conocer públicamente un par de vulnerabilidades que afectan a la gestión de variables de entorno de bash (EN), el intérprete de comandos de sistemas Unix. Dicho así, en una...
Publico ahora los datos referentes a esta auditoría ya que, como explicaré más adelante, la Universidad de Extremadura ya me ha contestado y ha solucionado el problema. Todo se remonta a hace una semana. Estaba yo por Berlín en el hotel, mientras fuera caía el diluvio...
OWASP (Open Web Application Security Project), publicaba recientemente su top 10 de vectores de ataque en aplicaciones y servicios web (ES), centrándose por tanto en las debilidades, y no en el nombre de los servicios que están por detrás, como ya vimos en el Top10 de...
El caso del investigador palestino Ḱhalil Shreateh vuelve a sacar a la palestra un tema que aquí en España tenemos muy presente, y es que frente a la razón que como desarrollador y emprendedor entiendo como correcta de favorecer a aquellos que con sus conocimientos y...
Tanto la DefCon como la Black Hat, los dos eventos más importantes de seguridad informática del año, han llegado a su fin. Y ahora es el tiempo de recopilar todo ese contenido expuesto durante estos últimos días. Tengo artículos para una semana seguida, aunque para no...
Seguramente estáis al tanto de la encarnizada lucha que están llevando a cabo dos empresas como Microsoft y Google por posicionarse como referentes a costa de la desacreditación de la otra. Desde la queja a la comisión por abuso de posición dominante (tanto del...
Volvemos nuevamente con una entrada de la serie #MundoHacker, destinada a ofrecer un acercamiento a los principales vectores de ataque informático, esta vez centrada en profundizar en la seguridad web. ¿Y qué mejor manera de aprender que con una colección de...
