Hoy os traigo un curso de ciberseguridad destinado a los principiantes en la materia, aunque también los más veteranos podrán repasar conceptos clásicos como el CIA Triad (Confidencialidad, Integridad, Disponibilidad) y otros temas que conforman la base de la seguridad … Continúa leyendo Curso de introducción al hacking y ciberseguridad en Youtube
Al menos dos grupos de hackers blackhat están actualmente aprovechando vulnerabilidades encontradas en Oracle Weblogic hace poco. Los atacantes han desarrollado scripts que permiten una explotación automatizada de los servidores que contienen instalaciones de Weblogic, produciendo ataques a gran escala. … Continúa leyendo Vulnerabilidad en Oracle Weblogic, explotada tras publicarse un PoC. Aplica estos parches ahora
En el artículo de hoy vamos a hablar de algo que me parece bastante atractivo y es el uso de canales de comunicación encubiertos para almacenar datos sin levantar sospechas. Hablaremos de esteganografía. Empezaremos hablando sobre qué es la esteganografía … Continúa leyendo Introducción a la Esteganografía
La empresa Alphabet ha adquirido recientemente la firma Chronicle, tras lo cual ha anunciado el lanzamiento de un nuevo servicio de Virustotal que promete reducir los falsos positivos. El servicio VirusTototal Monitor permitirá a los desarrolladores cargar sus archivos de … Continúa leyendo Alphabet lanza Virustotal Monitor para reducir falsos positivos
Como usuario de redes sociales, probablemente serás consciente (si no es así, siento darte la noticia) de que eres uno de los blancos preferidos para los … Continúa leyendo ¿Como proteger tu cuenta de Twitter? Sigue estos pasos
Nueve de cada 10 empresas que actualmente utilizan SAP se enfrentan a una grave vulnerbilidad que pone en riesgo sistemas críticos de negocio. El fallo de seguridad en los sistemas SAP Hana llevaría existiendo unos 13 años, permitiendo que cibercriminales … Continúa leyendo Vulnerabilidad crítica en SAP debida a configuraciones predeterminadas
Quienes trabajamos en el mundo de la informática tenemos normalmente algunas reservas (por no decir preocupaciones) sobre el apartado de la privacidad cuando se trata del sistema operativo de Microsoft más reciente: Windows 10. Y es que a pesar de … Continúa leyendo Aplicaciones para mejorar la privacidad en Windows 10
Si te gusta la materia o piensas dedicarte seriamente al pentesting, sea del tipo que sea, te interesará saber que existen herramientas para poder hacerlo de forma completa y totalmente legal. Es el caso de PentestIT, ofrecido por la web … Continúa leyendo Realiza pentesting real y LEGAL con PentestIT
Hoy traigo entre manos un nuevo curso gratuito sobre seguridad informática o ciberseguridad, para que si alguien no aprende no se diga que es por falta de oportunidades. Se trata de un curso sin coste, de corte introductorio y que … Continúa leyendo Curso de ciberseguridad gratuito ofrecido por MiríadaX
Hoy quiero ofreceros un recurso sin coste que servirá de ayuda y referencia a cualquier administrador de sistemas que trabaje con sistemas *nix o Linux de forma habitual. El nombre del libro es Practical linux Security Cookbook y te permite … Continúa leyendo Ebook gratuito sobre Seguridad Práctica en Linux
Los desarrolladores de la popular herramienta de automatización de tareas Jenkins, mantenida por CloudBees y los usuarios de la comunidad, han tenido que sacar un parche urgente para taponar una vulnerabilidad que permite la ejecución remota de código. Esta herramienta … Continúa leyendo Actualizado Jenkins para corregir una vulnerabilidad RCE
Siempre que encuentro algo interesante y gratuito para aprender sobre seguridad informática me esfuerzo en compartirlo con vosotros. Al fin y al cabo, hay quien no tiene la opción de pagarse costosos cursos y libros sobre ciberseguridad, así que estoy … Continúa leyendo Computer Security handbook – Ebook sobre seguridad informática gratuito
