¿Todavía hay que explicar la importancia de la nueva versión del conocido Nmap? "Nmap ("Network Mapper") is an free open source utility for network exploration, administration, and security auditing. It uses IP packets in novel ways to determine which hosts are available online (host discovery), which TCP/UDP ports are open (port scanning), and what applications and services are listening on each port (version detection)". Pues eso, a descargar el conocido "programita" de Fyodor y otros. Hágase un uso responsable.

Esta fantástica herramienta de auditoría y seguridad acaba de ser actualizada a la versión 4.00. Algunas de las mejoras son una reescritura del motor de reconocimiento, la posibilidad de modificar parcialmente el comportamiento una vez iniciado el proceso de detección, la reducción del consumo de memoria, etc.

Amplia colección de herramientas online para auditorías de seguridad y pen-tests. La mayoría funcionan correctamente a través de un proxy.
Fuente: lista de correo Pen-test de SecurityFocus (pen-test-subscribe@securityfocus.com)

"El equipo responsable del desarrollo de ReactOS ha anunciado recientemente la paralización del desarrollo del producto, así como la suspensión de las descargas del mismo, con el fin de realizar una auditoría completa y exhaustiva de la totalidad del código fuente (...) al existir sospechas en diversos sectores de que el código de ReactOS podría contener porciones del código sustraído de Windows 2000". Parece que la medida puede durar varios años y de hecho la página de descargas está "temporary unavailable".

La auditoría de un sistema siempre es un trabajo arduo y complejo y, lo mejor de todo, es que no ofrece una garantía total ante problemas de seguridad. Si esto fuera posible sería genial y no habría problemas de seguridad, pero en el mundo actual debemos convivir con el condimente de lo conocido y lo desconocido...

Una explicación bastante detallada sobre las diferencias entre la auditoría de sistemas y el pen-test (test de intrusión) en sistemas informáticos. Si no tienes claro que son ambos términos te gustará leerla.

"Los consejeros de las sociedades cotizadas tendrán que pensárselo dos veces antes de dejar resquicios para que los auditores pongan reparos a las cuentas que aprueben."

"Los grandes anunciantes empezarán a pedir auditorías que certifiquen los clics auténticos que reciben."

Un acercamiento a la organización que puso de cabeza a un país.

Pues los americanos no suelen ser tontos para estas cosas y si no han encontrado nada, a lo mejor es que no había nada. ¿Y entonces?

[c&p] Un total de unos 10.000 millones de dólares (7.614 millones de euros) procedentes de las arcas gubernamentales de Estados Unidos y destinadas a la reconstrucción de Irak se han perdido en recargos y gastos no justificados llevados a cabo por las distintas empresas contratistas, según revelan los datos presentados por una auditoría.

Navegando como de costumbre me he tropezado con este interesante artículo que explica las diferentes técnicas existentes para realizar el proceso de reconocer, de forma remota, el sistema operativo que tiene cualquier servidor accesible vía Internet. También comenta diversas herramientas (nmap, sinfp, xprobe, etc) cómo realizan éstas el fingerprinting e, incluso, métodos para ofuscar o confundir a la hora deque alguien intente descubrir qué sistema operativo tengo instalado en mi máquina, paso previo a buscar vulnerabilidades y amenazas.

¿algo más que añadir? Firefox navegando seguro y trabajando por tí... si es que está todo hecho ;) firefox puede hacer casi cualquier tarea con la extensión adecuada... en esta ocasión todo sobre seguridad, tiene buena pinta :)

Una investigación interna de Dell reveló errores contables, lo que ha repercutido negativamente en el valor bursátil de la empresa.

Cuando un matrimonio hace aguas, no están solo, y que muchos hombres se levantaban una mañana para darse cuenta de que ya no estaban enamorados de su pareja, pero no sabían dónde pedir ayuda. Algunos se dirigen directamente a un abogado, otros empiezan a correr maratones, algunos se vuelcan en la bebida; pero el autor de este libro dice que ha encontrado una forma para mantener un matrimonio vivo: "Necesitas una auditoría de la relación cada año".

documentos sobre seguridad TI en castellano, colaboración con la OWASP Foundation en la traducción de la guía de pruebas OWASP v2.0. Un extenso documento que contempla los procesos involucrados en la auditoría de aplicaciones Web. Más de 300 páginas de valiosa información, fruto de la colaboración internacional de los expertos más reputados del sector. Ahora totalmente en castellano, que la disfrutéis.

c&p: "El Ayuntamiento de Barcelona ha decidido adquirir 6.000 licencias de Microsoft Office 2007, decisión costosa (más de medio millón de euros) y controvertida que ... se consumará además previsiblemente de forma "digital" (es decir, por adjudicación directa), contradice anteriores declaraciones de responsables municipales en el sentido de que desde el Ayuntamiento se propiciaría la migración hacia sistemas de software libre...". Es hora ya de exigir auditorías públicas a las promesas de los políticos

En su compromiso por contribuir al desarrollo sostenible y la carrera profesional de las personas, élogos ha llegado a un acuerdo con Funiber para incorporar a su oferta el Máster en Gestión y Auditorías Medioambientales con la titulación oficial de, entre otras, la Universidad Politécnica de Cataluña, Universidad Santiago de Compostela, y la Universidad de Alcalá.

Con orientación en otro tipo de espectáculo, es la primera vez que se presenta una función de este tipo en dicho lugar. Además de la acción en el cuadrilátero, el público pudo apreciar una galería que estará diponible por 90 días.

ANV ha adquirido el compromiso de tomar tres medidas en los ayuntamientos que gobierna, en la que han definido como "una nueva manera de hacer política": realizarán auditorias independientes para saber el estado de los ayuntamientos; rebajarán tanto la cantidad como los sueldos de los cargos publicos y habilitarán los mecanismos necesarios para que los ciudadanos puedan pronunciarse sobre las infraestructuras que atañan al pueblo.

Las cuentas no están claras. La auditoría realizada a la Federación, por encargo del Consejo, corrige en 14 millones de euros los números aportados por el organismo que preside Ángel María Villar en el informe económico que mañana entregará a sus asambleístas. También aquí: www.sport.es/default.asp?idpublicacio_PK=44&idioma=CAS&idnotic

Sandcat es un escaneador de vulnerabilidades que permite a los los administradores web realizar un escaneo agresivo y comprensivo de una organización para aislar vulnerabilidades e identificar los agujeros de la seguridad.

Joan Manuel Serrat y Joaquín Sabina ofrecieron el sábado por la noche en el Auditorio Nacional de la ciudad de México, dentro de su gira Dos pájaros de un tiro, un enorme concierto que satisfizo a los 10 mil gozosos asistentes, quienes festejaron hasta la saciedad lo que la dupla presentó en el escenario.

Después años sin estar claro el régimen legal de la auditoría del uso del ordenador por parte de la empresa, el Tribunal Supremo, en sentencia del pasado 26 de septiembre de 2007, fija jurisprudencia y acaba con sentencias contradictorias. La empresa puede controlar el uso no profesional de la informática, con una condición, debe existir un código telemático y un protocolo para las inspecciones. No obstante, hay una excepción a este control, la empresa no puede leer los ficheros personales ni los correos electrónicos del trabajador.

Juan Luis Galiardo asegura que el canon no acaba en manos de los autores, sino de ciertas empresas que ayudan a autores nóveles. Si el canon no se destina a compensar a los autores tal y como exige la ley, si no que va a empresas ¿se está vulnerando la ley?