La ‘Operation Clandestine Fox’ es el intento de diversos grupos de hackers para sacar provecho del fallo de seguridad CVE-2014-1776 que afecta a todas las versiones de internet explorer de windows, usando por ejemplo flash player. El fallo no tendrá arreglo para el sistema operativo windows xp y compromete seriamente la seguridad de sus usuarios, así que aunque es un problema para Microsoft también supone un acicate para intentar que sea abandonado por quienes aún lo usan. Además, aseguran que la falla de seguridad puede ser usada de otra forma

Un laboratorio de Investigación de ESET detectó iBanking, una aplicación maliciosa para Android que, cuando es instalada en un teléfono móvil, es capaz de espiar las comunicaciones desarrolladas en el mismo. Este bot tiene la capacidad de interceptar mensajes SMS entrantes y salientes, redireccionar llamadas e incluso capturar el audio del micrófono del dispositivo.

Repasamos algunos consejos prácticos para mantener la privacidad y la seguridad de nuestros datos cuando nos conectamos a Internet a redes Wi-Fi en aeropuertos o estaciones

Los atacantes pueden utilizar la vulnerabilidad "Covert Redirect" en los dos sistemas de acceso de código abierto para robar sus datos y redirigir a sitios inseguros.

Un 'hacker' alemán dijo haber pirateado la página web de la Agencia Nacional de Seguridad de EE.UU. (NSA, por sus siglas en inglés) y sustituido parte de su contenido visual. Matthias Ungethüm en una entrevista con la estación de radio local MDR aseveró que había logrado encontrar un pequeño "agujero" en el sitio web de la NSA, lo que le permitió sustituir una de las consignas publicadas allí por la inscripción: "Cuiden de su página".

LatentGesture es un software diseñado para reconocer la interacción diferenciada sobre la pantalla de la tablet por cada usuario...

Pensado y escrito a modo de libro blanco sobre la temática enseñanza de la seguridad de la información en las universidades españolas, e incluyendo además del estado del arte una visión del desarrollo experimentado en los últimos 25 años de esta especialidad en España, se ha publicado el documento de la tesis doctoral "La enseñanza universitaria en seguridad TIC como elemento dinamizador de la cultura y la aportación de confianza en la sociedad de la información en España"...

Ya habían hablado de ellos con anterioridad, pero la desaparición del vuelo MH370 de Malaysia Airlines ha llevado a la Agencia Europea de Seguridad Aérea a proponer estos cambios en las cajas negras de los aviones:

Ira trasladó a los asistentes que los SEA no se caracterizan precisamente por su ataques altamente cualificados y de excelencia técnica, pero si que son tremendamente efectivos. En multitud de ocasiones incluso los llega a menospreciar, llamándoles "cucarachas" de internet, entre otras lindezas. La respuesta de los SEA no se hizo esperar, y se pusieron manos a la obra para conseguir que durante un período de tiempo, la página principal de la RSA Conference apareciese un mensaje contra Ira Winkler y su charla sobre ellos.

Ya está disponible en Google Play la nueva aplicación desarrollada por INTECO. CONAN mobile ayuda a conocer el estado de seguridad de la configuración de tu dispositivo y de las aplicaciones instaladas en el mismo. Puedes encontrar más información en: www.osi.es/conan-mobile

CONAN mobile es una aplicación gratuita desarrollada por el equipo de expertos en ciberseguridad de INTECO que te ayudará a proteger tu dispositivo móvil Android. Si estás preocupado por la seguridad de tu dispositivo móvil te recomendamos que hagas uso de CONAN mobile, una aplicación gratuita desarrollada por INTECO para dispositivos Android que te permite conocer el estado de seguridad de tu dispositivo.

El día de ayer leía a través de meneame.net una entrada de blog de una compañía que desarrolla un bloqueador de malware intentando explicar ¿Qué es un HASH?. Dentro de la entrada, explicaban algunas características del HASH MD5. Sin embargo, no me agradó demasiado que se mezclaran algunos conceptos que a la larga podrían dificultar la comprensión de la idea por usuarios principiantes. En este artículo intentaré explicar de manera sencilla ¿Qué es un HASH? y también porqué "crackear un hash" no tiene sentido.

Nociones básicas para mejorar la seguridad de todos aquellos dispositivos conectados a la red local de nuestras casas frente a usuarios malintencionados. Unos cuantos cambios te ayudarán a protegerte frente a fisgones, ladrones de ancho de banda, ...

Evita la pérdida de tus datos más valiosos en esta red social. Aprende cómo hacerlo.

"Nuestro mundo se está volviendo cada vez más vigilado. Por ejemplo, Chicago cuenta con más de 25.000 cámaras conectadas en red a un único centro de reconocimiento facial. Se dijo además en la página web que "no creemos que deba ser rastreado sólo porque usted quiera pasear..". En lugar de ello, utilice uno de nuestros productos a presentar una identidad alternativa en lugares públicos ".

Cuáles son las tácticas y las etapas para hackear un teléfono según el Informe de Seguridad Móvil de Blue Coat Systems. Lo que no hay que hacer. Blue Coat Systems, reveló en su “Reporte de Malware para dispositivos móviles 2014” distintos tipos de ataques y cómo el usuario puede ser alertado sobre ellos, como por ejemplo, una aplicación maliciosa de Android llamada Dendroid, con la que se pueden grabar todas las llamadas telefónicas en secreto o escuchar en el micrófono incorporado en silencio cada vez que se quiere.

Empleo no cobra la cuota a miles de autónomos valencianos a causa de un virus informático.

Mucha gente se extraña cuando les digo que mi teléfono no tiene ni código de desbloqueo. Con deslizar el dedo, está listo para usarse. Esta opción quizá no es para todo el mundo pero, en mi caso, siempre tengo el teléfono a mano y soy yo quien lo desbloquea miles de veces. ¿Por qué hacerme la vida más difícil, a cambio de un beneficio que no está realmente claro? Si alguien te roba el teléfono, créeme, el PIN no va a hacer que te lo devuelva.

Empresas de comunicación por satélite tan importantes como Inmarsat, Iridium, Thuraya, Hughes, Cobham y Harris tienen graves fallos en sus productos que podrían dejar 'sordo' y 'ciego' a un avión, no permitir que un barco mande señales de socorro, inutilizar las comunicaciones de un ejército o falsificar un parte metereológico.

Redadas coordinadas en Europa y América condujeron al arresto de casi 100 sospechos vinculados a un malware -o programa malicioso- conocido como BlackShades. Fue confiscado dinero en efectivo, armas y más de 1.000 discos. Las agencias de crimen europeas -Europol y Eurojust- indicaron que la mayoría de las redadas fueron en Europa

Los problemas de seguridad, estafas y ataques a través de aplicaciones están, cada vez más, a la orden del día dada la proliferación de dispositivos móviles. Una de las apps que más problemas genera es la popular WhatsApp, que se ha convertido en el "principal objetivo de los ciberdelincuentes".

Es cierto que la mayoría de blogs y sitios web con información actualizada sobre seguridad informática y hacking se encuentran en ingles, sin embargo, en castellano también hay muchos sitios con documentación interesante que viene muy bien conocer. En esta entrada hablaré sobre algunos de los blogs que suelo leer y que considero recursos “imprescindibles”…