CiberseguridadEtiqueta:
Marzo 22, 2018 10:59 AM
Netflix anuncia un programa público de recompensas por fallos de seguridad
Netflix anunció ayer la puesta en marcha de un programa público de recompensas por hallar fallos de seguridad en su servicio de contenidos de vídeo por streaming. La compañía, que ha ido ... continua leyendo
Diciembre 29, 2017 10:10 AM
Python Lenguaje Preferido por Hackers
Python es un lenguaje de programación interpretado cuya filosofía hace hincapié en una sintaxis que favorezca un código legible. ¿Ahora se están preguntando porque Python es el lenguaje... continua leyendo
Noviembre 23, 2017 01:38 PM
Ahora el antivirus Avast se instala junto a CCleaner
Como muchos saben, la firma de seguridad Avast hace solo unos meses adquirió la compañía Piriform, fabricante de la popular aplicación CCleaner y otros programas, empresa más que cono... continua leyendo
Julio 13, 2017 09:16 AM
Ya puedes hacer backup de todo tu disco duro con Google Drive
Hace aproximadamente un mes que Google dio una buena noticia a todos los usuarios de su software: se podrían hacer backup del disco duro al completo con Google Drive. Apenas unas semanas después, ... continua leyendo
Octubre 11, 2016 12:54 PM
CSA Publica guía para desarrollar productos seguros de IoT
La CSA (Cloud Security Alliance) ha liberado un nuevo reporte creado para ayudar a los diseñadores y desarrolladores de productos y servicios de Internet de las Cosas (IoT) con el fin de entender las... continua leyendo
Septiembre 24, 2018 10:08 AM
Las mejores prácticas para asegurar sus aplicaciones web
Asegúrese de que su organización tenga conocimiento de las mejores formas para mantener fuera de peligro sus aplicaciones críticas para sus actividades Una organización enfrenta amena... continua leyendo
Abril 20, 2018 11:55 AM
Páginas Privadas y los Sistemas de Autenticación: Registros persistentes
Cuando un usuario permanece en el estado de registrado después de un tiempo no razonable (cuando la sesión expiró por ejemplo), tenemos un problema de registros persistentes. Este t... continua leyendo
Abril 20, 2018 11:54 AM
Páginas Privadas y los Sistemas de Autenticación: Espionaje de Contraseñas (Password Sniffing)
Cuando un atacante tiene los medios para analizar el tráfico entre los usuarios y el servidor de la aplicación, debemos preocuparnos por la exposición que pueden tener los d... continua leyendo
Abril 20, 2018 11:51 AM
Páginas Privadas y los Sistemas de Autenticación: Ataques de Fuerza Bruta
Un ataque de este tipo agota todas las posibilidades sin preocuparse por cuales opciones son las que tienen mayor probabilidad de funcionar. En los términos del control de acceso, genera... continua leyendo
Abril 20, 2018 11:50 AM
Páginas Privadas y los Sistemas de Autenticación
La autenticación es el proceso por el cual la identidad de un usuario en el sistema es validada. Comúnmente el procedimiento involucra un nombre de usuario y una contraseña a rev... continua leyendo
Abril 20, 2018 10:46 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de datos
Una de las preocupaciones más comunes relacionadas con las bases de datos es la exposición de datos sensibles. Al almacenar números de tarjetas de crédito, o algo tan delicado, es prefer... continua leyendo
Abril 20, 2018 10:44 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: SQL Injection
Un ataque SQL Injection se produce cuando el atacante intenta inyectar código SQL malicioso en la base de datos de la víctima, y fuerza a la base de datos a ejecutar esa sentencia. Las sen... continua leyendo
Abril 20, 2018 09:52 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de Credenciales de Acceso
Uno de los asuntos principales a ser cuidados cuando se utiliza una base de datos es el almacenamiento de las credenciales de acceso a ella. Por conveniencia, estos datos son almacenados... continua leyendo
Abril 18, 2018 01:53 PM
Seguridad de las Aplicaciones y su relación con las Bases de Datos
La mayoría de las aplicaciones web son usadas como un conducto entre muchas fuentes de datos y el usuario, esto es, las aplicaciones web son usadas frecuentemente para interactuar con una ... continua leyendo
Abril 18, 2018 01:53 PM
Clasificación de Ataques: Peticiones HTTP Falsificadas
Un ataque más sofisticado que el anterior es enviar peticiones falsas empleando herramientas especiales para este propósito. La existencia de este tipo de ataques es una prueba ... continua leyendo
Abril 18, 2018 12:50 PM
Clasificación de Ataques: Envío de Formas falsificadas
Falsificar una forma es casi tan fácil como manipular una URL. En el fondo, el envío de una forma emplea el mismo mecanismo, la petición HTTP enviada por el navegador al servidor. El fo... continua leyendo
Abril 18, 2018 12:31 PM
Clasificación de Ataques: Cross−Site Request Forgeries
Este tipo de ataque permite al atacante enviar peticiones HTTP a voluntad desde la máquina de la víctima. Por la naturaleza de este tipo de ataques, es difícil determinar cuándo una pe... continua leyendo
Abril 17, 2018 02:09 PM
Clasificación de Ataques: Ataques de Cross−Site Scripting
XSS es un tipo de vulnerabilidad de seguridad informática típicamente encontrada en aplicaciones web que permiten la inyección de código por usuarios maliciosos en páginas web vis... continua leyendo
Abril 17, 2018 01:49 PM
Clasificación de Ataques: Ataques al subir archivos
Existen algunos ataques que aprovechan la posibilidad de la aplicación de subir archivos al servidor.Estos ataques funcionan de la siguiente manera:Ejemplo:Generalmente PHP almacena los archivos... continua leyendo
Abril 17, 2018 01:49 PM
Clasificación de Ataques: Ataques URL de tipo Semántico
Este tipo de ataques involucran a un usuario modificando la URL a modo de descubrir acciones a realizar originalmente no planeadas para él. Los parámetros que son enviados directamente desde la... continua leyendo
Abril 17, 2018 12:36 PM
Practicas básicas de Seguridad Web: Escapar salidas
Otra piedra angular de la seguridad en aplicaciones web es el proceso de escapado y su contraparte para codificar o decodificar caracteres especiales de tal forma que su significado original... continua leyendo
Abril 17, 2018 12:26 PM
Practicas básicas de Seguridad Web: Filtrar Entradas
El filtrado es una de las piedras angulares de la seguridad en aplicaciones web. Es el proceso por el cual se prueba la validez de los datos. Si nos aseguramos que los datos son filtrad... continua leyendo
Abril 16, 2018 01:20 PM
Practicas básicas de Seguridad Web: Balancear Riesgo y Usabilidad
Si bien la usabilidad y la seguridad en una aplicación web no son necesariamente mutuamente excluyentes, algunas medidas tomadas para incrementar la seguridad con frecuencia afectan la usabil... continua leyendo
Abril 16, 2018 01:19 PM
Dos puntos a considerar en la programación de Sistemas Web
Una gran parte de los problemas de seguridad en las aplicaciones web son causados por la falta de seguimiento por parte del programador en los siguientes aspectos: Entradas al sistemaS... continua leyendo
Abril 16, 2018 01:18 PM
Introducción a la seguridad web
Mientras más se conecta el mundo, la necesidad de seguridad en los procedimientos usados para compartir la información se vuelve más importante. Desde muchos puntos de vista, podemos cree... continua leyendo
Enero 30, 2018 02:29 PM
Consejos para el desarrollo seguro de aplicaciones
A lo largo de los últimos meses, hemos sido testigos del crecimiento en la tendencia para la generación de programas de concientización sobre el desarrollo seguro de aplicaciones. La segur... continua leyendo
Enero 30, 2018 02:29 PM
Lo que muchos saben, pero pocos aplican sobre desarrollo seguro
La mayoría de las empresas realizan de forma interna algún tipo de desarrollo para agilizar y optimizar los procesos de negocio. El problema es que muchas veces no se tiene en cuenta la segur... continua leyendo
Enero 30, 2018 02:29 PM
¿Qué tan importante es saber programar hoy por hoy?
La computación no solo ayuda a los más jóvenes en su carrera profesional, sino que les facilita el desarrollo de lo que los expertos llaman “pensamiento computacional”, que incluye hab... continua leyendo
Enero 30, 2018 02:28 PM
6 Frameworks PHP para el desarrollo ágil de aplicaciones WEB
El desarrollo de software es un camino largo y complejo, el cual requiere mucho tiempo. Sin embargo, la utilización de un FrameWork puede ayudarle a desarrollar los proyectos con más rapidez ... continua leyendo
Enero 30, 2018 02:28 PM
Programación: Que usar para comparar decimales
Hoy por hoy, muchos desarrolladores de software utilizan ‘==’ para comparar si dos valores numéricos son iguales o no, esta práctica se hace sin mediar consecuencias y así sin más; y... continua leyendo
Enero 30, 2018 02:28 PM
7 Cursos gratis para aprender bases de datos desde cero
Si está interesado en aprender temas relacionados con las nuevas tecnologías, informática, computación y programación esto te será de mucha utilidad, hay que entender que la educació... continua leyendo
Enero 30, 2018 02:28 PM
7 consejos para iniciarte en el mundo de la programación
Aprender lenguajes de programación puede ser una interesante salida profesional que te ayudará a tener más probabilidades de alcanzar el trabajo de tus sueños. Eso sí, aprender a programar no ... continua leyendo
Enero 30, 2018 02:27 PM
Herramientas para programadores: Editores de Código
Si bien es posible comenzar a crear código en un ordenador simplemente con un bloc de notas, realmente no es muy recomendable. Mientras mayor contenido tenga tu archivo existen mayores posibil... continua leyendo
Enero 30, 2018 02:27 PM
Herramientas para programadores: Frameworks
Se le conoce como framework a una serie de herramientas o componentes que sirven para llevar a cabo proyectos específicos. Si bien puedes comenzar a desarrollar un sitio web con un editor de códig... continua leyendo
Enero 30, 2018 02:27 PM
Herramientas para programadores: Entornos de desarrollo integrado
Como programador, mientras más lenguajes vas dominando y vas realizando distintos proyectos, es probable que en el camino tengas una serie de herramientas que has ido coleccionado en distintos pro... continua leyendo
Enero 30, 2018 02:26 PM
Lenguajes de programación
Los 5 lenguajes de programación más populares de la actualidad son: Java, C, C++, Pyhton y C#. Así lo asegura el Índice TIOBE en su última actualización de junio 2017. Probablemente... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS