CiberseguridadEtiqueta:
Abril 18, 2018 11:59 AM
Seguridad de aplicaciones web considera estas recomendaciones
Las aplicaciones web se vuelven cada vez más complejas, pero es normal. Siempre es un desafío mantenerse al día con este crecimiento y siempre saber qué aplicación hace, por qué y cuá... continua leyendo
Abril 20, 2018 11:55 AM
Páginas Privadas y los Sistemas de Autenticación: Registros persistentes
Cuando un usuario permanece en el estado de registrado después de un tiempo no razonable (cuando la sesión expiró por ejemplo), tenemos un problema de registros persistentes. Este t... continua leyendo
Abril 20, 2018 11:54 AM
Páginas Privadas y los Sistemas de Autenticación: Espionaje de Contraseñas (Password Sniffing)
Cuando un atacante tiene los medios para analizar el tráfico entre los usuarios y el servidor de la aplicación, debemos preocuparnos por la exposición que pueden tener los d... continua leyendo
Abril 20, 2018 11:51 AM
Páginas Privadas y los Sistemas de Autenticación: Ataques de Fuerza Bruta
Un ataque de este tipo agota todas las posibilidades sin preocuparse por cuales opciones son las que tienen mayor probabilidad de funcionar. En los términos del control de acceso, genera... continua leyendo
Abril 20, 2018 11:50 AM
Páginas Privadas y los Sistemas de Autenticación
La autenticación es el proceso por el cual la identidad de un usuario en el sistema es validada. Comúnmente el procedimiento involucra un nombre de usuario y una contraseña a rev... continua leyendo
Abril 20, 2018 10:46 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de datos
Una de las preocupaciones más comunes relacionadas con las bases de datos es la exposición de datos sensibles. Al almacenar números de tarjetas de crédito, o algo tan delicado, es prefer... continua leyendo
Abril 20, 2018 10:44 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: SQL Injection
Un ataque SQL Injection se produce cuando el atacante intenta inyectar código SQL malicioso en la base de datos de la víctima, y fuerza a la base de datos a ejecutar esa sentencia. Las sen... continua leyendo
Abril 20, 2018 09:52 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de Credenciales de Acceso
Uno de los asuntos principales a ser cuidados cuando se utiliza una base de datos es el almacenamiento de las credenciales de acceso a ella. Por conveniencia, estos datos son almacenados... continua leyendo
Abril 18, 2018 01:53 PM
Seguridad de las Aplicaciones y su relación con las Bases de Datos
La mayoría de las aplicaciones web son usadas como un conducto entre muchas fuentes de datos y el usuario, esto es, las aplicaciones web son usadas frecuentemente para interactuar con una ... continua leyendo
Abril 18, 2018 01:53 PM
Clasificación de Ataques: Peticiones HTTP Falsificadas
Un ataque más sofisticado que el anterior es enviar peticiones falsas empleando herramientas especiales para este propósito. La existencia de este tipo de ataques es una prueba ... continua leyendo
Abril 18, 2018 12:50 PM
Clasificación de Ataques: Envío de Formas falsificadas
Falsificar una forma es casi tan fácil como manipular una URL. En el fondo, el envío de una forma emplea el mismo mecanismo, la petición HTTP enviada por el navegador al servidor. El fo... continua leyendo
Abril 18, 2018 12:31 PM
Clasificación de Ataques: Cross−Site Request Forgeries
Este tipo de ataque permite al atacante enviar peticiones HTTP a voluntad desde la máquina de la víctima. Por la naturaleza de este tipo de ataques, es difícil determinar cuándo una pe... continua leyendo
Abril 17, 2018 02:09 PM
Clasificación de Ataques: Ataques de Cross−Site Scripting
XSS es un tipo de vulnerabilidad de seguridad informática típicamente encontrada en aplicaciones web que permiten la inyección de código por usuarios maliciosos en páginas web vis... continua leyendo
Abril 17, 2018 01:49 PM
Clasificación de Ataques: Ataques al subir archivos
Existen algunos ataques que aprovechan la posibilidad de la aplicación de subir archivos al servidor.Estos ataques funcionan de la siguiente manera:Ejemplo:Generalmente PHP almacena los archivos... continua leyendo
Abril 17, 2018 01:49 PM
Clasificación de Ataques: Ataques URL de tipo Semántico
Este tipo de ataques involucran a un usuario modificando la URL a modo de descubrir acciones a realizar originalmente no planeadas para él. Los parámetros que son enviados directamente desde la... continua leyendo
Abril 17, 2018 12:36 PM
Practicas básicas de Seguridad Web: Escapar salidas
Otra piedra angular de la seguridad en aplicaciones web es el proceso de escapado y su contraparte para codificar o decodificar caracteres especiales de tal forma que su significado original... continua leyendo
Abril 17, 2018 12:26 PM
Practicas básicas de Seguridad Web: Filtrar Entradas
El filtrado es una de las piedras angulares de la seguridad en aplicaciones web. Es el proceso por el cual se prueba la validez de los datos. Si nos aseguramos que los datos son filtrad... continua leyendo
Abril 16, 2018 01:20 PM
Practicas básicas de Seguridad Web: Balancear Riesgo y Usabilidad
Si bien la usabilidad y la seguridad en una aplicación web no son necesariamente mutuamente excluyentes, algunas medidas tomadas para incrementar la seguridad con frecuencia afectan la usabil... continua leyendo
Abril 16, 2018 01:19 PM
Dos puntos a considerar en la programación de Sistemas Web
Una gran parte de los problemas de seguridad en las aplicaciones web son causados por la falta de seguimiento por parte del programador en los siguientes aspectos: Entradas al sistemaS... continua leyendo
Abril 16, 2018 01:18 PM
Introducción a la seguridad web
Mientras más se conecta el mundo, la necesidad de seguridad en los procedimientos usados para compartir la información se vuelve más importante. Desde muchos puntos de vista, podemos cree... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS