Ciberseguridad

Cómo saber si una web de compra es falsa antes de meter la tarjeta

Comprar por Internet es algo muy común y está realmente extendido. Es tan sencillo como entrar en una web desde el móvil o desde el ordenador, ver un producto que te interese y usar la tarjeta para... continua leyendo

Abril 17, 2023 09:55 AM

Múltiples vulnerabilidades afectan a FortiProxy, FortiOS y FortiWeb

Se han registrado ciertas vulnerabilidades que no han podido ser mitigadas debido a un escaso control en la desinfección de datos proporcionados por el usuarioUn atacante remoto podría engañar a la... continua leyendo

Marzo 23, 2022 10:06 AM

Comprueba con este sencillo método si una web es falsa y peligrosa

Internet está lleno de páginas inseguras, creadas únicamente para robar contraseñas o datos. Es por ello que siempre debemos prestar atención a dónde hacemos clic o qué archivo descargamos. Sin... continua leyendo

Enero 4, 2022 12:40 PM

¡Cuidado con lo que copias de una web! Podrían hackearte

Son muchas las amenazas de seguridad que podemos encontrarnos al navegar por Internet. A veces simplemente con descargar un archivo podemos ver cómo roban nuestras contraseñas o un atacante consigue... continua leyendo

Agosto 16, 2021 09:55 AM

Brecha de datos masiva afecta a millones de clientes de TMobile; información a la venta en dark web

Los equipos de seguridad de la firma de telecomunicaciones T-Mobile están investigando una brecha de datos después de la aparición de un hacker afirmando que cuenta con acceso a... continua leyendo

Julio 28, 2021 10:40 AM

Praying Mantis, el grupo de hacking que infecta con malware los servidores Windows IIS

Expertos en ciberseguridad reportan la detección de un nuevo grupo cibercriminal desplegando severos ataques contra servidores web Microsoft IIS empleando exploits en aplicaciones ASP.NET c... continua leyendo

Junio 1, 2021 11:14 AM

Más de 13 millones de registros pertenecientes a clientes de Banorte a la venta en dark web; contacte a su banco para prevenir robo y fraude

Especialistas de una firma de ciberseguridad afirman haber encontrado a un hacker vendiendo una base datos con más de 13 millones de registros confidenciales pertenecientes a clientes del banco mexic... continua leyendo

Mayo 4, 2021 09:39 AM

¿Realmente protege los datos navegar por HTTPS?

Mantener la privacidad al navegar por la red es un factor muy importante. Son muchas las técnicas que pueden utilizar para robar información de los usuarios, usar los datos para incluirlos en campa�... continua leyendo

Diciembre 21, 2020 09:58 AM

Ciberdelincuentes atacan cadenas de suministros de la vacuna COVID19 y venden la vacuna en la Darkweb

Los actores de amenazas continúan intercambiando datos médicos críticos en la Dark Web mientras las organizaciones participan en la respuesta a la pandemia de COVID-19. Expertos de Cyble descubrier... continua leyendo

Octubre 22, 2020 10:18 AM

Un hacker está vendiendo datos de 186 millones de votantes estadounidenses, además de 245 millones de registros personales

Especialistas en ciberseguridad reportan que un actor de amenazas está vendiendo información confidencial de alrededor de 200 mil ciudadanos estadounidenses en dark web, incluyendo los registro... continua leyendo

Octubre 20, 2020 09:48 AM

Operadores de ransomware están donando el dinero de sus rescates a organizaciones benéficas

Un grupo de operadores de ransomware conocidos como Darkside ha estado extorsionando a diversas compañías en el mundo, aunque no parecen perseguir los mismos fines que otros grup... continua leyendo

Agosto 31, 2020 09:44 AM

La fuga de datos de Telegram expone millones de registros en la Darknet

La famosa aplicación de mensajería cifrada Telegram sufrió una fuga de datos masiva que expuso los datos personales de millones de usuarios.El rival de WhatsApp, Telegram, permite a los client... continua leyendo

Agosto 25, 2020 10:00 AM

Un ataque DDoS deja inactivo uno de los mayores sitios de la Dark Web

Como sabemos, Internet no es simplemente aquello que vemos desde nuestro navegador, cuando usamos Google y buscamos información o noticias. También hay secciones más ocultas, accesibles únicamente... continua leyendo

Febrero 6, 2020 10:03 AM

WhatsApp Web permite a los hackers tomar control de tu escritorio

Aunque en raras ocasiones son explotadas, los reportes de análisis de vulnerabilidades en WhatsApp se han convertido en algo frecuente en la comunidad de la ciberseguridad. El más reciente de es... continua leyendo

Octubre 9, 2019 10:08 AM

Brecha de datos en Brasil, datos de la mitad de la población disponibles en la dark web

Especialistas en protección de datos reportan que un actor de amenazas no identificado está subastando en foros de dark web una base de datos con registros de más de 90 millones de ciudadanos b... continua leyendo

Octubre 3, 2019 10:31 AM

Estas son algunas de las pruebas de penetración de servidores web

Todos nuestros dispositivos pueden sufrir ataques y problemas de seguridad. Los propios usuarios o responsables de los mismos podemos llevar a cabo diferentes pruebas para verificar que todo está ... continua leyendo

Mayo 6, 2019 10:32 AM

Mozilla Firefox y su pesadilla de fin de semana

Tal y como nos cuentan los chicos de MC, Mozilla ha vivido uno de los peores fines de semana de su historia. El caso es que a alguien en el equipo de mantenimiento de su popular navegador Firefox, s... continua leyendo

Abril 12, 2019 10:07 AM

Hasta 200 dólares por tu identidad en la Deep Web, protégete

Los datos y la información personal son muy cotizados en la red. Las empresas pueden utilizarlos para enviar publicidad orientada, por ejemplo. Es un problema si no queremos recibir Spam. Sin embar... continua leyendo

Febrero 15, 2019 09:25 AM

617 millones de cuentas robadas se ponen a la venta en la Dark Web

Un paquete de 617 millones de cuentas robadas ha aparecido a la venta en un mercado clandestino de la Dark Web por un valor de 20.000 dólares en Bitcoin. Unos días después, el vendedor ha puesto ... continua leyendo

Noviembre 22, 2018 09:39 AM

Revelan como utilizar JavaScript para espiar otras pestañas del navegador

Incluso el navegador Tor puede ser monitoreado con este código malicioso Especialistas en forense digital y seguridad informática informan sobre una nueva técnica de ataque de canal lateral qu... continua leyendo

Noviembre 5, 2018 10:22 AM

Datos de 85 millones de votantes se encuentran expuestos en la DARK WEB

Rumbo a las elecciones intermedias de Estados Unidos, los mercados clandestinos se encuentran inundados de bases de datos de registros de votantes Investigadores de una firma de ciberseguridad y ... continua leyendo

Octubre 15, 2018 11:29 AM

Estos son los datos esta recopilando tu navegador, EVITALO

Cuando navegamos por Internet dejamos rastro. Es una realidad. Introducimos muchos datos, utilizamos muchos servicios y plataformas. Todo eso, en mayor o menor medida, queda registrado. Y si hablamo... continua leyendo

Septiembre 4, 2018 09:59 AM

Hackers venden en la dark web, datos de 130 millones de usuarios en China

El rechazo al uso de criptomonedas en China no se ha extendido hasta la dark web. Expertos en ciberseguridad reportan que un hacker está vendiendo los datos personales de más de 130 millones d... continua leyendo

Julio 26, 2018 10:43 AM

Cuidado con Kronos: el peligroso troyano bancario vuelve a la carga en Europa

Kronos es uno de los troyanos bancarios más peligrosos, y que más dolores de cabeza ha dado a los usuarios y a los bancos en la historia de la informática. Este troyano bancario empezó... continua leyendo

Abril 18, 2018 11:59 AM

Seguridad de aplicaciones web considera estas recomendaciones

Las aplicaciones web se vuelven cada vez más complejas, pero es normal. Siempre es un desafío mantenerse al día con este crecimiento y siempre saber qué aplicación hace, por qué y cuá... continua leyendo

Abril 11, 2018 12:56 PM

Pueden hackear tu ordenador con solo visitar una web, protégete cuanto antes actualizando Windows

A pesar de todas las medidas de seguridad que Microsoft ha implementado en las últimas versiones de Windows, tanto los piratas informáticos como los investigadores de seguridad siempre ... continua leyendo

Abril 10, 2018 10:53 AM

Cómo protegernos de estas 5 amenazas comunes de seguridad en el navegador

Existen muchos riesgos cada vez que nos conectamos a Internet. La variedad de malware es muy amplia y, por desgracia, cada vez afectan de forma más distinta. Todos los equipos conectados a la ... continua leyendo

Marzo 6, 2018 10:03 AM

¿Qué es la DEEP WEB y en qué se diferencia de la Dark Web?

Suele representarse a Internet como un iceberg, y la grandísima mayoría de nosotros nos movemos por la superficie del mismo. Debajo todo es profundo y oscuro, y es normal que no se sepa exactamen... continua leyendo

Febrero 27, 2018 11:39 AM

Dark Web: 200 millones de cuentas encontradas

Dark Web es un lugar donde se pueden realizar todo tipo de actividades ilegales, incluida la venta de drogas ilegales, armas, números de seguro social, documentos y datos robados. Especialis... continua leyendo

Febrero 23, 2018 10:17 AM

Alertan que los certificados falsos permiten saltarse la mayoría de los antimalware

Debido a las cada vez mayores protecciones incorporadas en y a los sistemas operativos, los desarrolladores de malware se las tienen que ingeniar para saltárselas, y para alcanzar dicha met... continua leyendo

Enero 29, 2018 09:11 AM

Todo lo que tu navegador web sabe de ti; cómo impedirlo

El navegador web es el software que utilizamos para usar vagar por Internet. Es el intermediario entre páginas web y servicios online y nosotros mismos. Una herramienta útil, pero tambié... continua leyendo

Enero 15, 2018 09:41 AM

Protege Firefox al máximo con la repentina extensión lanzada por Malwarebytes

La seguridad a la hora de movernos por Internet hoy en día es básica para la gran mayoría de los usuarios, ya que los ciberataques nos pueden llegar desde cualquier frente y cuando menos los ... continua leyendo

Diciembre 26, 2017 09:59 AM

Lockbox: Mozilla sigue mejorando su seguridad

Mozilla es una de las firmas que a lo largo de estos últimos meses más está trabajando y creciendo en el sector de los navegadores web, todo ello centrado en su propuesta Firefox, software... continua leyendo

Noviembre 9, 2017 09:45 AM

No todas las webs HTTPS son fiables: sus certificados se venden a precio de oro en la Dark Web

En la Dark Web se comercia con cualquier tipo de productos ilegales. A pesar de que están cerrándose los mayores portales de venta ilegal, como AlphaBay, y otros tantos de venta de droga, los ven... continua leyendo

Noviembre 6, 2017 09:03 AM

Vulnerabilidad crítica en el navegador Tor que filtra las IP reales de los usuarios

La red Tor, como muchos ya saben, se ha caracterizado siempre por ofrecer un mayor nivel de seguridad y privacidad a los usuarios que hacen uso de la misma, de hecho, esta es la principal razón po... continua leyendo

Julio 17, 2017 11:37 AM

Nuevo ataque de malware que infecta Windows, macOS, Linux y Android

Un conjunto de investigadores de la firma de seguridad Trend Micro alerta de que ha sido detecta una nueva campaña de spam que está propagando Adwind, un troyano multiplataforma capaz de robar co... continua leyendo

Julio 14, 2017 09:42 AM

¿Por qué me dice mi navegador que una página web es insegura?

Internet no nació como lo que es ahora, una red de millones de ordenadores conectados por todo el mundo. Nació como una red interna en la que universidades y ejército intercambiaban informac... continua leyendo

Junio 25, 2021 09:54 AM

2 vulnerabilidades críticas en el firewall de aplicaciones web FortiWeb permiten a los cibercriminales acceder a su red

Expertos en ciberseguridad reportan el hallazgo de una vulnerabilidad crítica en FortiWeb, el firewall de aplicaciones web (WAF) de la firma tecnológica Fortinet. La vulnerabilid... continua leyendo

Junio 23, 2021 08:03 AM

Errores que no debes cometer si vas a crear una web

Internet ofrece a los usuarios un amplio abanico de opciones. Son miles los sitios web que hay a nuestra disposición, donde podemos informarnos, ver contenido, establecer comunicaciones con otros usu... continua leyendo

Septiembre 24, 2018 10:08 AM

Las mejores prácticas para asegurar sus aplicaciones web

Asegúrese de que su organización tenga conocimiento de las mejores formas para mantener fuera de peligro sus aplicaciones críticas para sus actividades Una organización enfrenta amena... continua leyendo

Abril 20, 2018 11:55 AM

Páginas Privadas y los Sistemas de Autenticación: Registros persistentes

Cuando un usuario permanece en el estado de registrado después de un tiempo no razonable (cuando la sesión expiró por ejemplo), tenemos un problema de registros persistentes. Este t... continua leyendo

Abril 20, 2018 11:54 AM

Páginas Privadas y los Sistemas de Autenticación: Espionaje de Contraseñas (Password Sniffing)

Cuando un atacante tiene los medios para analizar el tráfico entre los usuarios y el servidor de la aplicación, debemos preocuparnos por la exposición que pueden tener los d... continua leyendo

Abril 20, 2018 11:51 AM

Páginas Privadas y los Sistemas de Autenticación: Ataques de Fuerza Bruta

Un ataque de este tipo agota todas las posibilidades sin preocuparse por cuales opciones son las que tienen mayor probabilidad de funcionar. En los términos del control de acceso, genera... continua leyendo

Abril 20, 2018 11:50 AM

Páginas Privadas y los Sistemas de Autenticación

La autenticación es el proceso por el cual la identidad de un usuario en el sistema es validada. Comúnmente el procedimiento involucra un nombre de usuario y una contraseña a rev... continua leyendo

Abril 20, 2018 10:46 AM

Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de datos

Una de las preocupaciones más comunes relacionadas con las bases de datos es la exposición de datos sensibles. Al almacenar números de tarjetas de crédito, o algo tan delicado, es prefer... continua leyendo

Abril 20, 2018 10:44 AM

Seguridad de las Aplicaciones y su relación con las Bases de Datos: SQL Injection

Un ataque SQL Injection se produce cuando el atacante intenta inyectar código SQL malicioso en la base de datos de la víctima, y fuerza a la base de datos a ejecutar esa sentencia. Las sen... continua leyendo

Abril 20, 2018 09:52 AM

Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de Credenciales de Acceso

Uno de los asuntos principales a ser cuidados cuando se utiliza una base de datos es el almacenamiento de las credenciales de acceso a ella. Por conveniencia, estos datos son almacenados... continua leyendo

Abril 18, 2018 01:53 PM

Seguridad de las Aplicaciones y su relación con las Bases de Datos

La mayoría de las aplicaciones web son usadas como un conducto entre muchas fuentes de datos y el usuario, esto es, las aplicaciones web son usadas frecuentemente para interactuar con una ... continua leyendo

Abril 18, 2018 01:53 PM

Clasificación de Ataques: Peticiones HTTP Falsificadas

Un ataque más sofisticado que el anterior es enviar peticiones falsas empleando herramientas especiales para este propósito. La existencia de este tipo de ataques es una prueba ... continua leyendo

Abril 18, 2018 12:50 PM

Clasificación de Ataques: Envío de Formas falsificadas

Falsificar una forma es casi tan fácil como manipular una URL. En el fondo, el envío de una forma emplea el mismo mecanismo, la petición HTTP enviada por el navegador al servidor. El fo... continua leyendo

Abril 18, 2018 12:31 PM

Clasificación de Ataques: Cross−Site Request Forgeries

Este tipo de ataque permite al atacante enviar peticiones HTTP a voluntad desde la máquina de la víctima. Por la naturaleza de este tipo de ataques, es difícil determinar cuándo una pe... continua leyendo

Abril 17, 2018 02:09 PM

Clasificación de Ataques: Ataques de Cross−Site Scripting

XSS es un tipo de vulnerabilidad de seguridad informática típicamente encontrada en aplicaciones web que permiten la inyección de código por usuarios maliciosos en páginas web vis... continua leyendo

Abril 17, 2018 01:49 PM

Clasificación de Ataques: Ataques al subir archivos

Existen algunos ataques que aprovechan la posibilidad de la aplicación de subir archivos al servidor.Estos ataques funcionan de la siguiente manera:Ejemplo:Generalmente PHP almacena los archivos... continua leyendo

Abril 17, 2018 01:49 PM

Clasificación de Ataques: Ataques URL de tipo Semántico

Este tipo de ataques involucran a un usuario modificando la URL a modo de descubrir acciones a realizar originalmente no planeadas para él. Los parámetros que son enviados directamente desde la... continua leyendo

Abril 17, 2018 12:36 PM

Practicas básicas de Seguridad Web: Escapar salidas

Otra piedra angular de la seguridad en aplicaciones web es el proceso de escapado y su contraparte para codificar o decodificar caracteres especiales de tal forma que su significado original... continua leyendo

Abril 17, 2018 12:26 PM

Practicas básicas de Seguridad Web: Filtrar Entradas

El filtrado es una de las piedras angulares de la seguridad en aplicaciones web. Es el proceso por el cual se prueba la validez de los datos. Si nos aseguramos que los datos son filtrad... continua leyendo

Abril 16, 2018 01:20 PM

Practicas básicas de Seguridad Web: Balancear Riesgo y Usabilidad

Si bien la usabilidad y la seguridad en una aplicación web no son necesariamente mutuamente excluyentes, algunas medidas tomadas para incrementar la seguridad con frecuencia afectan la usabil... continua leyendo

Abril 16, 2018 01:19 PM

Dos puntos a considerar en la programación de Sistemas Web

Una gran parte de los problemas de seguridad en las aplicaciones web son causados por la falta de seguimiento por parte del programador en los siguientes aspectos: Entradas al sistemaS... continua leyendo

Abril 16, 2018 01:18 PM

Introducción a la seguridad web

Mientras más se conecta el mundo, la necesidad de seguridad en los procedimientos usados para compartir la información se vuelve más importante. Desde muchos puntos de vista, podemos cree... continua leyendo

Enero 30, 2018 02:28 PM

5 Cursos para convertirte en todo un Desarrollo Web y WebApps

Estos cursos son de paga, pero prácticamente son cursos brutalmente buenos y los cuales valen lo que te puedes llegar a gastar en una salida un fin de semana o peor en los simples pasajes para ir ... continua leyendo

Enero 30, 2018 02:28 PM

Curso GRATUITO PHP: Cookies y Sesiones

El curso está alojado en las bases de datos de Udemy, es 100% gratuito y lo podrá consumir cualquier persona que esté interesada por el Desarrollo Web. En la pequeña descripción del curso de... continua leyendo

Febrero 24, 2017 10:00 AM