CiberseguridadEtiqueta:
Julio 2, 2018 10:12 AM
Facebook patenta una tecnología para espiarnos por el micrófono
La red social ha rellenado una aplicación para activar el micro de nuestro teléfono a escondidas. ¿Qué está pasando con Facebook? Esa es la pregunta que hay que hacerse en el peor año d... continua leyendo
Abril 30, 2018 09:49 AM
En México, los usuarios reciben 1.5 millones de ataques cibernéticos por día
Los ataques cibernéticos son cada vez más recurrentes y generan pérdidas de hasta 110,000 millones de dólares, informó la empresa de tecnología Mer Group. En México se estima que 1... continua leyendo
Marzo 23, 2018 10:22 AM
Cómo el FBI usa la mano de un cadáver para desbloquear un móvil
Si hay un sospechoso muerto que tiene un smartphone con información bloqueada, se puede usar sus dedos para acceder al terminal. Desde que empezaron a montarse en los móviles, los lecto... continua leyendo
Julio 19, 2017 01:31 PM
Notas de interés: ¿Corre peligro la opción de compartir cuenta de los servicios de streaming?
Un buen porcentaje de gente joven comparte cuentas de servicios de streaming como Netflix o HBO, según un estudio de Reuters Esto podría suponer un problema para dichas empresas en caso de que... continua leyendo
Julio 18, 2017 02:32 PM
¿La tecnología afecta nuestro sueño?
La dependencia tecnológica nos ha ayudado a tener una rutina más sencilla en casi todas las actividades que realizamos diariamente, pero no hay que ser un especialista del sueño para saber que e... continua leyendo
Mayo 12, 2017 01:04 PM
Un ciberataque de «dimensión nunca antes vista» afecta a instituciones estatales alrededor del mundo
Un ciberataque "de dimensión nunca antes vista" logró este viernes bloquear el acceso a los sistemas informáticos de instituciones estatales alrededor del mundo.La campaña masiva de ransomware, un... continua leyendo
Agosto 4, 2016 11:53 AM
Río 2016: Un laboratorio de nuevas tecnologías
Los Juegos Olímpicos que se inauguran este viernes en Río de Janeiro, Brasil, los primeros de Sudamérica, no sólo van a reunir a 10.500 atletas, sino que serán un laboratorio para probar y mostra... continua leyendo
Abril 20, 2018 11:55 AM
Páginas Privadas y los Sistemas de Autenticación: Registros persistentes
Cuando un usuario permanece en el estado de registrado después de un tiempo no razonable (cuando la sesión expiró por ejemplo), tenemos un problema de registros persistentes. Este t... continua leyendo
Abril 20, 2018 11:54 AM
Páginas Privadas y los Sistemas de Autenticación: Espionaje de Contraseñas (Password Sniffing)
Cuando un atacante tiene los medios para analizar el tráfico entre los usuarios y el servidor de la aplicación, debemos preocuparnos por la exposición que pueden tener los d... continua leyendo
Abril 20, 2018 11:51 AM
Páginas Privadas y los Sistemas de Autenticación: Ataques de Fuerza Bruta
Un ataque de este tipo agota todas las posibilidades sin preocuparse por cuales opciones son las que tienen mayor probabilidad de funcionar. En los términos del control de acceso, genera... continua leyendo
Abril 20, 2018 11:50 AM
Páginas Privadas y los Sistemas de Autenticación
La autenticación es el proceso por el cual la identidad de un usuario en el sistema es validada. Comúnmente el procedimiento involucra un nombre de usuario y una contraseña a rev... continua leyendo
Abril 20, 2018 10:46 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de datos
Una de las preocupaciones más comunes relacionadas con las bases de datos es la exposición de datos sensibles. Al almacenar números de tarjetas de crédito, o algo tan delicado, es prefer... continua leyendo
Abril 20, 2018 10:44 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: SQL Injection
Un ataque SQL Injection se produce cuando el atacante intenta inyectar código SQL malicioso en la base de datos de la víctima, y fuerza a la base de datos a ejecutar esa sentencia. Las sen... continua leyendo
Abril 20, 2018 09:52 AM
Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de Credenciales de Acceso
Uno de los asuntos principales a ser cuidados cuando se utiliza una base de datos es el almacenamiento de las credenciales de acceso a ella. Por conveniencia, estos datos son almacenados... continua leyendo
Abril 18, 2018 01:53 PM
Seguridad de las Aplicaciones y su relación con las Bases de Datos
La mayoría de las aplicaciones web son usadas como un conducto entre muchas fuentes de datos y el usuario, esto es, las aplicaciones web son usadas frecuentemente para interactuar con una ... continua leyendo
Abril 18, 2018 01:53 PM
Clasificación de Ataques: Peticiones HTTP Falsificadas
Un ataque más sofisticado que el anterior es enviar peticiones falsas empleando herramientas especiales para este propósito. La existencia de este tipo de ataques es una prueba ... continua leyendo
Abril 18, 2018 12:50 PM
Clasificación de Ataques: Envío de Formas falsificadas
Falsificar una forma es casi tan fácil como manipular una URL. En el fondo, el envío de una forma emplea el mismo mecanismo, la petición HTTP enviada por el navegador al servidor. El fo... continua leyendo
Abril 18, 2018 12:31 PM
Clasificación de Ataques: Cross−Site Request Forgeries
Este tipo de ataque permite al atacante enviar peticiones HTTP a voluntad desde la máquina de la víctima. Por la naturaleza de este tipo de ataques, es difícil determinar cuándo una pe... continua leyendo
Abril 17, 2018 02:09 PM
Clasificación de Ataques: Ataques de Cross−Site Scripting
XSS es un tipo de vulnerabilidad de seguridad informática típicamente encontrada en aplicaciones web que permiten la inyección de código por usuarios maliciosos en páginas web vis... continua leyendo
Abril 17, 2018 01:49 PM
Clasificación de Ataques: Ataques al subir archivos
Existen algunos ataques que aprovechan la posibilidad de la aplicación de subir archivos al servidor.Estos ataques funcionan de la siguiente manera:Ejemplo:Generalmente PHP almacena los archivos... continua leyendo
Abril 17, 2018 01:49 PM
Clasificación de Ataques: Ataques URL de tipo Semántico
Este tipo de ataques involucran a un usuario modificando la URL a modo de descubrir acciones a realizar originalmente no planeadas para él. Los parámetros que son enviados directamente desde la... continua leyendo
Abril 17, 2018 12:36 PM
Practicas básicas de Seguridad Web: Escapar salidas
Otra piedra angular de la seguridad en aplicaciones web es el proceso de escapado y su contraparte para codificar o decodificar caracteres especiales de tal forma que su significado original... continua leyendo
Abril 17, 2018 12:26 PM
Practicas básicas de Seguridad Web: Filtrar Entradas
El filtrado es una de las piedras angulares de la seguridad en aplicaciones web. Es el proceso por el cual se prueba la validez de los datos. Si nos aseguramos que los datos son filtrad... continua leyendo
Abril 16, 2018 01:20 PM
Practicas básicas de Seguridad Web: Balancear Riesgo y Usabilidad
Si bien la usabilidad y la seguridad en una aplicación web no son necesariamente mutuamente excluyentes, algunas medidas tomadas para incrementar la seguridad con frecuencia afectan la usabil... continua leyendo
Abril 16, 2018 01:19 PM
Dos puntos a considerar en la programación de Sistemas Web
Una gran parte de los problemas de seguridad en las aplicaciones web son causados por la falta de seguimiento por parte del programador en los siguientes aspectos: Entradas al sistemaS... continua leyendo
Abril 16, 2018 01:18 PM
Introducción a la seguridad web
Mientras más se conecta el mundo, la necesidad de seguridad en los procedimientos usados para compartir la información se vuelve más importante. Desde muchos puntos de vista, podemos cree... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS