Es de público conocimiento que las botnets son, hoy en día, los sistemas más complejos y peligrosos en el mundo informático. Sus objetivos, además de las grandes empresas, son los usuarios domésticos de los proveedores de internet.
Fuente:
https://blog.segu-info.com.ar/2019/01/control-y-bloqueo-de-botnets-en-m…
La evaluación y análisis de riesgos implica el cálculo de riesgos potenciales, y hacer decisiones basadas en las variables asociadas con estos riesgos (probabilidad, ALE, impacto, etc.) Una vez se hayan identificado los riesgos requeridos a abarcar con acciones distintas a evitarlos, se ponen los controles para evitar estos riesgos.
Microsoft aprendió mucho con Windows XP. La más exitosa versión de la plataforma sobrevivió la friolera de 12 años aupada por los propios usuarios que se resistían a darle la espalda, hasta el punto que la firma tuvo que ‘matar’ XP y con un argumento muy sólido: la seguridad.
Fuente:
https://elpais.com/tecnologia/2019/01/08/actualidad/1546947575_684887.h…
Cerca de 773 millones de direcciones de correo únicas y más de 21.2 millones de contraseñas únicas (en texto plano) que fueron utilizadas para acceder a sitios de terceras partes fueron publicados de manera masiva en lo que se ha denominado “Collection #1”.
Fuente:
https://www.welivesecurity.com/la-es/2019/01/17/millones-direcciones-co…
Las políticas de la empresa también afectan la seguridad de una organización. Ellos abordan los problemas de la empresa organizativos y departamentales, opuesto a los problemas del personal corporativo. Cuando se desarrolla la política de la empresa, se debe considerar estas principales áreas de preocupación.
Políticas de Separación de Responsabilidades
Más de 125 millones de personas juegan en todo el mundo a Fortnite Battle Royale, uno de los videojuegos más populares del momento y que, debido a una brecha de seguridad, ha dejado expuestos millones de datos privados de sus jugadores.
Fuente:
https://computerhoy.com/noticias/tecnologia/brecha-seguridad-fortnite-e…
Saltan las alarmas cuando leemos que una empresa puede estar tratando nuestros datos de manera irregular, y como no, WhatsApp siempre está en el punto de mira. Las muchas noticias sobre fallos en Whatsapp y Facebook (su comprador) han conseguido generar desconfianza en la aplicación, tal es así que muchos de vosotros habéis optado por aplicaciones de mensajería alternativas.
Fuente:
La explotación de vulnerabilidades es uno de los métodos más comunes que utilizan los ciberdelincuentes para atacar a sus víctimas. Un estudio de Eset revela que hasta finales del 2018 se registraron 16,555 vulnerabilidades, lo que significa un incremento del 12% respecto al 2017.
Fuente:
https://elperuano.pe/noticia-ciberataques-crecimiento-74748.aspx
Como parte de las actividades en los proyectos de Ethical Hacking se tienen requerimientos para buscar vulnerabilidades en el código fuente de manera estática, es decir sin que la aplicación evaluada este ejecutándose, para realizar ello nos podemos ayudar en ciertas herramientas que pueden AYUDAR en realizar esto, y resalto AYUDAR por que ninguna herramienta va hacer el trabajo al 100% , siempre va ser necesario realizar un análisis posterior de los casos.
Fuente:
Hay muchas herramientas que se utilizan en la recopilación de información. Estas herramientas recopilan información básica, pero no recopila información secreta del objetivo. Aún así, hay información que resulta realmente útil al explotar el objetivo. Así que hoy le mostraremos una herramienta llamada Photon.
Fuente: