La oficina de seguridad del internauta ha detectado una campaña de phishing para usuarios de Gmail que mediante un fichero adjunto intentaría robarnos las contraseñas de google. De forma que se muestra el fichero adjunto en el correo. La tendencia es clicarlo para...
Blog de Ciberseguridad
La seguridad del día a día, también en la informática
El otro día leía un artículo sobre las cosas que haces en tu día a día, básicamente te habla de las medidas de seguridad que aplicas en tu vida y que indirectamente también se tendrían que aplicar en los sistemas informáticos en nuestro día a día con ellos. El...
Phishing
Hoy os queremos hablar de un tipo de ataque que está haciendo furor estos últimos años , pero este año se ha incrementado mucho y se ha vuelto cada vez más agresivo y especializado, además ya no solo por mail, ahora también lo empieza a haber en whatsapp’s….. El...
Múltiples vulnerabilidades en productos Kaspersky
Se han anunciado, por el conocido Tavis Ormandy de Google Project Zero, múltiples vulnerabilidades en diferentes productos Kaspersky que podrían permitir a atacantes remotos evitar la validación de certificados o a usuarios locales obtener una llave SSL privada. Se...
Como hackear wordpress
Como todos sabéis Wordpress es el sistema CMS más usado en el mundo, y no solo para webs personales, sino para empresas, webs corporativas.... Hoy os voy a añadir un artículo que he leído de Diego Celdran, en el cual él explica una manera y con una herramienta, pero...
Hackeada la Cámara de Comercio de Madrid y robados todos sus datos
"La seguridad informática de este país nunca nos defrauda". Con este mensaje el 'hacker' o grupo de 'hackers' asociado al colectivo Anonymous y autodenominado La Nueve acaba de confirmar el ataque a la web de la Cámara de Comercio de Madrid. Un grupo de hackers...
Nuevo Reglamento General de Protección de Datos
El nuevo reglamento General de Protección de Datos es una evolución natural de la LOPD, debido a todo el cambio o evolución tecnológica que está afectando al ciudadano, se necesitaba evolucionar la LOPD. Comentar que es para todos los países de la Unión Europea y por...
Que es un pentest de App’s y tipos de ataque
Un pentest de App's es un conjunto de prácticas bien definidas orientadas a evaluar la seguridad de un sistema desde el punto de vista de un atacante remoto, o de un atacante interno (insider), con el objetivo de descubrir vulnerabilidades o fallos de seguridad que...
¿Qué es un pentest?
Pentest o Penetration Test es la práctica de atacar o testear diversos sistemas, webs, etc, con la intención de descubrir vulnerabilidades u otros fallos de seguridad (configuración, diseño), de nuestra exposición en Internet, para así poder aplicar medidas...