Category Archives: webs

Vulnerabilidad crítica en Apache (Parchea!)

Se acaba de corregir en el servidor web Apache, la vulnerabilidad CVE-2019-0211, que afecta de la versión 2.4.17 a la 2.4.38 en sistemas Unix. Es muy grave porque permite, a través de un CGI sin privilegios, conseguir los privilegios del HTTPD … Read the rest of this entry

Share
Filed in apache, bugs, empresas, seguridad, updates, webs | Comment Now

WebAuthn, aprobado el estándar para terminar con las contraseñas en Internet

El W3C –World Wide Web Consortium- ha declarado, como estándar web oficial, la API de autenticación online WebAuth. Se anunció originalmente en febrero del año 2016, por parte de la W3C y de la FIDO Alliance. Se trata ahora de un estándar abierto … Read the rest of this entry

Share
Filed in autenticacion, contraseña, navegadores, seguridad, tools, webs | Comment Now

Acunetix ya está disponible en Linux

El escáner de vulnerabilidades Acunetix, útil para analizar todo tipo de aplicaciones web, por años ha estado sólo disponible online y para Windows. Desde el día 15 de noviembre Acunetix ha anunciado que ya tiene una versión para Linux.

Share
Filed in linux, scanners, seguridad, servicios web, tools, webs | Comment Now

DPAT: auditoria de contraseñas de dominio

Domain Password Audit Tool (DPAT) es una herramienta de auditoría de contraseñas de dominio desarrollada en Python. DPAT analiza la información de hash en combinación con una lista de contraseñas descifradas que se obtienen de una herramienta como oclHashcat.

Share
Filed in contraseña, seguridad, tools, webs | Comment Now

HTTP/3 ya está aquí

Si habías oído hablar de ello, hasta el momento, habrá sido como HTTP-over-QUIC. Porque hasta ahora se trataba de un protocolo experimental, pero finalmente será renombrado a HTTP/3 para convertirse en la tercera versión oficial del protocolo HTTP. Será además la … Read the rest of this entry

Share
Filed in info, protocolos, updates, webs | Comment Now

Fuxploider: detectar fallos en formularios de subida de archivos

Fuxploide es una herramienta Open Source que permite automatizar el proceso de detectar y explotar fallos en formularios de subida de archivos. Esta herramienta contiene un escaner para buscar las vulnerabilidades y otro módulo para explotarlas. Dentro del repositorio de Github … Read the rest of this entry

Share
Filed in bugs, scanners, seguridad, tools, webs | Comment Now

ENISA publica herramienta de evaluación de las estrategias de ciberseguridad

La ENISA (Agencia Europea de Seguridad de las Redes y de la Información) acaba de lanzar una nueva herramienta que ayudará a los Estados Miembros a evaluar sus prioridades de acuerdo con sus estrategias nacionales de ciberseguridad. Para cada objetivo estratégico, la herramienta ofrece … Read the rest of this entry

Share
Filed in seguridad, tools, webs | Comment Now

Ejecución de código remoto en Moodle

Se ha publicado un error en la plataforma educativa Moodle que podría permitir la ejecución remota de código. Moodle es una popular plataforma educativa de código abierto que permite a los educadores crear y gestionar tanto usuarios como cursos de modalidad e-learning. … Read the rest of this entry

Share
Filed in bugs, info, updates, webs | Comment Now

Google simplifica el acceso a webs

Google lleva años en plena cruzada contra las páginas web HTTP, sobre todo en lo que llevamos de 2018. Así, ahora las páginas web HTTP se muestran como no seguras, al no estar cifrado el contenido que en ellas vemos ni … Read the rest of this entry

Share
Filed in info, navegadores, ssl, webs | Comment Now

14 cursos online gratuitos sobre seguridad informática

Si estás buscando una oportunidad para aprender sobre seguridad informática, te invitamos a conocer esta completa lista de Cursos Online Masivos y en Abierto (MOOC, por sus siglas en inglés) dictados a través de diversas plataformas por prestigiosas universidades de distintas … Read the rest of this entry

Share
Filed in aprendizaje, cursos, online, seguridad, webs | Comment Now