Monthly Archives: febrero 2012

Elevación de privilegios en sudo

Se ha¬†descubierto un problema de seguridad¬†en¬†sudo¬†que permite a cualquier atacante local elevar privilegios y convertirse en root. El fallo afecta a casi todas las distribuciones basadas en el kernel Linux y adem√°s de BSD, Mac OS X, etc. Sudo¬†es una … Read the rest of this entry

Share
Filed in bugs, linux, seguridad | Comment Now

Red Wifi: Protección

Hoy en d√≠a, tenemos los routers, que se puede descifrar las contrase√Īas f√°cilmente, por lo que desde estos breves detalles, pretendo poder tener un m√≠nimo de seguimiento con nuestra red¬†wifi, la cual, pagamos mensualmente, y por ello, cuanto menos, es … Read the rest of this entry

Share
Filed in hardening, redes, routers, seguridad, wireless | Comment Now

Uniscan 4.0 – Scanner de vulnerabilidades

El¬†esc√°ner de vulnerabilidades¬†Uniscan¬†est√° dirigido a¬†seguridad de la informaci√≥n, cuyo objetivo es¬†la b√ļsqueda de¬†vulnerabilidades¬†en los sistemas¬†web y¬†est√° licenciado bajo la¬†GNU General Public License¬†3.0 (GPL¬†3).¬†El¬†Uniscan¬†se ha desarrollado utilizando¬†el lenguaje de programaci√≥n¬†Perl para¬†ser m√°s f√°cil trabajar¬†con el texto, usar¬†expresiones regulares, y es¬†multi-hilo.

Share
Filed in pentest, scanners, seguridad, servicios web, tools, webs | Comment Now

5 antivirus gratuitos para proteger tu Android

La presencia de programas con malas intenciones en el Market de Android se ha convertido en uno de los mayores problemas de este sistema operativo. Si te preocupa la seguridad de tu smartphone ante la creciente amenaza de malware existente … Read the rest of this entry

Share
Filed in android, hardening, seguridad, tools | Comment Now

Sistema de detección de intrusiones basado en políticas especializadas

En esta ocasi√≥n vamos a iniciar una serie de art√≠culos dedicados a¬†Bro, un¬†sistema de detecci√≥n de intrusiones¬†para¬†UNIX/Linux Open Source¬†que analiza el tr√°fico de red en busca de actividad sospechosa. Su carcter√≠stica principal es que sus reglas de detecci√≥n est√°n basados … Read the rest of this entry

Share
Filed in hardening, IDS, linux, protocolos, puertos, redes, seguridad, tools | Comment Now

Inteco alerta de un virus que podría dejar sin internet a usuarios afectados

El Instituto Nacional de Tecnolog√≠as de la Comunicaci√≥n (INTECO) ha alertado de un virus que modifica la configuraci√≥n DNS en los ordenadores que, en caso de estar infectados, dejar√≠an de poder navegar en cuanto las autoridades apaguen los servidores fraudulentos … Read the rest of this entry

Share
Filed in DNS, info, internet, seguridad, virus | Comment Now

Firefox + NoScript, una forma segura de navegar por internet

NoScript es la extensi√≥n de Firefox que muchos utilizamos para navegar tranquilos por la web y mantenernos alejados de cualquier clase de c√≥digo malicioso que se quiera ejecutar autom√°ticamente en nuestros equipos. La herramienta bloquea por defecto todos los scripts … Read the rest of this entry

Share
Filed in codigos, navegadores, seguridad, tools, webs | Comment Now

¬ŅQu√© busca un atacante de su computadora?

Muchos de los que tenemos una computadora, principalmente para uso dom√©stico, hemos llegado a preguntarnos ¬ŅQu√© es lo que buscar√≠a un atacante en mi ordenador?, ya que la mayor√≠a de los documentos y/o archivos que guardamos en ella son tan … Read the rest of this entry

Share
Filed in aprendizaje, botnets, concienciar, delitos, robo, seguridad, troyanos, virus | Comment Now

Archivos PHP hackeados con eval(base64_decode())

Te interesa este art√≠culo si acabas de descubrir con estupor que los archivos de PHP de tu WordPress, o OSCommerce, o cualquier CMS PHP han sido reescritos “m√°gicamente” (obviamente por un c√≥digo malicioso), y al inicio presentan una l√≠nea como … Read the rest of this entry

Share
Filed in blog, bugs, codigos, empresas, seguridad, servicios web, webs | Comment Now

Matriux РLa Distribución de Seguridad de código abierto

Matriux es un fen√≥meno que estaba esperando por suceder. Es una distribuci√≥n de seguridad que consiste en un poderoso conjunto, de herramientas libres y de c√≥digo abierto. Esta es una distribuci√≥n dise√Īada para entusiastas y profesionales de la seguridad, aunque … Read the rest of this entry

Share
Filed in pentest, seguridad, tools | Comment Now