Microsoft MTA Certified
Zaragoza - Zaragoza
Microsoft MTA Certified Más de 25 años trabajando, en continua formación, apasionado de la tecnología, con una mente inquieta y curiosa. Deseando aportar, compartir y aprender.
105 artículos
En mi último artículo os comentaba que había comenzado un curso "bastante exigente" que me obligaría a "desaparecer" durante un tiempo, ya que el horario era muy extenso, y me dajaba "muerto" (o casi)...
¡Hola abejas! Como habréis podido observar, estoy más ausente que de costumbre últimamente, y os quiero explicar a qué es debido. Con el comienzo del año 2019, por fin empecé a recibir del INAEM (INEM...
¡Hola abejas!... ¿No pensaríais que os ibais a librar de mi verdad? Bueno ya se acaba 2018, y aunque estamos en fechas de celebración, para mí no ha sido un buen año, pero ya se acaba. A nivel informá...
Los mecanismos conocidos como "skimmers de tarjetas" han sido una amenaza importante para la seguridad de los datos en los últimos años. Estos dispositivos permiten a los ladrones retirar información...
¡Hpla abejas! En los últimos tiempos hemos asistido a la publicación de infinidad de información y artículos en los que se hablaba de la tecnología Blockchain, incluso yo mismo me atreví a hablar de e...
¡Hola abejas!... Aquí sigo intentando recuperar el ritmo, y como siempre recopilando información que pueda ser de vuestro interés, y creedme que hay muchísimas cosas nuevas cada semana, pero un alto p...
A medida que evoluciona la tecnología, también lo hace el delito informático. El centro de atención de estos ataques ya no es un simple móvil, los objetivos pasan a ser bancos, multinacionales e inclu...
La seguridad de la información está cada día entrando, poco a poco en la pequeña y mediana empresa. Hoy día, todos hemos escuchado hablar, de brechas de información, de hackers, de ataques de denegaci...
¡Hola abejas! Este año 2018 está siendo algo complicado para mí, supongo que como para algunos de vosotros (ojalá que no demasiados). Como ya os dije en mi última entrada, estaba muy liado con “proble...
Hola abejas, el verano está llegando a su fin, y poco a poco todos vamos recuperando "nuestro ritmo y rutinas habituales", y yo no soy diferente, aunque lamentablemente, debido a "problemas médicos en...
¡Hola abejas! Ya tenemos la nueva versión de nuestra querida colmena disponible, pero las obras todavía no han terminado (ni mucho menos), según vayamos viviendo en esta nueva colmena, se irán subsana...
¡Hola abejas!... Después de un final e inicio de año un tanto accidentado, ( 2 averías casi consecutivas en mi PC, unas semanas de "juergas hospitalarias" --como acompañante nocturno--, alguna avería...
Hola abejas, es en estas fechas cuando se cumplen (¡ya!) 2 "intensos" años desde que me incorporé a beBee, y como en años anteriores quería hacer algo “especial”, pero sin dejar de ser fiel a mi temát...
¡Hola abejas! Después de 3 semanas sin PC (por una nueva avería) vuelvo a la carga… Para los curiosos diré que la incidencia que esta vez me dejó otra vez sin PC es en realidad “la misma” de antes. Mi...
Hola abejas, ya casi es finde (y además Semana Santa), y por eso he decidido compartir con vosotr@s un artículo "algo inquietante" y, que en principio viene de "una fuente fiable y digna de todo crédi...
Después de unos artículos en los que os he hablado de “eso de blockchain”, voy a incidir de nuevo en lo que muchos dejan pasar de forma inconsciente. Los sistemas informáticos forman parte de nuestro...
Hola abejas, ayer por la tarde por fin pude ver la película “Blade Runner 2049” , y justo por la mañana había estado leyendo mi eterno libro que nunca acabo de leer “La singularidad está cerca” de Ray...
En economía, lo que no se puede medir no se puede mejorar, y en ciberseguridad, esto no es diferente. Una gestión eficaz de los distintos índices de rendimiento puede significar la diferencia entre un...
No sé a vosotros, pero para mí desde hace muchos años, los últimos meses de cada año (noviembre y diciembre), son fechas bastante críticas desde siempre, por la gran fiesta de la “hipocresía” que en m...
A menudo imagino (por qué a mí me pasó, y me sigue pasando) que mucha gente que quiere comenzar en este mundillo del hacking y la seguridad informática, no sabe por dónde empezar, de hecho, yo mismo t...
Ya han pasado unas semanas desde los incidentes de seguridad a nivel global, que afectaron a una gran cantidad de sistemas y empresas a nivel mundial. Seguro que esto ha despertado el interés por sabe...
Un “pentest” es un proceso de auditoría que intenta recrear las acciones ofensivas de un atacante, de la misma manera en que éste las haría sobre un sistema para conseguir acceso a él, una denegación...
Debido a la petición del público, y ante la lógica desconfianza a ejecutar ciertas herramientas en nuestro PC, dado la alarma creada en los últimos día debido ciberataque ocurrido en los últimos días,...
En diferentes escenarios un administrador necesitará finalizar sesiones de usuarios en otras máquinas de manera remota, por ejemplo, para permitirnos la conexión a un servidor a través de escritorio r...
Hola abejas… Hace unos días volvió a salir a luz mi primer "producer" , que tuve el placer de escribir allá por el mes de Julio de 2016, después de que a mediados de marzo de ese mismo año, decidiera...
ARP Spoofing es uno de los ataques a las redes más utilizados, consiste en enviar mensajes ARP falsificados para hacer creer a la víctima que el usuario malintencionado es el router de la red local, y...
El pasado año 2016 ha sido el momento en el que el ransomware más aumentó de forma exponencial hasta la fecha, y las opiniones de los expertos no indican que esta tónica vaya a cambiar. El ransomware...
Las conexiones VPN no son ni mucho menos un invento nuevo, pero es ahora cuando están empezando a coger tracción entre el gran público. Mientras que tradicionalmente su uso era más común en el entorno...
Los MEMS por sus siglas; Sistemas Micro Electro Mecánicos, se refiere a toda tecnología a tamaño micrométrico, que pueden cumplir distintas tareas. Una de estas tareas es aquella en la que cumplen el...
¿Qué es un ataque de colisión? Básicamente, se trata de la obtención de un mismo resultado cifrado cuando se pasan dos valores distintos a cifrar . En realidad, todas las funciones criptográficas son...
Hoy en día usamos todo tipo de dispositivos conectados en los que contamos con un gran número de aplicaciones instaladas en ellos. Aplicaciones de escritorio o móviles que nos descargamos desde las ti...
Con la llegada de la industria 4.0 los sistemas de control han aumentado su exposición a los ataques lógicos, por lo que asegurar las redes industriales supone un reto dada la cantidad de dispositivos...
En los últimos tiempos se han realizado diversos ataques contra servicios populares, del alcance de MySpace, LinkedIn, Adobe, Badoo, Dropbox, Tumblr , y un largo etcétera. Estos ataques han permitido...
Tradicionalmente el malware crea ficheros, copias de sí mismo o malware adicional que replica en diferentes ubicaciones del sistema que compromete, pudiendo hacerlo además con nombres similares a fich...
Con el término genérico “spyware” se define a una variedad de malware sigiloso como keyloggers, remote access trojans y backdoors, especialmente aquellos que permiten la vigilancia remota de contraseñ...
Si alguna vez creíste que las imágenes que te encuentras por la red son inofensivas, temo decirte que estás equivocado. Con ello, no me refiero a aquellas falsas imágenes disfrazadas de JPEG o PNG que...
CIDRAM (Classless Inter-Domain Routing Access Manager) es un script PHP, diseñado para proteger sitios web, mediante el bloqueo de solicitudes originadas en direcciones IP, consideradas como fuentes d...
Como continuación al grandísimo artículo publicado hace unos días por José Ramón 🐝 López, donde nos explicaba qué hacía él cuando diseñaba un sitio web con WordPress para sus clientes, para conseguir...
Es bien conocida la comodidad que las redes inalámbricas nos proporcionan a la hora de conectarnos a internet, o a la empresa donde trabajamos, pero es también una forma insegura de conexión, y es el...
Según los papeles de Snowden sobre la NSA, que vieron la luz en 2013, la NSA sabía cómo modificar un dispositivo USB para romper la seguridad de un ordenador desconectado totalmente de la red, y emiti...
Netsink es un demonio de red que permite enlazar cualquier número de puertos IP y proporcionar servicios falsos, en un intento de convencer al malware que ejecuta un cliente, que tiene una conexión ac...
Todos sabemos que la privacidad y el anonimato son características de alto valor a lo hora de navegar por internet, pero, os habéis planteado esta cuestión al hablar de correos electrónicos… Gmail, Ho...
La denegación de servicio consiste en intentar consumir los recursos del servicio evitando el funcionamiento normal del mismo. El ataque más común y ampliamente utilizado es el que se conoce con el no...
En un plan de seguridad informática se describe cómo se implementan la seguridad, las políticas definidas, las medidas y los procedimientos. El plan de seguridad informática se desarrolla sobre la bas...
Muchos administradores de redes y de sistemas piensan que el protocolo ICMP es un riesgo para la seguridad del sistema, por lo que siempre lo bloquean en el propio firewall. Si tenemos un router, pode...
En 2010 salía a la luz Stuxnet, un malware que había infectado la central nuclear Natanz, en Irán. El grupo de seguridad Langner ha estado durante todo este tiempo investigando qué hacía y cómo burló...
¿Qué errores de seguridad no deben hacer nunca durante desarrollo de aplicaciones web? Para ayudar a responder esta pregunta, existen algunas políticas de buenas prácticas y consejos de algunos expert...
Uno de los grandes desafíos con los cuales lidian los especialistas en seguridad tiene que ver con la velocidad a la que aparecen las nuevas plataformas y tecnologías. La principal herramienta para so...
Es bien sabido que muchas veces es muy difícil distinguir la delgada línea que nos separa del “lado oscuro” en temas de seguridad informática, y que bastantes de las herramientas que se desarrollan co...
En este artículo, voy a mostraros un muy ligero esbozo de algunas de las técnicas que se usan en informática forense para el análisis de los dispositivos móviles que ejecutan el sistema operativo Andr...
Casi cada día los usuarios deben hacer frente a enlaces que reciben vía correo electrónico o bien a través de redes sociales. Esto es un problema, ya que muchas veces no sabe qué tipo de contenido dep...
En este mundo que nos toca vivir, todo absolutamente todo es información (o casi), millones de datos de orígenes distintos, que suponen conocimientos de interés, y lógicamente información relevante (v...
En la industria 4.0 las empresas cuentan con la digitalización y el uso masivo de Internet como elementos fundamentales del camino que se ha iniciado hacia la cuarta revolución industrial, pero abrir...
BearSSL es una nueva librería SSL que aún está en fase Alpha, pero que está centrada específicamente en dos aspectos: la seguridad por defecto, y el bajo consumo de recursos, lo que es ideal para disp...
Una vulnerabilidad hallada en Google Chrome para Android está siendo explotada para permitir a los atacantes descargar troyanos bancarios en formato APK de forma silenciosa e instalarlos sin necesidad...
Tras el gran ataque de denegación de servicio distribuido, o DDoS, llevado a cabo contra DynDNS hace un par de semanas, muchos piratas informáticos han empezado a interesarse de nuevo por este tipo de...
¿Os acordáis de cómo eran los ordenadores del pasado? Sí, esas fotos con equipos llenos de tubos de vacío que llenaban habitaciones enteras, pues la base de los mismos ha vuelto a estar de plena actua...
Cualquier usuario de Internet ha visto alguna vez cómo su navegador mostraba el famoso error 404: file not found, indicando que no es posible mostrar la página que hemos solicitado. Es posible que hay...
Los programadores de malware han desarrollado diferentes técnicas que hacen que la eficiencia de los antivirus (AV) y otras aplicaciones defensivas se haya visto reducida drásticamente en los últimos...
Cyber Kill Chain es un modelo de defensa diseñado para ayudar a mitigar los ataques más avanzados en la red. La Cyber Kill Chain se ha convertido en una lista de pautas que deben tenerse en cuenta par...
Google ha publicado a través de su blog de seguridad una vulnerabilidad grave sin resolver que afecta a Microsoft Windows . Este fallo de seguridad estaría siendo explotado masivamente. En Halloween G...
Durante las últimas décadas se ha producido un avance tecnológico enorme. Ya lo hemos dicho en otras ocasiones, pero lo cierto es que no terminamos de interiorizar plenamente la importancia de dicha e...
Lo que ocurrió el hace ya unos días, cuando un ataque de denegación de servicio distribuido (DDoS) provocó que webs como Twitter o Spotify se quedaran sin servicio, puede ser una anécdota en comparaci...
Un sutil cambio en las políticas del gigante tecnológico ha hecho que maneje tus datos personales de forma distinta. Durante diez años, Google ha prometido proteger las informaciones personales de sus...
Todos los usuarios debemos tener cuidado en la red, hay que pensarse un par de veces (o tres) cómo y cuándo subimos fotografías a redes sociales, qué tipo de información compartimos… Pero en el caso d...
Investigadores de la Vrije Universiteit Amsterdam han descubierto una vulnerabilidad en Android que afecta a la Memoria de Acceso Aleatorio Dinámica (DRAM) a través de un tipo de ataque llamado rowham...
Todavía nos encontramos en medio del boom de los smartphones. En los últimos dos años, más del 50 % de los dispositivos móviles utilizados por los usuarios son smartphones. A su vez, esto nos lleva a...
La semana pasada es posiblemente el ciberataque más importante y de mayor impacto en lo que llevamos de año, un ataque DDoS masivo contra las DNS del proveedor Dyn. Además de afectar a un componente i...
La semana pasada es posiblemente el ciberataque más importante y de mayor impacto en lo que llevamos de año, un ataque DDoS masivo contra las DNS del proveedor Dyn. Además de afectar a un componente i...
Una importante vulnerabilidad ha estado presente durante nueve años en prácticamente todas las versiones y re-implementaciones del kernel Linux , según un investigador que aconseja a los usuarios inst...
El incremento de los ciberataques y el empecinamiento de los gobiernos en vigilar a los ciudadanos han disparado la preocupación en torno a la seguridad y privacidad en la red. Entidades como Mozilla...
Otra vez CISCO SYSTEMS , desde luego es siempre de agradecer que una compañía haga públicos este tipo de datos, que no hablan precisamente bien de sus productos, que una y otra vez son vulnerables, pe...
El Encuentro Internacional de Seguridad de la Información -ENISE- ha servido para hablar de esta iniciativa que podría estar en marcha a comienzos de 2017. El Instituto Nacional de Ciberseguridad ha e...
Amazon parece dispuesta a cerrar el círculo y Europa podría ser el primer paso; según los datos desvelados hace unas horas por The Information, el gigante del comercio electrónico planea convertirse e...
Aunque los años van pasando, el phishing sigue siendo uno de los métodos de ataque más empleados y, aparentemente, de los que más éxito tienen. Desde simples bromas hasta peligrosos ransomware y troya...
Bueno compañeros... Ya está... Ya he comenzado mi curso on-line en el INCIBE sobre "Seguridad avanzada en dispositivos móviles", pero tal y como figura en el título de este buzz, lo primero es lo prim...
Investigadores de Akamai Technologies han hallado una vulnerabilidad presente en OpenSSH desde hace 12 años que los hackers podrían estar usando ahora para atacar a dispositivos del Internet de las Co...
Hola a todos mis seguidor@s, incluidos los que tal vez lo hagan por equivocación, espero y deseo seguir convenciéndoles de que sigan aquí, y que lleguen a encontrar interesante, e incluso divertido, t...
Según un documento presentado en Virus Bulletin por el analista de seguridad de Kaspersky Lab, Kurt Baumgartner, StrongPity es un nuevo tipo de malware que ha pasado el verano atrayendo a los usuarios...
Durante los próximos años vamos a experimentar una importante evolución tecnológica en nuestras vidas y nuestros hogares. La llegada de Internet de las Cosas supone una auténtica revolución, una tecno...
El Wi-Fi supuso un gran avance, que nos prometía Internet sin cables en todo nuestro hogar u oficina. Por desgracia, el rango de acción y la calidad de las redes inalámbricas no son todo lo buenos que...
El software malicioso KeySniffer se hace con el control de tu teclado, pudiendo pulsar teclas por ti y saber cuáles pulsas tú... si el 'black hacker' utiliza protocolos de radio. Los investigadores de...
Un grupo de investigadores del Departamento de Energía del Lawrence Berkeley National Laboratory ha conseguido “dar vida” al primer transistor funcional fabricado a 1nm , un hecho muy importante ya qu...
Investigadores de la compañía israelí Viral Security Group han anunciado un grupo de tres vulnerabilidades en el sistema Knox de Samsung que podrían permitir a un atacante tomar el control total de sm...
Recursos afectados: Los recursos afectados por las vulnerabilidades son: Imágenes de PC Beckhoff embebidos creadas antes del 22 de octubre de 2014. Todos los componentes de TwinCAT que presentan comun...
Cada cierto tiempo se hacen públicos incidentes de Ciberseguridad en la industria relacionados con malware, y suelen ser siempre noticias bastante preocupantes. A primeros de mayo de 2016, un proveedo...
El valor de la recolección de datos y su análisis, popularmente referido bajo términos como Big Data o Smart Data se ha convertido, sin lugar a dudas, en una poderosa herramienta que empieza a cobrar...
Consultadas fuentes bien informadas y dignas de todo crédito, (aunque los bancos no les van a dar un duro), nos han confirmado que la sede oficial de beBeelandia será trasladada a Zaragoza de forma te...
Ayer se celebró en Zaragoza el “ESET Security Day” , una jornada a la al final pude asistir, y que realmente me sorprendió agradablemente, porque, aunque estaba claro la evidente acción comercial que...
Finalizó el verano y también las vacaciones para muchos, lo que implica la inevitable vuelta al trabajo. Después de un período de descanso es habitual que cueste volver a la rutina, también cuando se...
En la actualidad, las tablets, al igual que los smartphones, se han convertido en los nuevos ordenadores. Pequeños dispositivos que cuentan con las mismas características, una potencia similar y, por...
La semana pasada nos hicimos eco de un grupo de hackers llamado The Shadow Brokers que había reivindicado un ataque a la mismísima NSA, consiguiendo robar supuestamente una gran cantidad de material r...
ZigBee es el nombre de la especificación de un conjunto de protocolos de alto nivel de comunicación inalámbrica para su utilización con radiodifusión digital de bajo consumo, basada en el estándar IEE...
Se ha confirmado una vulnerabilidad en IBM DB2 (el popular gestor de base de datos de IBM) versiones 9.7, 10.1, 10.5 y 11.1 sobre sistemas Linux, HP, AIX y Windows; que podrían permitir a un atacante...
Los analistas de Kaspersky Lab han descubierto una nueva oleada de ciberataques dirigidos contra diferentes sectores en varios países de todo el mundo, a la que han bautizado como “Operación Ghoul”. M...
El correo electrónico es uno de los elementos más delicados de “la vida online”. A través de él nos comunicamos, y en él quedan almacenadas conversaciones y otro tipo de mensajes, además de la “llave”...
Un investigador polaco, Dawid Golunski, ha descubierto dos vulnerabilidades zero-day en el sistema gestor de bases de datos MySQL , que también afectan a las bifurcaciones MariaDB y PerconaDB . Las vu...
Asterisk ha publicado dos boletines de seguridad que solucionan otras tantas vulnerabilidades que podrían permitir a atacantes remotos provocar condiciones de denegación de servicio. Asterisk es una i...
W ireshark Foundation ha publicado la versión 2.0.6 que incluye la corrección de seis vulnerabilidades que podrían provocar condiciones de denegación de servicio. También se anuncia la publicación de...
La pasada semana los investigadores de FireEye detectaron una nueva muestra de malware para cajeros bancarios , que empleaba interesantes y novedosas técnicas. Por si fuera poco, todo parece indicar q...
