jueves, 7 de abril de 2011

10 Noticias de Seguridad Informática en Segu-Info

10 Noticias de Seguridad Informática en Segu-Info

Link to Noticias de Seguridad Informática

WordPress: Múltiples vulnerabilidades

Posted: 07 Apr 2011 03:24 PM PDT

Se han reportado múltiples vulnerabilidades críticas en Wordpress que permitirían realizar ataques de cross-site scripting (XSS) o provocar una denegación de servicio en un equipo afectado. Se ven afectados por estas vulnerabilidades las versiones WordPress 3.1.0 y anteriores y se recomienda actualizar a WordPress 3.1.1 y realizar mantenimiento continuo de todos los complementos utilizados. Fuente: ArCERTwww.segu-info.com.ar

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


Servicio gratis para 'limpiar' el perfil de Facebook de datos 'incómodos'

Posted: 07 Apr 2011 01:32 PM PDT

Una pequeña compañía estadounidense ha creado un servicio gratuito para detectar los elementos 'comprometedores' -fotos, textos inapropiados, etc.- en perfiles de Facebook, precisamente en un momento en el que las compañías rastrean cada vez más las redes sociales a la hora de seleccionar candidatos a puestos de trabajo. A través del sitio Reppler.com se puede 'escanear' el propio perfil de Facebook y en cuestión de minutos ofrece un informe con cuatro puntos: la impresión que se dará, los...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


Personal 3G envía el número de teléfono a todos los sitios visitados

Posted: 07 Apr 2011 12:31 PM PDT

Les quiero poner al tanto de un grave problema de seguridad que existe al conectarnos a internet desde el MM2, en particular cuando usamos la red 3G de Telecom Personal (sea GPRS / EDGE o 3G / HSPA). Puede ser que ocurra en otros modelos, hasta ahora sólo lo pude verificar en tres Milestone 2 con la ROM de serie de Personal. Básicamente, cada vez que usamos el navegador por defecto NUESTRO NÚMERO DE CELULAR queda visible para todas las páginas que visitamos. Puede que suene al típico hoax...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


¿Paranoico yo?

Posted: 07 Apr 2011 12:16 PM PDT

La gente de Thinkgeek ofrece en su tienda un destructor portátil de papel y tarjetas para la cartera de la dama y la mochila del caballero (video).www.segu-info.com.ar

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


Vídeos del seminario Wikileaks: el valor de la información (España)

Posted: 07 Apr 2011 11:03 AM PDT

Se encuentran disponibles en el canal YouTube de la UPM los vídeos del seminario "Wikileaks: el valor de la información", celebrado en Madrid el 30 de marzo de 2011 en el Campus Sur de la UPM y organizado por la Cátedra UPM Applus+ de Seguridad y Desarrollo de la Sociedad de la Información CAPSDESI. Puede encontrar más información sobre este tema en el ciclo de Jornadas Internacionales sobre Wikileaks: un cambio de paradigma que se están celebrando en Latinoamérica y en los que...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


Curso de Ethical hacking

Posted: 07 Apr 2011 09:40 AM PDT

Ayer se realizó el Curso Gratuito Practico de Ethical Hacking y Pen Testing (Presencial y Online) en las oficinas de Mkit Argentina, en donde se presentaron los temas esenciales para realizar un Penetration Test. Al evento asistieron personas de todo latinoamérica (como ser Argentina, Chile, Uruguay, Paraguay, Peru, Colombia, Venezuela, Ecuador) y también hubieron participantes de España. Quiero agradecer a todos los que asistieron y se quedaron hasta el final, aún habiendo finalizado 1...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


Cuidado con la "Hacker de la Pala"

Posted: 07 Apr 2011 08:53 AM PDT

A veces uno se queda con la idea de que internet está "en la nube" y nos olvidamos de que en realidad, estamos conectados por unos cables que van por debajo del mar en la mayoría de los casos. En Armenia, la conexión a internet viene en un 90% desde Georgia a través de un cable. Y accidentalmente, una mujer georgiana de 75 años que estaba cavando en busca de metales cortó el cable subterráneo de fibra óptica y le quitó internet a casi todo el país vecino. La mujer buscaba cobre, para...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


Presentaciones de Nullcon 2011

Posted: 07 Apr 2011 08:11 AM PDT

Nullcon 2011 se llevó a cabo los días 25 y 26 de febrero de 2011 y a continuación dejo los enlaces a las presentaciones y Whitepapers presentados. 1. Technical TrackFyodor Yarochkin Workshop: Building an intelligence analysis systems using open source tools Presentation: No bullshit on underground crime: traces, trends, attribution, techniques and more Manu Zacharia Workshop: Security and Forensic Discovery in Cloud Environments Saumil Shah Presentation: Lessons learned from...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


La pelea contra el phishing: 44 formas de protejerse

Posted: 07 Apr 2011 06:08 AM PDT

Es una estafa que genera miles de millones de dolares aún cuando el 5 por ciento de los dardos den en el blanco, amenaza la integridad de las transacciones en Internet entre clientes y las empresas con negocios en linea. Es un constante juego del gato y el ratón entre los perpetradores y los muchachos de seguridad pisándoles los talones - phishing, carding, falsificación de marca, falsificación de web - llámelo como quiera, no se escapa del hecho que la amenaza de esta estafa se está...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


Argentina: Prueba de fuego para el e-voto

Posted: 07 Apr 2011 04:45 AM PDT

El voto electrónico tendrá su prueba de fuego en los comicios del próximo domingo. La innovación multiplica, sin embargo, su valor y las miradas de todo el país porque todavía está fresca -y no se acalla- la polémica elección del 20 de marzo de Chubut, donde las irregularidades impiden proclamar una fórmula electa. Es, en los hechos, una boleta electrónica y no una urna electrónica (las máquinas no contienen ni guardan información alguna). La computadora imprimirá la boleta elegida por el...

Este es un resumen del contenido completo del post, el cual puedes leer en nuestro Blog http://blog.segu-info.com.ar o haciendo clic en el título de la noticia


No hay comentarios:

Publicar un comentario