ASI
Posteado en
Autor: ASI
Resumen del Boletín de Seguridad de Microsoft de Noviembre 2011.
Nov 8, 2011. Microsoft ha publicado hoy cuatro actualizaciones de seguridad para corregir igual número de vulnerabilidades en sistemas Windows. Una de las actualizaciones es considerada como de severidad crítica y se requiere su aplicación inmediata. Las siguientes son las actualizaciones publicadas por Microsoft. Severidad Crítica: MS11-083 – Actualización de seguridad para Windows Vista, Windows Server 2008, Windows 7 y Windows Server 2008 R2. Corrige una vulnerabilidad que podría permitir la ejecución remota de código en el sistema vulnerable. Severidad Importante: MS11-085 – Actualización de seguridad para corregir una vulnerabilidad que podría permitir la ejecución remota de código. Se considera Leer más…
Las 125 Herramientas de Seguridad de Red
SecTools.Org ha anunciado el resultado de su más reciente encuesta sobre las 125 herramientas de seguridad de red más utilizadas. Las herramientas incluyen tanto open source como comerciales, de cualquier plataforma. Las 10 herramientas de seguridad de red mejor calificadas son: Wireshark. Metasploit. Aircrack. BackTrack. Burp Suite. Hping. Secunia PSI. Nagios. BeEF Websecurify. En tanto que las 10 herramientas de seguridad de red más utilizadas son: Wireshark. Metasploit. Nessus. Aircrack. Snort. Cain and Abel. BackTrack. Netcat. tcpdump. John the Ripper. Más información, así como una descripción de cada herramienta en SecTools.org.
Disponible PANORAMA PI en español, un curso multimedia sobre propiedad intelectual.
Se encuentran disponibles las versiones en español y francés de PANORAMA PI, un curso multimedia sobre propiedad intelectual desde una perspectiva de negocio. El curso ha sido desarrollado de forma conjunta por la Oficina Coreana de la Propiedad Intelectual (KIPO), la Asociación Coreana para la Promoción de las Invenciones (KIPA) y la Organización Mundial de la Propiedad Intelectual (OMPI). PANORAMA PI es un curso que ayuda para usar la PI en su estrategia de negocio, además de enriquecer el conocimiento sobre propiedad intelectual. Más información: http://www.ippanorama.com/
Resumen del Boletín de Seguridad de Microsoft de Octubre 2011.
Oct 11, 2011. Microsoft ha publicado hoy ocho actualizaciones de seguridad para productos de la marca, de las cuales se indican dos como de severidad crítica y que se requiere su aplicación inmediata. Las ocho actualizaciones de seguridad corrigen 23 vulnerabilidades en sistemas Windows principalmente. Las siguientes son las actualizaciones publicadas por Microsoft. Severidad Crítica: MS11-078 – Vulnerabilidad en .NET Framework y Microsoft Silverlight podría permitir la ejecución remota de código. Afecta a Microsoft .NET Framework 1.0 SP3, Microsoft .NET Framework 1.1 SP1, Microsoft .NET Framework 2.0 SP2, Microsoft .NET Framework 3.5.1 y Microsoft .NET Framework 4.0 en todas las ediciones Leer más…
NIST publica DRAFT Guidelines for Securing Wireless Local Area Networks.
El NIST ha publicado el DRAFT Special Publication 800-153 Guidelines for Securing Wireless Local Area Networks (WLANs) para comentarios del público. El borrador incluye recomendaciones para mejorar la configuración de la seguridad y el monitoreo de las redes inalámbricas de área local IEEE 802.11 y los dispositivos de conexión a estas redes. Las recomendaciones cubren tópicos como configuraciones estandarizadas de seguridad WLAN, dispositivos duales de sistemas cliente conectados, evaluaciones y monitoreo continuo de seguridad. Acceder al DRAFT: http://csrc.nist.gov/publications/drafts/800-153/Draft-SP800-153.pdf
David Schekaiban nos habla sobre Ingeniería Social
Hoy en día los servicios que nos ofrece Internet como lo pueden ser las redes sociales o canales de video como Youtube, han permitido que poco a poco la privacidad de las personas desaparezca, lo gracioso del asunto es que son los mismos dueños de esa información sensible y en algunos casos confidencial los que publican texto imágenes audio o video que revelan parte importante de su vida.
Este tipo de información disponible a unos cuantos clics, permite conocer actividades, gustos o personas con las que solemos relacionarnos, lo cual en el peor escenario podría ser aprovechado para ser víctimas de un ataque de ingeniería social. Leer más…
Disponible Matriux Krypton para Pentest, Análisis Forense, y más.
Desde hoy se encuentra disponible Matriux Krypton, una distribución de seguridad que incluye herramientas libres y de código abierto para: Pruebas de penetración. Hackeo ético. Análisis forense. Análisis de vulnerabilidades. Administración de sistemas y redes. Análisis y pruebas de seguridad. Recuperación de información Pensada para profesionales de la seguridad de la información, Matriux esta diseñada para ejecutarse en un ambiente Live, como un CD / DVD ó Memoria USB. También puede ser instalado en el disco duro. Más información: Matriux
¿Hackearan Facebook?
Un video en Youtube llamado Operación Facebook, supuestamente grabado por el grupo de hacktivistas conocidos como “Anonymous”, declaro la guerra contra Facebook, amenazando que el 05 de Noviembre de 2011, la red social creada por Mark Zuckerberg sufrirá un ataque informático la cual la dejara fuera de línea para siempre. Leer más…