ASI
Posteado en
Etiqueta: Seguridad
TeamViewer refuerza seguridad de acceso
Dispositivos de confianza e Integridad de datos. TeamViewer ha añadido dos nuevas funcionalidades de seguridad para mejorar la protección de los usuarios de la popular aplicación de escritorio remoto del mismo nombre: Dispositivos de confianza e Integridad de datos. Mediante la característica Dispositivos de confianza siempre que el usuario utilice por primera vez un dispositivo físico para acceder a su cuenta de TeamViewer, la aplicación solicitará del usuario su autorización antes de conceder el acceso al dispositivo. La característica Integridad de los datos permite restablecer la contraseña de acceso en caso de detectar un comportamiento inusual de la cuenta del usuario. Algunos Leer más…
Microsoft evitará el uso de contraseñas comunes en AzureAD y Account System
Nuevas medidas ha anunciado Microsoft para dificultar el ataque con contraseñas comunes a las cuentas de usuario de AzureAD y Microsoft Account System. Las medidas buscan prohibir el uso de contraseñas de uso frecuente en los servicios mencionados de Microsoft. Para ello Microsoft comparará la contraseña propuesta por el usuario con una lista de contraseñas de uso común. La contraseña propuesta será prohibida al usuario si coincide con alguna de dicha lista. La lista de contraseñas comunes sería actualizada de forma dinámica con las contraseñas de uso frecuente. Sería utilizada para evitar la selección de una contraseña de uso común o Leer más…
OWASP anuncia Proyecto de Seguridad API
El proyecto OWASP (Open Web Application Security Project) ha anunciado su nueva iniciativa para la seguridad de software, al que ha denominado OWASP API Security Project. El anuncio fue hecho la semana pasada en Nueva Orleans, Estados Unidos, durante la conferencia de seguridad NolaCon. OWASP ha designado como responsable del proyecto a David Shaw, CISO de AppFolio. La API o Interfaz de Programación de Aplicaciones es el programa de computadora que ofrece cierta utilidad para ser utilizado por otro programa o componente de software. Una API codificada de forma no adecuada o segura puede ser aprovechada por un atacante para el acceso a los sistemas de Leer más…
Contraseñas robadas a LinkedIn en 2012 son ofrecidas para venta
Los datos robados a LinkedIn en 2012 están siendo ofrecidos para venta en el Internet oscuro o Dark Web. Se trata de un lote de 167 millones de datos de usuario de LinkedIn, 117 millones de los cuales son contraseñas en formato hash cifradas con el algoritmo SHA1. LinkedIn es una red social de perfiles profesionales. Es utilizada por profesionales en todo el mundo, tanto para la publicación del perfil profesional para empleo como para la búsqueda de candidatos a emplear. Cuenta con casi 433 millones de usuarios. Los datos robados a LinkedIn revelaron que los profesionales de dicha red social utilizan Leer más…
Explotación de vulnerabilidad corregida hace 5 años en SAP Business Applications
El CERT de los EEUU ha alertado sobre la explotación de una vulnerabilidad en sistemas SAP obsoletos o mal configurados en al menos 36 organizaciones de todo el mundo. El ataque exitoso de explotación permite al atacante el acceso completo de forma remota y sin autenticación a las plataformas afectadas de SAP. El atacante no tiene que proporcionar credenciales para el acceso remoto y obtiene el control completo de la información y procesos de negocio en el sistema vulnerable así como la posibilidad de acceder a otros sistemas. La explotación del fallo de seguridad fue descubierta por los investigadores de seguridad de Onapsis sobre una vulnerabilidad en Leer más…
Martes de Parches Mayo 2016
Este martes de parches Microsoft ha publicado 16 actualizaciones de seguridad que corrigen 36 vulnerabilidades en Microsoft Windows, Microsoft Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Office Services and Web, Microsoft .NET Framework, y Adobe Flash Player. Siete actualizaciones son de severidad Crítica debido a que la vulnerabilidad que corrige podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario, típico al acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se dé cuenta. El resto de las actualizaciones han sido catalogadas como de severidad Importante. Es recomendable aplicar todos los Leer más…
Gusanos, la mayor amenaza a computadoras en México
Microsoft publicó su Reporte de Inteligencia de Seguridad (SIR) del segundo semestre de 2015. El estudio trata sobre las amenazas cibernéticas a los usuarios, específicamente vulnerabilidades de software, exploits, malware y software no deseado. En el reporte Microsoft describe la historia, comportamiento y tácticas de PLATINUM, un grupo de cibercriminales que ha estado activo al menos desde 2009 y que busca robar propiedad intelectual relacionado con intereses gubernamentales, específicamente de defensa, inteligencia, diplomáticos, y proveedores de telecomunicaciones en el sur y sureste de Asia. En sus ataques el grupo usa de forma persistente tácticas de spear phishing y acceso a exploits día-cero descubiertos previamente. Con datos obtenidos mediante Leer más…
OpenSSL corrige dos fallos críticos de seguridad
El proyecto OpenSSL ha publicado nuevas versiones de OpenSSL que corrigen 6 vulnerabilidades en el popular software de cifrado. Dos vulnerabilidades son de severidad alta, afectando a configuraciones menos comunes o que son menos propensas de ser explotables. Una de las vulnerabilidades de severidad alta, la CVE-2016-2108, tiene que ver con un problema de codificación ASN.1 que un atacante podría aprovechar para desencadenar una escritura fuera de los límites causando daños en la memoria. El fallo de seguridad podría ser explotable en algunas implementaciones de malloc para la asignación dinámica de memoria. Las aplicaciones que analizan y recodifican certificados X509 son vulnerables. Las aplicaciones que verifican las Leer más…