Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta cloud. Mostrar todas las entradas
Mostrando entradas con la etiqueta cloud. Mostrar todas las entradas

PostHeaderIcon Cómo funciona la sincronización en el almacenamiento en la Nube


La sincronización es el modelo de funcionamiento de muchos almacenamientos en la Nube. En este artículo explicamos en que consiste, ventajas, inconvenientes y modelos alternativos.




PostHeaderIcon ¿Qué es una centralita virtual?


En el mundo cambiante en el que vivimos, las empresas necesitan soluciones que faciliten la comunicación, optimicen la productividad y reduzcan costos. Y, aunque el correo electrónico es omnipresente, la mayoría de gente sigue prefiriendo las llamadas telefónicas porque dan más confianza y sirven para resolver los problemas con más velocidad. Y ahí es precisamente donde entra en juego una centralita virtual. Este artículo explora las principales ventajas de una centralita virtual y cómo puede beneficiar a las empresas de cualquier tamaño.

 



PostHeaderIcon Google quiere comprar la startup de ciberseguridad Wiz por 23.000M$


Alphabet, la matriz de Google, está en las últimas fases de la negociación para comprar la startup de ciberseguridad Wiz a cambio de 23.000 millones de dólares, según informa The Wall Street Journal. El acuerdo aún no está escrito en piedra pero podría cerrarse pronto, dicen las fuentes conocedoras de la operación.

 



PostHeaderIcon Google borró accidentalmente la cuenta en la nube de un fondo de pensiones de 125.000M$ con medio millón de clientes


Google cometió un gran error recientemente. La empresa borró accidentalmente la nube privada de Google de un fondo de pensiones australiano de 125 mil millones de dólares, UniSuper.


 


PostHeaderIcon Google resenta Axion, su primer procesador basado en ARM para centros de datos


Cada vez son más las compañías que buscan la autosuficiencia o reducir al máximo posible la dependencia de un tercero, y si hablamos de centros de datos eso significa desarrollar tu propio procesador. Intel y Nvidia hace años que venden CPUs, Amazon tiene los Graviton, Microsoft presentó Cobalt a finales del año pasado y ahora es el turno de Google, que ha anunciado Axion, su primer procesador basado en ARM. Amazon, Microsoft y Google son tres de los mayores proveedores de servicios de cloud computing, así que el hecho de que tengan su propia CPU no es un tema menor si tenemos en cuenta la importancia de la nube.

 


PostHeaderIcon Stability AI en crisis tras incumplir pagos a proveedores de servicios en la nube


En un giro preocupante para el sector de la inteligencia artificial, Stability AI, la empresa conocida por su innovador generador de imágenes a partir de texto, se encuentra en apuros financieros después de no cumplir con los pagos a importantes proveedores de servicios en la nube, incluyendo AWS (Amazon Web Services), Google Cloud y CoreWeave. Esta situación destapa la compleja relación entre el rápido avance tecnológico y los desafíos económicos subyacentes.

 




PostHeaderIcon Microsoft quiere llevar Windows totalmente a la nube


Ya hemos visto, durante los últimos años, algunos movimientos por parte de Microsoft para llevar Windows a la nube y, de hecho, esto ya se ofrece en el catálogo de servicios de los de Redmond para empresas. Esto encaja, claro, en un mundo tecnológico en el que la transición de software a servicio es una constante, en algunos casos para bien de los usuarios, pues este modelo proporciona interesantes ventajas, pero también para mal en otros, pues en estos últimos lo único que hace es cambiar un pago único por una cuota mensual.



PostHeaderIcon Microsoft prefirió usar los chips de Xbox Series X en los servidores de Cloud Gaming en lugar de en consolas


Encontrar una Xbox Series X en las tiendas era algo realmente difícil hasta hace muy poco, una situación que siempre se ha achacado a la alta demanda y falta de chips. Cierto es que fabricantes no daban abasto, pero también es verdad que desde el lanzamiento de la nueva generación Microsoft priorizó el uso de los chips de Xbox Series X para montar servidores de Xbox Cloud Gaming (xCloud), en lugar de emplearlos en consolas para luego ponerlas a la venta. Una vez más, se trata de información que sale a la luz gracias al juicio Microsoft vs. FTC.

 

 



PostHeaderIcon Utilizan Google Drive para exfiltrar información robada a periodistas


Investigadores del Threat Analysis Group (TAG) de Google presentaron sus hallazgos en el Informe Threat Horizons de la compañía. Mostraron que el grupo APT41 estaba haciendo un mal uso del herramienta GC2 (Google Command and Control) en sus ataques. GC2, también conocido como Google Command and Control, es un proyecto de código abierto creado específicamente para operaciones de equipos rojos. Fue escrito en el lenguaje de programación Go. GC2 (Comando y Control de Google) es una aplicación de Comando y Control que permite a un adversario filtrar datos usando Google Drive y ejecutar instrucciones en el sistema de destino usando Google Sheet. Durante las operaciones de Red Teaming, este software se construyó para brindar un comando y control que no necesita ninguna configuración específica (como un dominio personalizado, VPS, CDN, etc.). Esto se hizo con el fin de hacer la aplicación más accesible.

 

 



PostHeaderIcon Cliente de Google Cloud recibió ataque DDoS récord con 46 millones de peticiones https por segundo


En el momento de mayor intensidad, este ataque coordinado llegó a solicitar hasta 46 millones de conexiones por segundo (rps, request per second) a uno de los clientes de Google Cloud.




PostHeaderIcon La ola de calor en Reino Unido es tan fuerte que provoca fallos en Google y Oracle


Tanto Google Cloud como Oracle, de cuyos servidores dependen cientos de empresas y servicios de internet, tuvieron que tomar medidas drásticas debido a la ola de calor que está sufriendo Reino Unido esta semana. 

 



PostHeaderIcon Restic: herramienta backups con soporte de versiones y copias en la nube


Restic es un sistema de copia de seguridad que proporciona un conjunto de herramientas para almacenar copias de seguridad en un repositorio versionado que se puede alojar en servidores externos y en almacenamientos en la nube.





PostHeaderIcon Google compra Mandiant por 5.400 millones de dólares y ofrecerá servicios de ciberseguridad a través de Google Cloud


Tras varios días de rumores, Google ha anunciado oficialmente la compra de la firma de ciberdefensa Mandiant. Esta compañía, que proporciona servicios de protección y análisis contra todo tipo de ciberamenazas, saltó recientemente a la fama al descubrir la oleada de ataques a la firma de infraestructura de red SolarWinds, una operación atribuida a un estado (Rusia, presumiblemente) que proporcionó acceso a varias agencias gubernamentales de Estados Unidos en lo que fue descrito por Microsoft como "el mayor y más sofisticado ataque que el mundo ha visto jamás".





PostHeaderIcon Protocolo WebDav permite conectar unidad de red remota NAS como si fuera un pendrive


El protocolo WebDAV (Web-based Distributed Authoring and Versioning) está desarrollado por la IETF, es un protocolo que se encarga de permitirnos de forma sencilla guardar, editar, copiar, mover y compartir archivos desde servidores web. Gracias a este protocolo, podremos trabajar con archivos directamente en un servidor web, como si de un servidor Samba o FTP se tratara. Actualmente, la mayoría de sistemas operativos modernos como Windows, Linux o macOS, permiten soporte para WebDAV, haciendo que los ficheros de un servidor WebDAV aparezcan como almacenados en un directorio.





PostHeaderIcon El 86% de Google Cloud comprometidas son para minar criptomonedas


Actores de amenazas están explotando instancias de Google Cloud Platform (GCP) con seguridad inadecuada para descargar software de minería de criptomonedas en los sistemas comprometidos, además de abusar de su infraestructura para instalar ransomware, organizar campañas de phishing e incluso generar tráfico a videos de YouTube para manipular el recuento de vistas.

 

 



PostHeaderIcon La plataforma en la nube de la OTAN ha sido hackeada


Accedieron plataforma SOA e IdM después del hackeo de la consultora española Everis. Recordemos que la OTAN usa la plataforma SOA (Service Oriented Architecture) & IdM y la clasificó como secreta mientras se usaba para manejar varias funciones esenciales dentro del programa Polaris. Lograron hacer copias de los datos en esta plataforma utilizando una puerta trasera y que intentaron chantajear a Everis. Fueron más allá e hicieron bromas sobre el envío de los datos robados a los servicios de inteligencia rusos.



    PostHeaderIcon Rclone: herramienta para clonar y sincronizar directorios en la nube


    «Rclone» es una excelente y útil aplicación de código abierto para terminal (consola) multiplataforma usada para realizar sincronizaciones de data (archivos/directorios). Sincronizar archivos y directorios en linux es bastante sencillo con rsync, pero Rclone que es una herramienta que es como rsync pero para el almacenamiento en la nube. También existe rclone browser, una interfaz gráfico para utiilizar rclone con GUI, desde Windows, Linux o macOS



    PostHeaderIcon Expuestos datos de 7.5 millones de usuarios de Adobe Creative Cloud


    A principios de octubre, un investigador de seguridad descubrió la existencia de un servidor Elasticsearch configurado de forma insegura perteneciente al servicio de Adobe Creative Cloud, el cual exponía datos de 7.5 millones de usuarios del servicio que estaban accesibles para que cualquiera que supiera cómo encontrarlos y sin necesidad de autenticación.





    PostHeaderIcon Un fallo en CloudFlare expone datos privados de sus clientes


    Un fallo en uno de los servicios de CloudFlare ha causado que se haya podido filtrar información sensible y delicada. Bajo cierta combinación de servicios activos en cloudflare y contenido de la página este bug metía el contenido de bloques de memoria sin inicializar en los datos envíados. El fallo  originalmente encontrado por el ingeniero de seguridad de Google, Tavis Ormandi, ya ha sido resuelto. El bug también afectaba a páginas detrás de https. El informe habla de chats completos, datos de sitios de citas, fotogramas de sitios porno, etc.




    PostHeaderIcon SMiD, un dispositivo para cifrar antes de subir a la nube


    Una startup madrileña está detrás de SMiD, un dispositivo más pequeño que un 'router' que permite almacenar información de forma segura, privada y muy sencilla en todo tipo de almacenes en la nube como Dropbox o Google Drive.