security Blog elhacker.NET

Mostrando entradas con la etiqueta security. Mostrar todas las entradas

Aprobado el RFC security.txt: nuevo standard comunicación cuestiones relativas a la seguridad

lunes, 2 de mayo de 2022 | Publicado por el-brujo | Editar entrada

Se ha anunciado que el RFC 9116: A File Format to Aid in Security Vulnerability Disclosure ya es un "protocolo formal" tras cinco años de trabajo, a pesar de que los especialistas llaman a estas cosas Request for Comments ("Petición de comentarios").

Etiquetas: rfc , security , seguridad | 0 comentarios

Roban los datos de 21 millones de cuentas de Timehop

martes, 10 de julio de 2018 | Publicado por el-brujo | Editar entrada

Una popular app de agregación de recuerdos de redes sociales, llamada Timehop, que sirve para recordar los "mejores momentos del pasado", ha sufrido un robo masivo de datos que afecta a 21 millones de usuarios. Timehop, ha sufrido un hackeo y han robado los datos de más de 21 millones de cuentas, incluyendo nombres de usuario, direcciones de correo electrónico y número de teléfonos asociados a los perfiles. El asunto toma especial dimensión cuando, de esas 21 millones de cuentas, cerca de 4,7 millones (repartidas por todo el mundo) tenían asociados los números de teléfonos personales.

Etiquetas: data breach , data leak , incident , security , timehop | 0 comentarios

La herramienta BinDiff es ahora gratuita

jueves, 24 de marzo de 2016 | Publicado por el-brujo | Editar entrada

La popular herramienta BinDiff , utilizada para realizar comparación de archivos binarios y ayuda a encontrar rápidamente diferencias y similitudes en el código desensamblado, ahora es gratuita.

Etiquetas: análisis , Binario , binarios , BinDiff , google , gratis , gratuito , herramienta , Malware , security , tool | 3 comentarios

Facebook soluciona grave vulnerabilidad que permitia a un atacante borrar cualquier fotografía de un álbum

jueves, 12 de febrero de 2015 | Publicado por el-brujo | Editar entrada

El investigador indio Laxman Muthiyah descubrió hace unos días una grave vulnerabilidad en la API Graph de Facebook que permitia borrar cualquier foto o el álbum entero de otro usuario de Facebook. Por descubrir y reportar tal fallo ha sido recompensado con 12,500$ gracias al programa de recompensas de Seguridad de Facebook llamado "Facebook Bug Bounty"

Etiquetas: android , api , app , bug bounty , facebook , graph , hack , security , seguridad , token | 0 comentarios

Snort++ aka Snort 3.0 - Network intrusion prevention and detection system (IDS/IPS)

martes, 16 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Snort es un detector de intrusos basado en red Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos.

Etiquetas: herramientas , ids , internet , ips , Networking , redes , security , sniffer , sysadmin , tools | 0 comentarios

Mejores antivirus gratuitos para Android

miércoles, 23 de enero de 2013 | Publicado por el-brujo | Editar entrada

Comencemos por el principio: no existen virus para Android. Un virus es un software que actúa autónomamente, instalándose y propagándose sin permiso ni conocimiento del usuario. Además, Android está basado en Linux, o sea, en UNIX, y por lo que se sabe hasta ahora no existen virus para UNIX. Ahora bien, lo que sí existe es malware es decir, aplicaciones maliciosas que con la apariencia de una aplicación inofensiva rastrea nuestro dispositivo para robarnos datos personales (contactos, números de cuentas, contraseñas, etc). Entonces nos preguntamos… ¿estoy seguro con Android? Pues la respuesta es sí, por supuesto… tomando ciertas precauciones.

Etiquetas: android , antimalware , antivirus , apk , free , Malware , market , mobile , play , security , seguridad , smartphone , software , troyano