WebAuthn
Un equipo de investigadores de seguridad ha dado la voz de alarma sobre algunos problemas relacionados con la criptografía con el protocolo de autenticación sin contraseña WebAuthn recientemente lanzado. WebAuthn se lanzó oficialmente a principios de este año, en abril. Es un estándar desarrollado bajo el patrocinio del World Wide
Cursos
Ahora que estamos en septiembre muchos de vosotros estaréis interasados en hacer algún curso o una certificación relacionada con el Hacking ético, la ciberseguridad o sobre otras ramas de la informática. Pues hoy os vamos a hablar un poco de las certificaciones que ofrece la empresa Española Securízame. Certificación IRCP
Seguridad
Twitter lanzó recientemente una nueva característica de seguridad para sus usuarios, denominada Aplicaciones y Sesiones, que te permite saber qué aplicaciones y dispositivos acceden a tu cuenta de Twitter, junto con la ubicación de esos dispositivos. Ahora podemos saber que dispositivos, las ubicaciones actuales y anteriores que iniciaron sesión y
dns
El DNS es crucial para la creación de redes. De hecho, sin eso, no llegaríamos muy lejos. Seguro que no quieres memorizar un montón de direcciones IP en lugar de usar nombres de dominios. El problema con el DNS estándar es que no siempre es la opción más segura. Es
Juego
Las compras integradas en los juego y la mentalidad de pagar para ganar se han convertido en una plaga de juegos. Editores como EA adquirieron el hábito de ofrecer las funcionalidades básicos de la mecánica del juego e inmediatamente introdujeron mejoras y ventajas en los juegos para aquellos usuarios dispuestos
ProtonMail
La empresa ProtonMail es un servicios de correo electrónico cifrado de extremo a extremo. También cuenta con su propio servicio de VPN llamado ProtonMail VPN y según ellos tienen una política de "no-logs" (que no guardan registros). ProtonMail proporcionó a las autoridades toda la información que tenían y
Chrome
Con el lanzamiento de Chrome 69 esta semana, Google incluyó nuevas funciones y un nuevo aspecto. También le dio a los usuarios unos meses para prepararse para que Chrome elimine la palabra "Seguro" de los sitios HTTPS y agregue la palabra "No seguro" en rojo a
Windows 10
Al día siguiente de que un investigador de seguridad publicará el exploit Zero-Day para una vulnerabilidad del programador de tareas de Windows la empresa 0-Pach lanzó un parche no oficial que ayuda a mitigar el problema. ¿Cómo instalar este parche temporal? Para ello tenemos que descargar el cliente 0patch Agent
Seguridad
La seguridad en los dominios web es algo que no deberías tomártelo a la ligera. No son pocos los ataques que puede sufrir nuestras webs, pero un eslabón muy importante en la cadena son los dominios web. Un dominio web es nombre único que se le asigna a tu página
Vulnerabilidad
Una vulnerabilidad en Ghostscript, un intérprete ampliamente utilizado para Abode PostScript y en la descripción de las páginas PDF podría permitir a los atacantes tomar el control remoto de los sistemas vulnerables, y actualmente no hay ningún parche disponible para proteger contra el exploit que se está utilizando. El intérprete
Debian
De acuerdo con el aviso de seguridad publicado el lunes, la nueva actualización de seguridad del núcleo aborda las vulnerabilidades CVE-2018-3620 y CVE-2018-3646, que se conocen como falla de terminal L1 (L1TF) o Foreshadow. Estas vulnerabilidades tuvieron un impacto en los sistemas normales, así como en los sistemas operativos virtualizados,
Intel
Hace un rato os hablamos de que Intel prohíbe mostrar la pérdida de rendimiento entre aplicar o no aplicar los parches de Meldown y Spectre en sus términos y condiciones de su último microcódigo para parchear estás vulnerabilidades. Está cláusula tan polémica sería ilegal si se llega aplicar en España