Smooth-Sec. Instalación sencilla de un detector de intrusos
De la mano del señor Phillip Baley, creador del proyecto, nos llega Smooth-Sec. Esta distribución de Linux, que viene con Suricata y Snorby integrados de serie y está basada en…
seguridad
Metodología de auditoría de seguridad, OSSTMM
Si hace unos días comentaba OWASP, como metodología de seguridad en el desarrollo de aplicaciones, hoy quiero acercarme a otra de las metodologías que nos pueden ayudar a la hora…
Nuevas guías de seguridad para iPhone e iPad
El IASE, (Information Assurance Support Enviroment, Entorno de soporte para la garantía de la información), dependiente del DISA (Agencia de defensa para los sistemas de informacion, Defense Information Systems Agency)…
Actualización urgente de WordPress
Los chicos de Codex, han liberado la versión 3.1.3 de WordPress, que corrige algunos fallos de seguridad graves. Esto hace que sea urgente la actualización a dicha versión. Una de…
Honeypots – El bote de la miel
"A un panal de rica miel dos mil moscas acudieron, que por golosas murieron, presas de patas en él. Otra dentro de un pastel enterró su golosina. Así, si bien…
Incrementa la seguridad de tu web
Entre los miles de plugins para wordpress que puedes encontrar, uno de los que más me gustan es WP Seguro (Secure plugin) desarrollado por la empresa Acunetix. Este plugin gratuito,…
Aprender sobre vulnerabilidades de seguridad
Muchas veces, a la hora de evaluar un producto para hacer auditorías de seguridad o un exploit, por mucho laboratorio que tengamos, siempre se queda corto para recoger toda la…
Como evitar tu propio Wikileaks – El Firewall I
La necesidad de un firewall Un firewall, es la herramienta básica para la seguridad en redes. Normalmente es un dispositivo que filtra el tráfico entre redes, como mínimo dos aunque…
Como evitar tu propio WikiLeaks – DLP
Un sistema DLP (Data Loss Prevention) es un sistema encargado de prevenir el robo, acceso o salida de datos de una empresa, ya sea accidental o no. Últimamente, con todo…
Como evitar tu propio WikiLeaks
La pérdida de datos en una empresa es uno de los mayores riesgos en estos tiempos de crisis. Hace tiempo, que los consultores de seguridad, estamos dando valor a lo…