Nuevo podcast del programa 5.0 de RNE sobre tecnologÃa. En esta ocasión nos hablán sobre temas de seguridad.
Podéis escucharlo con el reproductor o descargar el podcast directamente.
Más información sobre el programa: Programas y Podcast de 5.0 en RNE.
Finalmente se ha publicado la guÃa OpenSAMM traducida en su totalidad al castellano. Según anunciaba el coordinador de esta traducción, Juan Carlos Calderón, en las listas de correo de OWASP, de habla hispana (owasp-spanish, owasp-argentina, owasp-chile, entre otras) esta guÃa llevaba casi dos años traducida sin ser publicada, pero por fin ha llegado el dÃa.
Para quienes no conozcan este proyecto, está liderado por Pravir Chandra de Fortify Software, compañÃa especialista en software de seguridad y comprada por HP hace ya casi un año. Sobre su definición, cito textualmente (traduciendo al castellano) su definición directamente sacada de la página web oficial de OpenSAMM:
“El modelo de madurez de seguridad de software (en inglés Software Assurance Maturity Model – SAMM) es un marco abierto para ayudar a las organizaciones a formular e implementar una estrategia a seguir para la seguridad en el software, encajando en los diferentes riesgos a los que se enfrenta una organización. Los recursos proporcionados por el SAMM ayudarán en lo siguiente:
Como proyecto libre, el contenido de SAMM siempre permanecerá neutral a fabricante y queda disponible libremente para que todo el mundo pueda utilizarlo.”
La protección de una compu en red es un desafÃo interminable que nunca termina, ni siquiera en Linux a pesar de que sea más seguro que Windows. Estas simples medidas que nos recomiendan en ZDNet te ayudarán a proteger tu sistema Linux.
¿Preciso un guardaespaldas? ¿Mi Linux es inseguro? Bueno, no exactamente, pero gran parte de la seguridad de un sistema depende de los usuarios. Un sistema seguro no es aquel en el que el usuario se despreocupa por su seguridad. Los consejos que aquà comparto tienen que ver con éstas prácticas que los usuarios y/o el administrador del sistema deberÃan tener en cuenta para mejorar su seguridad.
La asociación mexicana de seguridad informática (AMSI) celebra el próximo 21 de noviembre el simposio de Seguridad de la Información AMSI 2009. Será de 9 AM a 7 PM en el edificio CEDAE de la Universidad Regiomontana (UR) en Monterrey (México).
Durante esta semana, la comidilla ha sido un grave despiste de seguridad en Twitter que ha dejado expuestos toneladas de documentos internos de la empresa. TechCrunch ha tenido acceso a ellos y, tras un breve debate cogido con pinzas sobre si era ético o no publicarlos (sólo para justificarse), ha publicado algunos de los más jugosos. Los documentos internos estaban en Google Docs, y alguien pudo acceder a ellos descubriendo la respuesta a la pregunta secreta para recuperar la contraseña de una de las cuentas. (más…)
Seguimos conociendo herramientas de seguridad, más especificamente para linux, y en este caso le echamos un vistazo a Nessus, una herramienta para escanear vulnerabilidades en un host o en una red de hosts. Nessus es un programa de escaneo de vulnerabilidades en diversos sistemas operativos. Consiste en nessusd, el daemon Nessus, que realiza el escaneo en el sistema objetivo, y nessus, el cliente (basado en consola o gráfico) que muestra el avance y reporte de los escaneos. Desde consola nessus puede ser programado para hacer escaneos programados con cron. (más…)
Este próximo mes de mayo tendrá lugar en Barcelona la tercera convocatoria del CeCOS, un evento que trata diversos aspectos del crimen online con representantes de todo el mundo. Hispasec participará en el panel “Sitio a los ordenadores de sobremesa: amenazas presentes y futuras“. A continuación reproducimos la traducción del anuncio oficial del Anti-Phishing Working Group, entidad organizadora de este evento. (más…)
La seguridad informática en la actualidad, es una preocupación creciente en las principales organizaciones y empresas que ejercen su labor diaria con nuevas tecnologÃas, siendo paradójicamente, una gran desconocida para muchos estudiantes técnicos y profesionales del sector. (más…)
El 6 de mayo de 2009 se celebrará en la Escuela Universitaria de IngenierÃa Técnica de Telecomunicación de la Universidad Politécnica de Madrid, el seminario “Seguridad en redes sociales: ¿están nuestros datos protegidos?” (más…)
Algunas casas antivirus advierten de que una de las últimas vulnerabilidades de Internet Explorer 7 se está aprovechando activamente por atacantes para infectar sistemas. Lo curioso no es que un fallo (que se suponÃa previamente desconocido) esté siendo aprovechado poco después de hacerse público. La novedad introducida en este caso, es que se está realizando (ya por segunda vez) el ataque al navegador a través de documentos en formato Word. (más…)
![[Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png "Validate my RSS feed")