Comparativa Amenaza vs. Vulnerabilidad. Qué son ambos conceptos y en qué se diferencian dentro del campo de la ciberseguridad informática.

No hace tanto que España aprendió de verdad lo que es el ransomware. El 12 del pasado mes de mayo un ataque con este tipo de software malicioso afectó a Telefónica, Iberdrola, Gas Natural Fenosa y otro buen grupo de empresas que, aunque afirmó no tener problemas sí que ordenó a su plantilla apagar todos los ordenadores.

El mini-ordenador MintBox 2 tiene un grave fallo de seguridad a nivel de BIOS y, para solucionarlo, necesitas crear un disco de arranque desde Windows.

¿La creciente complejidad informática incrementa nuestra seguridad o incrementa nuestra vulnerabilidad? Un fallo informático ha provocado más de 48 horas de caos en el aeropuerto de Heathrow, y unos días antes un ciberataque había secuestrado 300.000 ordenadores en 150 países.

Entrevista con José Antonio Ballesteros coordinador del Grado en Ingeniería de Tecnologías de Telecomunicación de la Escuela Politécnica de Cuenca

Sabemos que debemos cambiar las contraseñas regularmente. De hecho, cada día parece surgir una nueva crisis de seguridad en el ciberespacio. Si eres de los que no has cambiado las contraseñas recientemente, ahora es oficialmente el momento: una enorme base de datos que contiene credenciales de inicio de sesión está flotando en la red.

La mayor parte de la seguridad informática de una empresa depende netamente del factor humano más que de las máquinas. Cada persona es responsable de su clave de Facebook o de Google y esa es una responsabilidad individual.La seguridad informática requiere inversión y actualización constante. En cuestiones de seguridad informática todos necesitamos una persona de confianza, sistemas de control de riesgo informático.

La senadora Dianne Feinstein, el más alto cargo demócrata en el comité del senado que supervisa al FBI, dijo públicamente esta semana que el gobierno había pagado 900.00 dólares para romper la seguridad del iPhone del autor de los disparos de San Bernardino, California, a pesar de que el FBI mantiene que la cifra es información clasificada.

Malware Hunter, la nueva herramienta Shodan encontrar servidores C&C de malware para detectar servidores de C&C para malware creados por cybercriminales. Esta nueva herramienta permite detectar servidores que C&C de Malware y ayudar a los analistas de seguridad informática a detectar estos servidores y bloquearlos en los sistemas de seguridad de la empresa e intentar evitar que si tenemos el malware ya instalado en nuestros equipos, se puedan conectar a los C&C para conseguir la clave para cifrar nuestros ficheros.

Buena parte de los sistemas críticos del Pentágono todavía sigue funcionando a día de hoy bajo Windows 95 y Windows 98. Lo revela un experto en seguridad.

Los usuarios hacen cosas estúpidas, los administradores de TI hacen cosas estúpidas, y los criminales son cada vez más inteligentes. Las respuestas se limitan a lo elemental y a la adopción de nuevas tecnologías como la inteligencia artificial y el aislamiento.

Shadow Brokers ha publicado presuntos herramientas y exploits contra Windows y el sistema de red bancario SWIFT. ¿Es material auténtico?

Tiene un problema el sector TI y es que no consigue resolver la falta de competencias en ciberseguridad. Según un estudio de Kaspersky Lab...

Cada vez son más los usuarios que optan por realizar copias de seguridad de sus archivos, pasando a ser el principal problema la ubicación de almacenamiento...

Los piratas responsables de la botnet Mirai han estado utilizándola para minar Bitcoin en los dispositivos infectados, aunque no de manera satisfactoria.

Hackers están explotando una vulnerabilidad zero-day hallada en Microsoft Word, utilizando para ello aplicaciones HTML maliciosas.

La seguridad en internet es un tema de todos los días. Empresas y personas naturales están en peligro de sufrir diferentes tipos de ataques, por lo que es importante contar con las herramientas que impidan un que este tipo de incidentes tengan un efecto negativo sobre. Y aunque las empresas se mantienen en constante actualización de técnicas y sistemas, quienes realizan los ciberataques también actualizan sus modos de operación.

Con malware desagradable como Locky, que está cifrando archivos de sus víctimas para luego desbloquearlos si hay un pago de por medio, lo mejor es aprender a evitarse ese dolor de cabeza. Y eso se puede hacer porque no todos los ransonware son difíciles de evitar.

Investigadores descubren un fallos en el firmware de algunas placas Gigabyte que permite la instalación de un ransomware UEFI

El denominado check azul de WhatsApp existe desde hace bastante tiempo y permite a los usuarios saber cuando alguien lee los mensajes que envía a ...

GPU.zip, como se ha bautizado el ataque de prueba de concepto, comienza con un sitio web malicioso que coloca un enlace a la página web que desea leer dentro de un iframe, un elemento HTML común que permite a los sitios incrustar anuncios, imágenes u otros contenidos alojados en otros sitios web. Los investigadores descubrieron que la compresión de datos que utilizan tanto las GPU internas como las discretas para mejorar el rendimiento actúa como un canal secundario del que pueden abusar para saltarse la restricción y robar píxeles uno a uno.

El grupo Ingeniería Sísmica: Dinámica de Suelos y Estructuras de la Universidad Politécnica de Madrid (UPM), ha desarrollado y patentado un nuevo dispositivo disipador de energía híbrido que es capaz de absorber la energía que introducen tanto sismos frecuentes de baja intensidad, como terremotos muy severos. La novedad no está en el concepto, empleado en edificios desde finales del siglo XX, sino en el tipo de dispositivo empleado: combina 2 partes: una cuyo comportamiento depende de la velocidad y otra, del desplazamiento.

Francia ha retirado el iPhone 12 porque emite ondas radioactivas demasiado potentes. Su índice de absorción específica de energía (SAR) es de 5,74 W/kg, cuando el máximo permitido es de 4 W/kg. De momento en España todavía puede comprarse, aunque la OCU ya ha solicitado que se retire de las tiendas. odos los móviles y aparatos electrónicos emiten cierta cantidad de SAR. Puedes averiguar cuánto SAR emite tu móvil, al igual que un televisor o un monitor, desde la web de la BfS (Bundesamt für Strahlenschutz).

Con la función Informe de dark web de Google, puedes verificar si tu cuenta de correo ha sido comprometida en la Dark Web y tomar medidas para proteger tus datos. Si tu correo de Gmail ha sido filtrado en la Dark Web, significa que tu información personal está disponible para que cualquiera la vea. Por supuesto, esto podría ponerte en riesgo de sufrir ataques de phishing, robo de identidad o incluso fraude.

Hace poco menos de una semana, Tesla hizo, por fin, oficial del Tesla Model 3 Highland. Después de incontables rumores y filtraciones, la compañía por fin desveló la renovación de la berlina eléctrica, con pequeños cambios estéticos y una ampliación de autonomía. Pero además de estos cambios, otros han pasado más desapercibidos y, sin embargo, afectan directamente a la conducción. Y es que, tras el volante, se ha eliminado cualquier tipo de maneta auxiliar. Así, prescinde de las palancas de los intermitentes y de la selección de marcha.

La Agencia Española de Protección de Datos sanciona a la operadora con 20.000€ por introducir hasta 14 cookies sin dar la oportunidad al visitante de rechazarlas... Tras aceptar el banner el número aumenta a un total de 44 cookies. Parece en cualquier caso un número exagerado, dado que si tomamos como referencia la web de su principal competidor, Movistar, nos encontramos con solo 3 cookies necesarias y un total de 6 tras otorgar el consentimiento. En el caso de Orange solo se introduce 1 cookie necesaria, pero el número aumenta hasta 44 tras..

Ver vídeo de lo que hacen los diputados. El texto es demasiado corto, debe ser al menos de 50 caracteres

Melvin Conway, informático, en 1968: «las organizaciones están abocadas a producir diseños que se estructuran de la misma forma que se estructura la comunicación en dicha organización». Lo que ha llegado a ser conocido como «la Ley de Conway» es uno de los axiomas más importantes de la industria informática, pero —también— de los más desconocidos y, sobre todo, malinterpretados. Porque, aunque Conway habla de «estructuras de comunicación», solemos quedarnos únicamente con la parte de estructuras y pasar por alto la parte de comunicación.

Hay pocas cosas que molesten más que ir a utilizar una extensión de Chrome y encontrarnos con que ha desaparecido. ¿Por qué ha ocurrido? ¿Y cuál es el motivo por el cual Google no informa de ello? La buena noticia es que esto va a cambiar en la próxima actualización del navegador. Con ella se nos comenzará a informar en condiciones. La próxima gran actualización de Chrome, la cual debería llegar a mediados del próximo mes de septiembre, introducirá un sistema de avisos para las extensiones que tenemos instaladas.