A día de hoy aún es muy fácil encontrarse aplicaciones web vulnerables a XSS a pesar de su peligrosidad. OWASP este año la ha posicionado en el segundo lugar del Top 10 de los riesgos más importantes en aplicaciones web. Aún así es de los fallos de programación más peligrosos y a la vez de los más olvidados. Se dejan pasar por alto y no los consideran críticos al no conocer su potencial. Al reportar los fallos en muchas ocasiones ni se reparan o bien lo hacen sin agradecerlo.

Una nueva compañía británica está animando a todos aquellos que tengan un ordenador a observar imágenes de circuito cerrado de televisión (CCTV, por sus siglas en inglés) para detectar posibles delitos desde la comodidad de sus casas, una iniciativa calificada de “enfermiza” por parte de activistas de defensa de las libertades civiles.

Comparar seguros de auto y encontrar seguros convenientes es fácil con ComparaOnline, la mejor forma de analizar la oferta de seguros de autos en Chile. 3 Razones para usar ComparaOnlie: 1. Nuestra tecnología hace el trabajo duro por tí. 2. Tú eliges y contratas directamente con la aseguradora. 3. ¡Es gratis! Mira nuestro video y conoce cómo funciona.

Existe un servicio llamado Qualys BrowserCheck, una herramienta que escanea su navegador y plugins, en busca de posibles vulnerabilidades y agujeros de seguridad. Esta herramienta también le ayudará a solucionar los problemas de seguridad descubiertos tras la exploración.

Un consultor de seguridad en Internet ha recopilado los datos de 100 millones de usuarios de la red social en los que no se habían configurado los filtros de seguridad. La lista, que se ha compartido como un archivo descargable que se ha difundido rápidamente a través de la red, contiene la dirección URL del perfil de cada usuario de búsqueda de Facebook, su nombre y número de identificación exclusivo.

recibirás notificaciones por correo electrónico cada vez que un usuario inicia sesión en tu cuenta de Facebook

Agentes de la Policía Nacional han detenido en Madrid a un hacker que atacó la página web de la Mutualidad General de la Abogacía para apropiarse de datos personales. El motivo fue por enemistad con su vecino, Administrador de Sistemas de la empresa. Éste tambien ha sido detenido trás descubrir que interceptaba correos electrónicos de los directivos.

Robin Sage es una chica francamente linda, juvenil, con una vestimenta realmente 'fashion' y que encima ¡sorpresa! se dedica al apasionante mundo de la seguridad informática (para que luego digan que no hay chicas), concretamente trabaja para el departamento de seguridad militar de EEUU Un día decidió que quería adentrarse en el mundo 2.0, se abrió perfiles en varias redes sociales y especialmente puso énfasis en Linkedin. vía: www.securitybydefault.com/2010/07/tiran-mas-dos-el-experimento-robin-s

Algunas recomendaciones y buenas practicas al momento de planificar un proyecto de un website o portal corporativo enfocado principalmente en el uso de herramientas Open Source.

Si alguna vez has intentado realizar una compra en línea, es muy probable que hayas encontrado el logo de VeriSign. Uno de sus servicios más importantes radica en la entrega de certificados digitales de seguridad, los cuales le dan al usuario la garantía de que el sitio que está visitando no sólo es el verdadero, sino también que es seguro operar dentro del mismo. [..] posee el registro para los nombres de dominio .com y .net, además de otros servicios basados en DNS. El 35 por ciento del comercio electrónico en Estados Unidos pasa por VeriSign

Los dominios '.org' tendrá a partir de ahora unas medidas de seguridad 'extras' dirigidas a evitar los robos de identidad, convirtiéndose de esta manera en el primer espacio en adoptar esta iniciativa. 'Org' está controlada por el Registro Publico, con sede en Washington; cuenta con cerca de ocho millones de webs bajo este dominio y tuvo su origen en el año 1985.A día de hoy, este espacio es utlitzado por numerosas ONGs o por entidades bancarias, lo que es aprovechado por los 'hackers' para 'blanquear' dinero a través

Microsoft ha creado un sistema de alertas para publicar en una lista negra los robos de credenciales o el phishing. Cuando se detecte un envío de correos fraudulentos o el robo de datos personales se publicará y comunicará a la entidad afectada (tienda en línea, banco..) para que pueda reaccionar con prontitud y reforzar la seguridad del sistema.

Los sitios dedicados a la pornografía han tenido reputación de conllevar un riesgo para el PC, al inducir al usuario a instalar malware con el fin de estafarle, capturar su PC para enviar spam o abrir incesantemente nuevos sitios pornográficos. Ante esta situación, especialistas realizaron un estudio que concluye que un número muy reducido de sitios pornográficos contienen malware.

Mantener la guardia ante estafas a través del email en forma de intentos de vender entradas para los partidos, sorteos falsos, phising y códigos maliciosos.

La confianza de los usuarios en las webs que se han lanzado al mercado de la venta por Internet puede suponer que la compra llegue o no a buen puerto. De ahí...

Sophos recomienda las siguientes opciones de seguridad, para protegerse contra las estafas de identidad en Facebook.

Con la herramienta NSIA es posible monitorizar la seguridad de páginas Web. Es posible detectar los riesgos de seguridad más corrientes que se pueden encontrar en páginas Web.

Artículo que deja de manifiesto importantes fallos de seguridad en la aerolínea líder de los vuelos de bajo coste, como la posibilidad de modificar una determinada reserva conociendo datos básicos del comprador o la existencia de posibles vulnerabilidades en la conexión segura SSL por el uso de una versión anticuada del servidor Apache. "La verdad es que nada más sentarte en el avión, sólo rezas porque no se hayan ahorrado medios en la formación de los mecánicos, pilotos y mantenimiento en general, como en la seguridad de la web".

La consultoría Sekuenz Internet Business Solutions afincada en Barcelona y Madrid, está orientada a ofrecer unos servicios con una marca distintiva: asesorar, desarrollar, posicionar y medir los resultados de negocios, productos y servicios en Internet ha desarrollado la nueva sede web de la compañía de seguros y reaseguros Costa Serra. La website se ha desarrollado sobre un CMS Umbraco y el diseño y arquitectura se han desarrollado por:SEO experts y arquitectos de websites especializados en usabilidad y persuabilidad.

Google acaba de liberar una aplicación web diseñada específicamente para probar tus habilidades de 'hacking'. Según Google, la aplicación está diseñada para que los desarrolladores web indaguen en la psique de los posibles atacantes jugando de forma controlada a hackear algo. Su nombre es Jarlsberg y se puede descargar desde la web. Los ataques que se pueden probar van desde XSS, CSRF, revelación de información sensible e inyección de comandos.

La OWASP (Open Web Application Security Project) ha publicado una actualización del ranking de los riesgos más importantes que afectan a las aplicaciones web. Su misión es concienciar a la industria sobre los riesgos de seguridad, en el ámbito de las aplicaciones web, identificando y remarcando las diez amenazas más serias a las que se expone. Dicho ranking nace del consenso y debate entre expertos en la materia de la seguridad en aplicaciones web. El proyecto Top Ten comenzó a gestarse en 2003, cuando se publicó el primer ranking.

Más o menos, siempre recibo el mismo tipo de mails, preguntando más o menos las mismas cosas. Por tener una referencia, y por ayudar a la gente a encontrar una respuesta rápida, aparte de ahorrarme responder uno a uno, son las siguientes:1. ¿Cómo puedo saber si alguien me ha bloqueado en el msn? ...

El detenido, Javier A.L., de 22 años, que se encuentra en libertad con cargos, se logró apoderar de las cuentas de profesores de distintos ámbitos de la Universidad de Zaragoza, ha informado hoy la Policía Nacional. El joven operaba con ataques informáticos denominados "man in the middle", mediante los cuales lograba observar y recoger toda la información que circulaba en un momento dado por la red, pudiendo apropiarse de datos de carácter íntimo y personal de los usuarios.

El sitio en cuestión es el Ruđer Bošković Institute y los captchas matemáticos aparecen en este formulario. Si el captcha te parece muy complicado te comentan que recargando la página te saldrá otro más sencillo.

Los arrestados compartían identidades como "GUARDIACIVILX" y además atacaron la Red SARA, el eje de la administración digital. Uno de los arrestados es un chaval que tiene 18 años recién cumplidos, mientras que su cómplice tiene torno a 27. Uno de los dos estudiaba Formación Profesional en un instituto, e incluso utilizaba ordenadores del centro educativo para sus hackeos.

Bumei se ofreció a asumir un total de 2.000 euros, de tal forma que un reparto alícuoto entre las otras 82 afectadas haría que cada una de ellas tuviera que pagar 62 euros, cumplimentando de este modo los 5.000 euros restantes que pide la empresa andaluza. Pero el abogado de Bumei, José Manuel Oliveros, asegura estar "asombrado" de que "no nos hicieran llegar ningún tipo de respuesta, ni tan siquiera nos contestaron y no sabemos por qué". Oliveros, de la firma 3 A Consultores, explica que esta posibilidad era "muy real y la mejor baza que tenía

Para contrarrestar esta acusación de atasco, los expertos estadounidenses en transferencias de armas revisaron "cientos de artículos por separado" con sus homólogos, acompañados por Gallant en su visita, según un funcionario.

Peace Index, la herramienta líder para medir la paz global que incluye un ranking de los 163 países independientes más seguros del mundo. Para ello se analiza el nivel de seguridad y protección social, la dimensión de los conflictos internos e internacionales, el grado de militarización y la capacidad militar del país.

En un reciente vídeo viral, el profesor de matemáticas José Ángel Murcia ha explicado de manera clara y sencilla por qué no compensa conducir a 140 km/h en una autopista. Más allá de las obvias razones legales y de seguridad, Murcia ha explicado los números para demostrar que el aumento de velocidad no se traduce en un ahorro significativo de tiempo.

Según el profesor, la lógica matemática detrás de esta afirmación es sencilla. "Cuando voy a 60 kilómetros por hora, recorro 60 kilómetros en una hora y recorro un kilómetro en un minuto.

Aunque en ocasiones pueda no efectuar el cálculo por la complejidad de la vida laboral de la persona que accede al simulador. Y también hay que tener en cuenta que las proyecciones a medio-largo plazo pueden ser no fiables por las reformas que con carácter transitorio afectan a la pensión de jubilación, el simulador es hoy una buena herramienta para calcular, desde cualquier parte en que tengamos acceso on line, nuestra posible jubilación. Los pasos son sencillos:

Si tu empresa no estuviese obligada a pagar las cotizaciones sociales, costes de formación, etc. Tu sueldo seguirían siendo esos 3100. Pero tú tendrías que pagarte un seguro. fmado: un autónomo. PS: os hacéis los tontísismos para que piquen los verdaderamente tontos.

Las llamadas etiquetas, en base a nuevos parámetros más justos y que reflejen mejor la realidad del mercado. El hecho es muy importante, ya que de estas pegatinas depende, y dependerá aún más en los próximos años, que puedas con tu coche circular por la mayoría de calles y ciudades de España. A la clasificación ambiental se sumará una clasificación en seguridad. Solo te va a afectar si compras un coche nuevo, porque los actuales seguirán manteniendo su actual pegatina hasta el momento en que se den de baja.

El Fondo de Reserva de la Seguridad Social alcanzó a 31 de mayo los 7.022 millones de euros, el nivel más alto desde 2018. Así lo ha anunciado el Ministerio de Inclusión, Seguridad Social y Migraciones con motivo de la reunión el viernes pasado de la Comisión de Seguimiento, que preside el secretario de Estado de la Seguridad Social y Pensiones, Borja Suárez.

Erik Demaine y Martin Demaine (padre e hijo) uno de los equipos más increíbles de matemagos de la antigua y la nueva generación, crearon hace unos años Tetris Font, una increíble tipografía donde las letras se construyen pieza a pieza, exactamente como en el videojuego. La web que tienen montada para mostrarla permite varias opciones: animar las letras para que se vea el montaje de todas las piezas, incluir rotaciones o no, mostrar los cuadraditos individuales y los puntos de rotación y alguna cosa más.

La web de Renfe te pone en cola de espera para mostrarte el listado de trenes y horarios.