Por primera vez Core Security ofrece una versión de evaluación de uno de sus nuevos productos, Core Impact Essential junto con los exploits comerciales, lo más raro es que desde siempre, decían que ofrecer una versión de evaluación era muy peligroso, ¿le estará afectando la crisis?, ¿y que pasará con los crackers si consiguen crackear este producto?, vaya buena noticia para los administradores.

Ideas imaginativas contra la tecnologia que espia nuestra privacidad en plena via publica.....

La evolución de la tecnología nos permite desarrollar nuevos paradigmas donde podremos centrar nuestros esfuerzos en lograr un mínimo daño y un máximo beneficio. Es sumamente importante el desarrollo de esta tecnología para la prevención de catastrofes. Cuántas vidas hubieramos salvado si CATRINA se hubiera preveído con anterioridad? Traducción bastante resumida en el primer comentario.

Los participantes se enfrentarán a problemas de programación, deberán auditar el código de ciertas aplicaciones en busca de fallos o "bugs" de seguridad, "explotar" vulnerabilidades clásicas, resolver problemas lógicos, etc. de esta forma se intenta cubrir el espectro de habilidades que un hacker o experto en seguridad debería tener.

Cisco da su informe del Security Index para América Latina. Se trata de un índice obtenido a raíz de una encuesta realizada más de 600 gerentes de Tecnologías de la Información de Argentina, Brasil, Chile, Colombia, México y Venezuela. Bueno para algunos, como México, que obtuvo el puntaje más alto, pero bastante negativo para otros, como Argentina, que quedó última en el ranking. Este estudio muestra cómo los países se esfuerzan por mantener y mejorar la seguridad de su información.

Para los que no lo sepan, si tenéis instalada una versión legal de Norton Internet Security 2007, podéis actualizaros completamente gratis a la nueva versión 2008. En este post de www.davidboticario.com se explica detalladamente cómo hacerlo.

Este es el ultimo kit de utilidades usadas por la agencia del FBI. Este kit lleva herramientas para el analisis forense, programas de seguridad, programas bootables y manuales para su uso correcto. Aviso que este kit es totalmente legal lo unico que se ha echo ha sido juntar todas las herramientas que usa el FBI que se pueden encontrar de forma legal por la red de cada 1 de sus respectivas paginas.

SIM card reader - manage cell phone with SIM reader

Qtpfsgui es un programa open source para producir imágenes HDR (alto rango dinámico: en.wikipedia.org/wiki/High_dynamic_range_imaging) a partir de varias fotografías con distintos valores de exposición. Con este programa, una cámara normalita (no hace falta que tenga soporte para RAW) y un trípode (no hace falta ser Nacho Vidal tampoco) se pueden conseguir imágenes impactantes que parece que sólo están a la altura de profesionales con un equipo sofisticado y un software carísimo.

Tiene algún tiempo y está en inglés, pero es desternillante, vale la pena: De Niro haciendo de Craig Fenton, portavoz de Seguridad Nacional...

Recientemente Slashdot se ha hecho eco de una noticia que lleva varias semanas circulando en la red, y a la que finalmente la revista Rolling Stone le ha dedicado un artículo muy completo, y que todos aquellos aficionados a la música, deberían de leer y tener como referencia: la industria discográfica se está cargando el sonido de los CDs.

Una curiosa imagen que, como tantas otras, nos demuestra lo rápido que las naciones olvidan (o quieren olvidar) cuáles y a costa de qué han sido sus orígenes. (aplicable a muchos otros países)

Me acaba de llegar un mail indicando que la version 3 beta de la suite de seguridad BackTrack ya ha salido. forums.remote-exploit.org/showthread.php?t=10147

Programs like Private Disk that are specially designed for this purpose will provide you a needed level of protection.

SMobile System ha anunciado el desarrollo de la primera solución de seguridad para handset basados en el reciente SDK de la plataforma Android de Google, incluyendo antivirus, antispam y cortafuegos. Además, la compañía anunció la creación de nuevos productos de seguridad adaptados a las posibles amenazas derivadas del hecho de que en la actual fase de desarrollo, Android no permite al usuario decidir si una aplicación puede realizar llamadas a teléfonos, enviar texto, mensajes multimedia o realizar conexiones a Internet.

Un usuario ha desinstalado el Norton de su portatil, y se ha encontrado con este mensaje un poco gracioso (o triste, ya que viene de una de las mas grandes empresas de seguridad)...

IT Security y Hacking internet blog noticias

Mejor Live CD par Hacking e security

El inicio de esta relación va a centrarse en la nueva plataforma de seguridad perimetral GateDefender Performa, el cual es un dispositivo de seguridad perimetral dedicado escalable y fiable que aporta la máxima protección contra amenazas basadas en contenidos en el gateway o pasarela. Os lo dice uno que trabaja en Panda dando soporte a estos cacharros ;)

La empresa española Panda Software acaba de anunciar su cambio de marca. Ahora se llama Panda Security. Tras la entrada de empresas de capital riesgo en el consejo de administración de Panda hace unas semanas y el nombramiento del nuevo CEO Jorge Dinares, ahora llega el cambio de identidad corporativa en un intento de renovación para intentar convencer a las grandes empresas (Visto en Barrapunto).

A lo mejor no quieres que cualquier aficionadillo sepa que utilizas Windows y pueda poner de inmediato a funcionar contra ti toda su batería de armas de asalto prefabricadas. De hecho, la propia Microsoft tiene desde hace tiempo a disposición de los usuarios de su servidor web IIS un par de herramientas de "camuflaje": Urlscan e IIS Lockdown. Pero hoy me gustaría comentar Security Cloak (www.securiteam.com/tools/5MP052KI0A.html), una herramienta que modifica las pertinentes claves del registro para que tu Windows puede aparecer camuflado

Y como siempre, GOOGLE ganando terreno pero esta vez dentro del escritorio. La verdad es que la compra de GreenBorder es una excelente estrategia de Google para garantizar la seguridad al navegar. Sucede que GreenBorder crea un sistema operativo virtual en el cual corre programas, en este caso Firefox.

US citizens will require Homeland Security approval to get a job

Este scanner desarrollado por Safety Labs, es considerado el mejor scanner de vulnerabilidades para entornos Window, el cual posee la basede datos mejor actualizada en cuanto a vulnerabilidades se refiere. Escapaz de analizar un rango de IP`s, y luego de hacerlo, un informe enel cual se incluyen los puertos abiertos, agujeros de seguridad, sharescompartidos y demas. En cuanto a las vulnerabilidades, produce uninforme explicándolas detalladamente, dándoles un nivel determinado degravedad a cada una, y (lo más importante) una posible solución.

El último Mac Ad sobre seguridad.