Tecnología, Internet y juegos

encontrados: 3009, tiempo total: 0.040 segundos rss2
192 meneos
2279 clics
121 herramientas contra ransomware en un solo sitio web | Europol (Inglés)

121 herramientas contra ransomware en un solo sitio web | Europol (Inglés)

Todo lo que necesitamos se almacena en nuestros dispositivos digitales, como computadoras personales, portátiles y teléfonos móviles, que contienen información importante sobre nuestra vida personal y profesional. La digitalización ha creado un entorno de vida flexible que nos da la libertad de acceder fácilmente a un universo de información. En 5 años, NoMoreRansom.org ha acumulado 121 herramientas de descifrado gratuito y ahorrado 1 billón (europeo) de € a las víctimas.
89 103 0 K 365
89 103 0 K 365
14 meneos
258 clics

Diez herramientas de pentesting con las que poner a prueba la seguridad de tu empresa

El pentesting (conocido habitualmente también como test de penetración) es una de las tareas preferidas para los profesionales de la seguridad informática. Básicamente, consiste en atacar un sistema o una red, con el objetivo de identificar posibles errores, fallos de configuración o vulnerabilidades, de modo que al corregirlos, se puedan prevenir ataques externos.
7 meneos
214 clics

5 alternativas de VPN para teletrabajo

Incorporar soluciones de ciberseguridad es indispensable para proteger la confidencialidad de los archivos y evitar pérdidas económicas durante el teletrabajo. Una opción efectiva es el uso de una VPN, tecnología que sirve para conectar a los usuarios a una red privada, en este caso de una empresa, a varios kilómetros de distancia.
15 meneos
277 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

La herramienta cibernética robada de la NSA, Eternalblue, causa estragos (ENG)

Un arma cibernética filtrada de la NSA, EternalBlue, ha causado daños por miles de millones de dólares en todo el mundo. Un ataque reciente tuvo lugar en Baltimore, el propio patio trasero de la agencia. Desde 2017, cuando la NSA perdió el control de la herramienta , EternalBlue, ha sido recogida por hackers estatales en Corea del Norte, Rusia y, más recientemente, China, para cortar un camino de destrucción en todo el mundo, dejando miles de millones de dólares en daños . Pero a lo largo del año pasado, el arma cibernética ha vuelto a crecer.
3 meneos
110 clics

Onlyoffice, el "office" gratis que integra navegación por pestañas ya tiene paquete snap para Ubuntu

Onlyoffice Desktop Editors es un suite de ofimática gratuito, open source y multiplataforma del que hablamos hace algún tiempo y que tiene una característica bastante interesante: soporta navegación por pestañas, es decir, puedes abrir documentos, hojas de cálculo y presentaciones en la misma ventana y cambiar entre ellos como en el navegador. Este paquete de ofimática está disponible para Linux como paquete DEB y RPM, y ahora también como un aplicación snap, lo que hace su instalación más simple en múltiples distros, al igual que pasara hace
2 1 7 K -27
2 1 7 K -27
8 meneos
212 clics

Herramienta inSpectre v4.0 para comprobación de vulnerabilidades Meltdown/Spectre sobre Windows [ENG]

Esta herramienta comprueba las vulnerabilidades de Meltdown y Spectre en sistemas con Windows. Además de verificar si el sistema es vulnerable a ambos ataques, también verifica si el rendimiento del sistema se ha reducido. InSpectre muestra qué actualizaciones se han instalado y qué se debe hacer para proteger el sistema de los ataques. La herramienta también permite activar o desactivar la protección contra Spectre y Meltdown.
2 meneos
111 clics

Aplicación que verifica si tu email ha sido comprometido en una posible fuga de datos

Hacked? es una app gratuita para Windows 10 cómoda y práctica que verifica constantemente y de forma automática si nuestro mail o password ha sido hackeado
8 meneos
533 clics

5 Herramientas de seguridad informática (o inseguridad en malas manos)

Te presento las 5 herramientas de seguridad informática esenciales para convertirte en hacker. Jajaja no, pero es una buena primera aproximación. ;) A partir de estas herramientas espero que os llame la atencion y investigues más a fondo. Las herramientas son: DroidSheep,NetCut o Wifi Killer,Zanti v.2.0 y ProxyDroid
13 meneos
129 clics

Herramienta para mostrar y recuperar las copias de ficheros antiguos realizadas por el sistema windows [ENG]

ShadowCopyView es una herramienta para windows que permite recuperar ficheros antiguos que se encuentren guardados gracias al servicio "Volume Shadow Copy". Puedes navegar entre los ficheros antiguos salvados, y recuperarlos.
15 meneos
151 clics

Auditoría y Análisis de Vulnerabilidades en Docker

Supongamos que trabajas en seguridad. Ahora, la empresa para la que trabajas decide ejecutar algunas aplicaciones usando contenedores, la elección es Docker, después de varias semanas o meses de pruebas deciden pasar a producción y alguien, de repente, dice “¿Deberíamos hacer una auditoría de seguridad antes de salir a producción?”, el resto de la película ya te lo sabes, tú y una auditoría de Docker por delante. Listado resumen de las herramientas existentes para realizar tareas de auditoría y descubrimiento de vulnerabilidades en Docker.
13 2 0 K 28
13 2 0 K 28
7 meneos
79 clics

Google mejora la herramienta de seguridad de los dispositivos conectados a una cuenta

Se pueden conocer más detalles de lo que aparece en la lista de equipos y terminales que se han utilizado (recomendamos que lo que se ve en este enlace se gestione de la mejor forma posible, ya que de esta forma se aumenta la seguridad de la cuenta de Google). El caso es que ahora, por ejemplo, es posible conocer la fecha de la última utilización de un tablet u ordenador portátil e, incluso, si en un momento dado alguno de ellos se está usando -y comprobar así si alguien lo hace por el propio usuario si este no es quien lo hace-
29 meneos
386 clics

¿Qué herramienta de compresión debería usar para las copias de seguridad de mi base de datos? (Parte I: compresión)  

Hace tiempo que varias personas me andan preguntando sobre cuál es la mejor manera de crear backups comprimidos de MySQL. Harto de no encontrar una comparativa medianamente actualizada y exhaustiva, sobre todo en castellano, me decidí hacerla yo mismo publicando los resultados. En particular, he puesto a prueba GNU gzip, bzip2, pigz, pbzip2, lzip, p7zip, plzip, lzop y lz4 a distintos niveles de compresión midiendo el tamaño comprimido, la velocidad de compresión y descompresión y los recursos utilizados (memoria y CPU).
24 5 1 K 41
24 5 1 K 41
13 meneos
245 clics
Web-Check permite entender de un vistazo cómo está la seguridad de cualquier sitio web

Web-Check permite entender de un vistazo cómo está la seguridad de cualquier sitio web

Web-Check es una especie de llave inglesa de la seguridad web, de esas para guardar y mirar de vez en cuando. Su finalidad es resumir en un pantallazo todo sobre la seguridad de un sitio web en particular. Es una especie de «lo que los hackers verían desde fuera» con buena presentación y bastantes datos. Todo lo que hay que hacer es teclear la URL principal del sitio web y a los pocos segundos aparece el resumen, en colores oscuros y verde fosforito muy Matrix (¡la ambientación cuenta!)
10 3 1 K 49
10 3 1 K 49
57 meneos
79 clics
Windows 11 ahora activa automáticamente la copia de seguridad de las carpetas de OneDrive sin pedir permiso [ENG]

Windows 11 ahora activa automáticamente la copia de seguridad de las carpetas de OneDrive sin pedir permiso [ENG]

Microsoft ha hecho OneDrive ligeramente más molesto para los usuarios de Windows 11. En silencio y sin ningún anuncio, la compañía cambió la configuración inicial de Windows 11 para que pudiera activar la copia de seguridad automática de carpetas sin pedirlo. Ahora, aquellos que configuren un nuevo ordenador con Windows de la forma en que Microsoft quiere que lo hagan (en otras palabras, conectados a Internet e iniciando sesión en una cuenta de Microsoft) llegarán a sus escritorios con OneDrive ya sincronizando cosas de carpetas como Imágenes..
45 12 0 K 159
45 12 0 K 159
10 meneos
80 clics

Microsoft parchea Windows para evitar la ejecución remota de malware por wifi

La vulnerabilidad catalogada como CVE-2024-300781 y denominada Windows Wi-Fi Driver Remote Code Execution Vulnerability tiene una severidad máxima calificada de "Importante" (8,8 sobre 10). Afecta a Windows 10 y 11 y Windows Server desde 2008 hasta 2022. El problema reside en el driver del adaptador Wi-Fi, que en determinadas circunstancias no valida correctamente la entrada de datos que recibe, lo que facilita la ejecución remota de código.
174 meneos
1995 clics
Descubiertas extensiones maliciosas en vscode con millones de instalaciones [ENG]

Descubiertas extensiones maliciosas en vscode con millones de instalaciones [ENG]

Un grupo de investigadores israelíes exploró la seguridad del market deVSCode y consiguió "infectar" a más de 100 organizaciones troyanizando una copia del popular tema 'Dracula Official' para incluir código de riesgo. Investigaciones posteriores en el marketplace encontraron miles de extensiones sospechosas con millones de instalaciones.
80 94 0 K 170
80 94 0 K 170
251 meneos
2166 clics
Llegan las multas a hoteles por las estafas a usuarios de Booking

Llegan las multas a hoteles por las estafas a usuarios de Booking

En una reciente resolución, el regulador de privacidad ha multado con 7.000 euros a uno de los hoteles que permitieron que los cibertimadores lo utilizaran como trampolín para atacar a los usuarios de Booking. La AEPD considera que el establecimiento, localizado en Bilbao y perteneciente a la cadena Pillow Hotels, falló al proteger los datos personales de la reclamante y ocultó la brecha de seguridad a los reguladores y a los propios afectados. En este caso la víctima recibió “un mensaje de WhatsApp en el que una persona que se identificaba c
94 157 0 K 337
94 157 0 K 337
21 meneos
97 clics
Este envío podría ser duplicada Asegúrate antes de menear
Adobe Photoshop pide acceso a todo el contenido que se cree con la herramienta. Incluso aunque sea confidencial

Adobe Photoshop pide acceso a todo el contenido que se cree con la herramienta. Incluso aunque sea confidencial

Adobe tiene una nueva política de uso desde el pasado mes de febrero, pero está siendo ahora cuando los creadores se están dando cuenta de lo que realmente están aceptando. Unos nuevos términos de uso obligatorios que suponen una invasión a la privacidad enorme.
17 4 8 K -19
17 4 8 K -19
12 meneos
29 clics
Una supuesta filtración de datos en Heineken afecta a 9.000 empleados

Una supuesta filtración de datos en Heineken afecta a 9.000 empleados

El actor de amenazas 888 habría accedido a información de números de identidad, emails y roles de los trabajadores.
10 2 0 K 29
10 2 0 K 29
11 meneos
211 clics

Black Basta publica los datos robados a Ayesa en la dark web

Black Basta cumplió su amenaza y ya están disponibles en su blog de la dark web los 4,5 terabytes de datos que sustrajo a finales de abril de la multinacional sevillana de consultoría e ingeniería Ayesa.
281 meneos
2841 clics

Santander, Telefónica, Iberdrola, DGT ¿Quién será?  

El Banco Santander sufre un ciberataque, Telefónica investiga el posible robo y filtración de datos de clientes y empleados, Iberdrola sufre un robo de datos y la DGT sube un gigantesco hackeo de 34 millones de conductores.
127 154 3 K 170
127 154 3 K 170
7 meneos
96 clics
Cruces protegidos para ciclistas [ING]

Cruces protegidos para ciclistas [ING]  

Esta propuesta presenta una visión para un diseño de intersección claro y seguro que mejore las condiciones para todos los usuarios. El diseño adecuado de las islas de refugio, la posición de cruce y la sincronización de las señales pueden crear una intersección en la que personas de todas las edades y habilidades se sentirían seguras.
18 meneos
100 clics
Uno de los líderes de seguridad de OpenAI abandona la empresa y explica sus motivos: la (falta de) seguridad

Uno de los líderes de seguridad de OpenAI abandona la empresa y explica sus motivos: la (falta de) seguridad

OpenAI está detrás de uno de los productos tecnológicos más revolucionarios y excitantes de los últimos años: ChatGPT, pero la firma tiene sus claroscuros y bastante hermetismo a la hora de hablar sobre su política de empresa. Al culebrón de Sam Altman de los últimos meses y la reciente salida de Ilya Sutskever (unos de sus fundados) se une otro abandono del barco: el de Jan Leike, el codirector de su equipo de 'superalineación', un puesto que supervisa los problemas de seguridad. Pues bien, Jan Leike ha hablado sobre su marcha y OpenAI no ...
16 2 0 K 177
16 2 0 K 177
5 meneos
52 clics

Inseguridad en la vía de control de datos de los LLM (ENG)

El problema general de mezclar datos con comandos está en la raíz de muchas de nuestras vulnerabilidades de seguridad informática. En un ataque de desbordamiento de búfer, un atacante envía una cadena de datos tan larga que se convierte en comandos informáticos. En un ataque de inyección SQL, el código malicioso se mezcla con entradas de la base de datos. Y así sucesivamente. Siempre que un atacante pueda obligar a un ordenador a confundir datos con instrucciones, es vulnerable. Esto pasa en ChatGPT y el resto de LLM.
19 meneos
125 clics
Identifican una técnica que reenvía tráfico fuera de una VPN y permite espiarlo

Identifican una técnica que reenvía tráfico fuera de una VPN y permite espiarlo

Investigadores de la firma de seguridad Leviathan Security han identificado una técnica que permite acceder al túnel de una red privada virtual (VPN) sin romper su encriptación aprovechando el protocolo de configuración dinámica de host (DHCP) para reenvíar el tráfico fuera de la VPN, lo que permite espiarlo. Las VPN son una extensión de una red privada sobre una red pública que permiten conectarse a Internet de manera privada, ya que ofrecen una conexión protegida en la que el tráfico está cifrado y la identidad del usuario queda camuflada.
16 3 1 K 11
16 3 1 K 11
14 meneos
98 clics
Bitwarden lanza su propia aplicación Authenticator gratuita y de código abierto [ENG]

Bitwarden lanza su propia aplicación Authenticator gratuita y de código abierto [ENG]

Los creadores de Bitwarden Password Manager han lanzado Bitwarden Authenticator. Bitwarden Authenticator es una aplicación de autenticación de dos factores que proporciona códigos TOTP. Esta es una aplicación independiente, pero está prevista la integración con Bitwarden Password Manager para el futuro.
44 meneos
117 clics
Policía quiere eliminar la comunicación cifrada de extremo

Policía quiere eliminar la comunicación cifrada de extremo

Los jefes de policía en Europa, junto a la Europol, apoyan eliminar la comunicación cifrada de extremo a cambio de una mayor seguridad.
22 meneos
254 clics
El drama de los estudiantes que utilizan IA generativa para sus trabajos

El drama de los estudiantes que utilizan IA generativa para sus trabajos

Un estudio llevado a cabo por los creadores de la herramienta líder en detección de contenido no original, Turnitin, afirma que a lo largo del año pasado, los estudiantes entregaron como originales más de veintidós millones de ejercicios realizados con la ayuda de herramientas generativas como ChatGPT, Gemini y otras, algo que supone, según algunos, una amenaza y un terrible drama.
20 meneos
114 clics
Otro fallo de ciberseguridad compromete a Microsoft: un servidor desprotegido expuso contraseñas de sistemas internos

Otro fallo de ciberseguridad compromete a Microsoft: un servidor desprotegido expuso contraseñas de sistemas internos

La noticia nos llega a través de Techcrunch. Investigadores de seguridad de SOCRadar le han dicho al mencionado medio, que descubrieron que un servidor de Azure, que almacenaba datos confidenciales relacionados al motor de búsqueda Bing de Microsoft, se encontraba abierto y sin mecanismos de protección como contraseñas. Por alguna razón, nada impedía que cualquier persona accediera a este recurso en línea.
16 4 0 K 160
16 4 0 K 160
14 meneos
124 clics

Investigadores descubren vulnerabilidades en Smart TVs LG que permiten el acceso root (eng)

Se han descubierto varias vulnerabilidades de seguridad en el sistema operativo webOS de LG que se ejecuta en sus televisores inteligentes y que podrían aprovecharse para eludir la autorización y obtener acceso root en los dispositivos. Los hallazgos proceden de la empresa rumana de ciberseguridad Bitdefender, que descubrió y notificó los fallos en noviembre de 2023. LG corrigió los problemas en actualizaciones publicadas el 22 de marzo de 2024.
11 3 0 K 151
11 3 0 K 151
97 meneos
1561 clics
GB Studio: herramienta para crear videojuegos de Game Boy

GB Studio: herramienta para crear videojuegos de Game Boy

Hay un algo embriagador en todo lo relacionado con la Game Boy original. No por nada, la máquina de Nintendo ostenta un puesto de honor en el movimiento aesthetic, ese constructo social que intenta hacer creer a la Gen Z que a principios de los 90 escuchábamos música lo-fi y teníamos una monstera en el dormitorio. Desde luego, la nostalgia mueve montañas, y más allá de que el revival de los últimos años nos haya hecho meterle a nuestra vieja portátil un mod con pantalla IPS, lo cierto es que la scene está más viva que nunca a tenor de...
55 42 0 K 356
55 42 0 K 356
183 meneos
5004 clics
Dime que IA necesitas que esta web te la encuentra: el MIT lanza una base de datos que organiza en categorías todas las herramientas de IA

Dime que IA necesitas que esta web te la encuentra: el MIT lanza una base de datos que organiza en categorías todas las herramientas de IA

Hoy pueden ser 40, pero a la rapidez que avanza todo, de aquí a verano pueden existir más de 100 herramientas basadas en IA accesibles para todo el mundo y enfocadas a un público cada vez más específico. Por eso, la web que acaban de presentar un grupo de investigadores del MIT puede resultar de gran ayuda. Bajo el nombre de Ares Almanac tenemos toda una base de datos de los programas con IA abiertos al público, junto a información pormenorizada sobre el mismo.
85 98 1 K 314
85 98 1 K 314
11 meneos
117 clics
Unos hackers han descubierto cómo romper la seguridad de ChatGPT para leer los chats de otros: con inteligencia artificial

Unos hackers han descubierto cómo romper la seguridad de ChatGPT para leer los chats de otros: con inteligencia artificial

Si bien se trata de un ataque que requiere de ciertos elementos sofisticados para su ejecución, nunca está de más tener presente hasta qué punto pueden acabar expuestos nuestros datos. Cabe señalar que esta técnica, según los investigadores, no solo funciona con ChatGPT, sino también con otros bots de inteligencia artificial como Copilot que envían los tokens de manera secuencial. Gemini de Google no está alcanzado, precisamente, porque tiene una arquitectura diferente.
15 meneos
53 clics
Tu coche te espía sin que lo sepas y hace que la póliza de tu seguro se dispare [Eng]

Tu coche te espía sin que lo sepas y hace que la póliza de tu seguro se dispare [Eng]

Los conductores de coches fabricados por General Motors, Ford, Honda y otras marcas populares dicen que el precio de su seguro aumentó después de que las compañías enviasen datos sobre su comportamiento de conducción a las aseguradoras sin su conocimiento. Kenn Dahl, de 65 años, es un empresario del área de Seattle que dijo a The New York Times que el precio de su seguro de automóvil se disparó un 21% en 2022, después de que el sistema computarizado OnStar Smart Driver de GM instalado en su Chevy Bolt recopilase información sobre sus hábitos.
4 meneos
161 clics
Cuidado con este WhatsApp que promete un trabajo con un inusual sueldazo sin experiencia: quieren robarte todo tu dinero

Cuidado con este WhatsApp que promete un trabajo con un inusual sueldazo sin experiencia: quieren robarte todo tu dinero

¿Un sueldo exorbitante para sólo cinco días de trabajo, y sin necesidad de experiencia previa? Es obvio que estamos ante un mero anzuelo desplegado por un estafador
5 meneos
38 clics
El 74% del código fuente comercial tiene vulnerabilidades de código abierto de alto riesgo [ENG]

El 74% del código fuente comercial tiene vulnerabilidades de código abierto de alto riesgo [ENG]

El porcentaje de código con vulnerabilidades de código abierto de alto riesgo (aquellas que han sido explotadas activamente, tienen exploits de prueba de concepto documentados o están clasificadas como vulnerabilidades de ejecución remota de código) aumentó del 48% en 2022 al 74% en 2023, según una nueva investigación. El informe Análisis de riesgos y seguridad de código abierto (OSSRA) de Synopsys se basa en los hallazgos de más de 1000 auditorías de bases de código comerciales en 17 industrias.
7 meneos
17 clics
Italia, pionera en proyectar una «copia de seguridad» de datos de Defensa en el espacio

Italia, pionera en proyectar una «copia de seguridad» de datos de Defensa en el espacio

Italia será el primer país europeo en desarrollar un proyecto para crear una nube con datos estratégicos de Defensa en el espacio, haciendo de copia de seguridad mediante una constelación de satélites, reveló este lunes la compañía Leonardo. Un superordenador e inteligencia artificial guardarán la información de los centros de almacenamiento más expuestos a desastres naturales y reducirán el tiempo de procesamiento de datos, para acceder a datos estratégicos como comunicaciones, observación de tierra y navegación, en cualquier lugar y momento.
« anterior1234540

menéame