Derecho de la Red

2021-12-22 21:41:35 Columnas de Opinión

Estrenamos nueva sección en el blog con un artículo de la mano de Marta De Zavala con el título:

"Estrategia De Ciberseguridad Y Responsabilidad Humana"

t.me/derechodelared Abrir / Cómo

2021-12-22 14:36:00 Bélgica es el primer país de la OTAN en reconocer un ciberataque a través de Log4Shell

El Ministerio de Defensa de Bélgica detectó el pasado jueves un ciberataque a su red informática con acceso a Internet. Este evento les obligó a "tomar medidas de cuarentena para aislar las partes afectadas" y así mantener operativa la red de defensa del país europeo. No obstante, "algunas actividades del ministerio se vieron paralizadas durante varios días".

El portavoz belga del Ministerio de Defensa, Olivier Severin, señaló que los atacantes se aprovecharon de la vulnerabilidad Log4Shell

Fuente Abrir / Cómo

2021-12-21 22:55:00 Descubierta una vulnerabilidad crítica en WhatsApp

Los usuarios con aplicaciones vulnerables (versiones anteriores a la 2.21.22.7) podrían recibir una imagen maliciosa que puede provocar la corrupción de la memoria del dispositivo (desbordamiento de búfer).

Un ciberdelincuente puede crear y enviar una imagen maliciosa que, por falta de comprobación del código desenfoque cuando se recibe, puede provocar escritura fuera de límites (desbordamiento) del búfer o corrupción de la memoria del dispositivo, con repercusión en la disponibilidad, confidencialidad e integridad de los datos y programas almacenados. - INCIBE

Por este motivo se recomienda a todos los usuarios de Android que actualicen todas las aplicaciones de WhatsApp.

Más información | WhatsApp Abrir / Cómo

2021-12-21 20:34:51 Reino Unido comparte 585 millones de contraseñas con Have I Been Pwned.

La Agencia Nacional del Crimen del Reino Unido (NCA) ha aportado más de 585 millones de contraseñas al servicio Have I Been Pwned.

https://derechodelared.com/reino-unido-have-i-been-pwned-contrasenas/

t.me/derechodelared Abrir / Cómo

2021-12-21 13:00:15 #log4j vulnerability response playbook for SOC teams

Fuente: https://www.cisecurity.org/log4j-zero-day-vulnerability-response/

t.me/derechodelared Abrir / Cómo

2021-12-21 00:37:35 Wormhole, para enviar archivos por Internet.

Representa una alternativa más segura en el caso de que queramos enviar archivos por Internet, ya que se todos los archivos se cifran con AES-GCM de 128 bits antes de que salgan del navegador y se eliminan permanentemente del servidor después de 24 horas como máximo

https://derechodelared.com/wormhole-enviar-archivos-por-internet/

t.me/derechodelared Abrir / Cómo

2021-12-20 11:03:22 Guía detallada sobre la vulnerabilidad Log4J

¿Qué es LDAP y JNDI?
Búsqueda JNDI de Log4j
Escenario Log4j normal
Escenario de explotación de Log4j
Configuración de Pentest Lab
Explotación de Log4j (CVE-2021-44228)
Mitigación

https://www.hackingarticles.in/a-detailed-guide-on-log4j-penetration-testing/

t.me/derechodelared Abrir / Cómo

2021-12-19 20:14:24 Curso gratis de la Fundación Linux para iniciarnos en el desarrollo del kernel de Linux.

https://derechodelared.com/curso-gratis-de-la-fundacion-linux-kernel/

t.me/derechodelared Abrir / Cómo

2021-12-18 15:56:10 Tal día como hoy en 1987, Larry Wall lanzó la versión 1.0 de #Perl, un lenguaje de programación de uso general comúnmente usado como un lenguaje de scripting para Unix.

Perl se llamó originalmente “Pearl”. Larry Wall quería darle al lenguaje un nombre corto con connotaciones positivas.

Wall descubrió antes del lanzamiento oficial que ya existía un lenguaje de programación llamado PEARL y cambió la ortografía del nombre.

El nombre normalmente comienza con mayúscula (Perl) cuando se refiere al lenguaje y con minúscula (perl) cuando se refiere al propio programa intérprete debido a que los sistemas de ficheros Unix distinguen mayúsculas y minúsculas.

t.me/derechodelared Abrir / Cómo

2021-12-18 13:47:15 Tormap, el mapa con los nodos de la red Tor.

Se trata de un proyecto de código abierto en el que se recopila información sobre estos nodos de Tor y se localizan sobre un mapa gracias a la tecnología de OpenStreetMap

https://derechodelared.com/tormap-mapa-nodos-de-la-red-tor/

t.me/derechodelared Abrir / Cómo