Seguridad – Seguridad PY

De Wannacry a Petya o NoPetya…

03/07/2017 Gustavo Genez 0

Últimamente anduve con muchas tareas encima por lo que no pude actualizar como es debido la querida revista, por lo que en resumen principal quería Leer Mas

Digipadres te enseña qué es el Cyberbullying y cómo prevenirlo

20/04/2017 Gustavo Genez 0

Dado que en el mes de abril nuestra encuesta mensual está orientada al ciberbullying y nos pareció una buena oportunidad para recordar los contenidos educativos Leer Mas

La Deep Web no es lugar para impulsivos, morbosos e inexpertos

20/04/2017 Gustavo Genez 0

Un importante porcentaje de los internautas no conocen más allá de lo que Google les quiere mostrar. Hay vida más allá, de hecho el 96% del contenido Leer Mas

WiFi gratis y redes públicas: posibles problemas y consejos para estar seguros

19/04/2017 Gustavo Genez 0

El WiFi gratis, y las redes públicas, puede ayudarnos a conectarnos en un aprieto, pero también puede ser inseguro. ¿Cuáles son sus peligros? ¿Cómo debo Leer Mas

Averigua el nivel de seguridad SSL de una página web (HTTPs)

17/04/2017 Gustavo Genez 0

En anteriores artículos hemos explicado qué tipos de cifrados asimétricos,simétricos, y de autenticación (hash)podemos encontrarnos. Os hemos explicado en muchas ocasiones queconectándonos a través de Leer Mas

Alertas sobre accesos no autorizados en Windows

15/04/2017 Gustavo Genez 0

Después de un tiempo desconectado de la redacción de pequeños tutoriales, lo retomo escribiendo sobre como recibir alertas en caso de acceso no autorizado en Leer Mas

WP-Base-SEO, un plugin falso para WordPress que deja el descubierto sitios web

06/04/2017 Gustavo Genez 0

Aunque en un principio están llamados a aumentar la funcionalidad de los sitios web, los ciberdelincuentes saben sacar provecho de estos softwares. WP-Base-SEO es el último complemento Leer Mas

Internet se llena de falsos emuladores de Nintendo Switch: son un nido de malware

05/04/2017 Gustavo Genez 0

Cuidado con las ganas de jugar a la Nintendo Switch y al nuevo Zelda, no descargues el primer emulador que encuentres por la Red.

El rol de seguridad de información se mueve más allá de la experiencia técnica

04/04/2017 Gustavo Genez 0

La comunicación y otras habilidades sociales se han convertido en parte de los requisitos de trabajo de los profesionales de seguridad de la información, dice Leer Mas

Aplicación servidor para realizar firma digital de documentos desde equipos cliente

31/03/2017 Gustavo Genez 0

Las firmas digitales centralizadas en un servidor proporcionan el máximo control y seguridad, permitiendo que los usuarios y aplicaciones firmen convenientemente documentos y código. De Leer Mas

1 2 3 … 24 »

CVE-2017-9506 23/08/2017
The IconUriServlet of the Atlassian OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 allows remote attackers to access the content of internal network resources and/or perform an XSS attack via Server Side Request Forgery (SSRF).
CVE-2017-11317 23/08/2017
Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
CVE-2017-13147 23/08/2017
In GraphicsMagick 1.3.26, an allocation failure vulnerability was found in the function ReadMNGImage in coders/png.c when a small MNG file has a MEND chunk with a large length value.
CVE-2017-11357 23/08/2017
Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.
CVE-2017-12971 23/08/2017
Cross-site scripting (XSS) vulnerability in Apache2Triad 1.5.4 allows remote attackers to inject arbitrary web script or HTML via the account parameter to phpsftpd/users.php.