Número de Julio de la Hakin9: Securing VoIP

Securing VoIP - Weakness, Exploits and Proactive Defenses Birth of an Evil Twin - Taking Social Engineering to the Social Web Hacking the Bad Guys Hijacking SSL - SSLStrip on Windows Managing your Facebook Privacy in 2010 GPS Tracking with mobile phone Disclosure Policies FIFA World Cup 2010 - Network Security Advisory Os lo podéis descargar desde aquí.
Leer más

(IN)SECURE número 26

Ya está disponible el número 26 de la revista de seguridad (IN)SECURE. PCI: Security's lowest common denominator Analyzing Flash-based RIA components and discovering vulnerabilities Logs: Can we finally tame the beast? Launch arbitrary code from Excel in a restricted environment Placing the burden on the bot Data breach risks and privacy compliance Authenticating Linux users against Microsoft Active Directory Hacking under the radar iPhone backup, encryption and forensics Y mucho más Enlace original.
Leer más

"Google" (un ingeniero que trabaja para ellos) publica un bug zero-day en Windows XP

Imágen: vista aquí. Un ingeniero de Google ha publicado hoy el código de un exploit para atacar una vulnerabilidad zero-day en Windows XP. Otros expertos en seguridad no están de acuerdo en la forma en que Google dicho ingeniero ha publicado el error, sólo cinco días después de notificarlo a Microsoft. ¿Tiene esto algo que ver con la reciente publicación de Google que no usará más equipos con Windows?.
Leer más

Network Password Recovery, recupera contraseñas desde tu LAN

Windows Las contraseñas y los nombres de usuario se almacenan en Windows XP y Vista en el Stored User Names. En Windows 7 este almacén se llama Windows Vault. Pues esta fantástica herramienta gratuita de Nirsoft permite recuperar contraseñas de estos almacenes tanto en XP, Vista y Windows 7. Es un problema almacenar las contraseñas de red en el equipo y este programa lo demuestra. Aunque todas las contraseñas del Windows Vault están ecriptadas, se pueden ver si conoces una cuenta de administrador en el ordenador.
Leer más

Mobotix Hemispheric Q24

  • June 8, 2010
  • nop
Buscando una cámara para video vigilancia me he encontrado con esta. Aparte de todo lo que lleva incorporado destaca la tecnología hemisférica que utiliza, pudiendo abarcar una habitación completa con una sola cámara, y posteriormente definir zonas en las que aplicara correcciones de distorsión y orientación para obtener las diferentes imágenes. También realiza grabaciones de forma autónoma e incorpora ranura para microsd. Gracias a sus 3 Megapixeles realiza un buen zoom digital con apenas pérdida de calidad.
Leer más

III Curso de Verano de Seguridad Informática con la UEM en Valencia

NOP y yo ya estamos registrados, si estás en Valencia y te interesa la seguridad informática, no te pierdas este fantástico curso de verano. Echa un vistazo al calendario para los diferentes días: 6 de julio 7 de julio 8 de julio Web oficial. Más información en la Web de Chema Alonso. Luego nos tomaremos unas cañas por los alrededores ... ;)
Leer más

¿Preparando las vacaciones?

Ahora que se acerca el verano, es típico el tomarse un descanso y desconectar por completo. Eso sí, el que se lo pueda permitir, porque las cosas están mal, muy mal. Para aquellos privilegiados que se irán de casa para descansar, les recomiendo que le echéis un vistazo a la siguiente guía, The Home Security Methology. Es un documento escrito por la ISECOM (Instiute for Security and Open Technologies). Una organización Española sin ánimo de lucro afincada en Nueva York, EEUU.
Leer más

Alta seguridad en los bancos

Esto es una pequeña anécdota que me ocurrió el otro día cuando estuve en el banco para hacer unas gestiones. Concretamente en el Banesto. Estaba siendo atentido por una señora, cuando de repente se acerca otro empleado y a voces le pregunta a la señora que me atendía: Fulanita, ¿Cuál es tu clave de acceso que tengo que consultar unos datos? A lo que fulanita le responde: maribel1 De todos es sabido que el eslabón más débil de la cadena en cuestiones de seguridad es el usuario.
Leer más

ManageEngine Desktop Central, software gratuito para gestionar equipos clientes

Windows Desktop Central automatiza tareas de gestión sobre equipos clientes en una red, como por ejemplo, instalar software, parches, service packs, políticas de seguridad, estandarizar los escritorios aplicando configuraciones comunes como por ejemplo fondos de pantalla, accesos directos, impresoras, etc... Además te permite auditar todo el sistema de la red con inventarios completos tanto de software como de hardware, licencias, detectar programas prohibidos en la red, etc... La limitación para esta versión gratuita es un límite de 25 equipos a aduditar y algunos de los informes sobre el Directorio Activo tampoco están disponibles.
Leer más

(IN) Secure Magazine, ya tienes el número 25 de Abril

Como siempre, nuestra revista favorita gratuita sobre seguridad informática. Ya tienes disponible para su descarga el número 25 aquí. Este es el índice: The changing face of penetration testing: Evolve or die! Review: SmartSwipe Unusual SQL injection vulnerabilities and how to exploit them Take note of new data notification rules RSA Conference 2010 coverage Corporate monitoring: Addressing security, privacy, and temptation in the workplace Cloud computing and recovery, not just backup EJBCA: Make your own certificate authority Advanced attack detection using OSSIM y mucho más .
Leer más