Cisco investiga una supuesta violación y venta de datos de sus redes
https://blog.segu-info.com.ar/2024/10/cisco-investiga-una-supuesta-violacion.html

Lentes e IA utilizadas para engañar a cualquiera en segundos Informe
https://blog.segu-info.com.ar/2024/10/lentes-e-ia-utilizadas-para-enganar.html

Chinos rompen (de nuevo) AES y RSA 🤪
https://blog.segu-info.com.ar/2024/10/chinos-rompen-de-nuevo-aes-y-rsa.html

Nuevas reglas de NIST para el uso de contraseñas (al fin un poco de sentido común!)
https://blog.segu-info.com.ar/2024/10/nuevas-reglas-de-nist-para-el-uso-de.html

Gente de bancos, billeteras, fintech, seguros, retail, TI, etc: LEAN 👆y pónganse las pilas con las buenas prácticas de este siglo🤓

Nuevas reglas de NIST para el uso de contraseñas (al fin un poco de sentido común!)
https://blog.segu-info.com.ar/2024/10/nuevas-reglas-de-nist-para-el-uso-de.html

Hablando con un CISO sobre seguridad en aplicaciones y APIs le recomendé esta "Guía de Seguridad en Aplicaciones para CISOs" de OWASP:

🔗https://wiki.owasp.org/images/1/19/Owasp-ciso-guide_es.pdf

Me dice: "que vivo, la recomendás porque apareces ahí".
Le digo: Ehhh, no no... pero sí, me había olvidado 🥰

Sí, lo sigo recomendando!
Y, saludos a varios amigos que aparecen ahí también!

El 70% de los fallos explotados revelados en 2023 fueron Zero-Days
https://blog.segu-info.com.ar/2024/10/el-70-de-los-fallos-explotados.html

Sitios de WordPress modificados para instalar complementos dañinos
https://blog.segu-info.com.ar/2024/10/sitios-de-wordpress-modificados-para.html

Acabo de ganar 1 ETH = U$S 2.700 en un token de REGALO de la empresa cripto Latamex 😍

🤓Tenemos un nuevo PRIMO:

2 ^ 136279841 - 1

"Solo" tiene 41 millones de dígitos (un ZIP de 18MB)

🔗https://www.mersenne.org/primes/?press=M136279841

VMware actualiza vCenter Server para solucionar la vulnerabilidad crítica de RCE
https://blog.segu-info.com.ar/2024/10/vmware-actualiza-vcenter-server-para.html

Ataques a la cadena de suministro explotan los puntos de entrada en Python, npm y los ecosistemas de código abierto
https://blog.segu-info.com.ar/2024/10/ataques-la-cadena-de-suministro.html

Exploit para el nuevo ataque de retransmisión NTLM "WinReg" de Windows Server
https://blog.segu-info.com.ar/2024/10/exploit-para-el-nuevo-ataque-de.html

FortiJump: vulnerabilidad crítica in-the-wild en Fortinet CVE-2024-47575 (PARCHEA YA!)
https://blog.segu-info.com.ar/2024/10/fortijump-vulnerabilidad-critica-in.html