What is XSS (Cross Site Scripting) ? - Understanding the Type of XSS https://t.co/wz9gIsfocq
— Fran Andrades (@AndradesFran) January 1, 2020
— Fran Andrades (@AndradesFran) January 1, 2020
GBHackers On Security
What is XSS (Cross Site Scripting) ? - Understanding the Type of XSS
XSS also known as Cross Site Scripting is a commonly exploited vulnerability type which is very widely spread and easily detectable listed in owasp top 10.
Cuidado con los dispositivos inteligentes: formas de mantenerse privado y seguro.https://t.co/63SbEpjMnR
— Fran Andrades (@AndradesFran) January 2, 2020
— Fran Andrades (@AndradesFran) January 2, 2020
www.apañados.es
Cuidado con los dispositivos inteligentes: formas de mantenerse privado y seguro - Estamos apañados
Muchos televisores inteligentes y dispositivos de transmisión de TV vienen con micrófonos
KeePassXC 2.5 se reafirma como el gestor de contraseñas libre más recomendable » MuyLinux https://t.co/jdf3LQWwZR
— Fran Andrades (@AndradesFran) January 2, 2020
— Fran Andrades (@AndradesFran) January 2, 2020
MuyLinux
KeePassXC 2.5 se reafirma como el gestor de contraseñas libre más recomendable
KeePassXC 2.5 llega tras más de medio año de desarrollo para confirmar que es el gestor de contraseñas de código abierto más recomendable.
API-Security/owasp-api-security-top-10.pdf at master · OWASP/API-Security · GitHub https://t.co/nvjrkAq1O2
— Fran Andrades (@AndradesFran) January 3, 2020
— Fran Andrades (@AndradesFran) January 3, 2020
GitHub
OWASP/API-Security
OWASP API Security Project. Contribute to OWASP/API-Security development by creating an account on GitHub.
Microsoft report: around 0.08% of RDP brute-force attacks are successful.https://t.co/vCoMgOAsNU
— Fran Andrades (@AndradesFran) January 7, 2020
— Fran Andrades (@AndradesFran) January 7, 2020
Password-stealing Malware ‘Predator the Thief’ Delivered Through Weaponized Word Documents.https://t.co/4UhQLHjHMy
— Fran Andrades (@AndradesFran) January 8, 2020
— Fran Andrades (@AndradesFran) January 8, 2020
WAFW00F v2.0 - Allows One To Identify And Fingerprint Web Application Firewall (WAF) Products Protecting A Website.https://t.co/5WYCmdIQTA
— Fran Andrades (@AndradesFran) January 8, 2020
— Fran Andrades (@AndradesFran) January 8, 2020
Descubren un virus spyware preinstalado en smartphones y tabletas de Samsung.https://t.co/phlzeftily
— Fran Andrades (@AndradesFran) January 9, 2020
— Fran Andrades (@AndradesFran) January 9, 2020
Chrome y Firefox, contra las ventanas emergentes invasivas y notificaciones de spam.https://t.co/RUHiiTu6Vm
— Fran Andrades (@AndradesFran) January 10, 2020
— Fran Andrades (@AndradesFran) January 10, 2020
MuySeguridad
Chrome y Firefox, contra las ventanas emergentes invasivas y notificaciones de spam
Google ha anunciado una característica contra las ventanas emergentes invasivas y las notificaciones de spam
VULNERABILIDAD DE ANDROID PERMITE CONTROLAR UN DISPOSITIVO DE FORMA REMOTA SIN INTERACCIÓN DEL USUARIO.https://t.co/9ePrUvOEno
— Fran Andrades (@AndradesFran) January 10, 2020
— Fran Andrades (@AndradesFran) January 10, 2020
Cyber Security
VULNERABILIDAD DE ANDROID PERMITE CONTROLAR UN DISPOSITIVO DE FORMA REMOTA SIN INTERACCIÓN DEL USUARIO
CONTENIDO ORIGINAL: Los dispositivos que emplean el sistema operativo Android son frecuentemente objetivo de múltiples intentos de ciberataques. En esta ocasión, expertos en hacking ético de la fir…
Windows 7 deja de tener soporte. ¿Estás preparado?.https://t.co/nnmafHv1Xq
— Fran Andrades (@AndradesFran) January 10, 2020
— Fran Andrades (@AndradesFran) January 10, 2020
Protegerse. Blog del laboratorio de Ontinet.com
Windows 7 deja de tener soporte. ¿Estás preparado?
Ante el inminente fin del soporte extendido de Windows 7, conviene plantearse como quedan en materia de seguridad aquellos sistemas que aun siguen usando este sistema operativo.
He sufrido una brecha de seguridad o ciberincidente, ¿qué debo hacer?: (II) Responder https://t.co/wxf1AYwSK1
— Fran Andrades (@AndradesFran) January 10, 2020
— Fran Andrades (@AndradesFran) January 10, 2020
LinkedIn
He sufrido una brecha de seguridad o ciberincidente, ¿qué debo hacer?: (II) Responder
Tras la fase de detección expuesta en el post anterior, pasamos a la fase de reacción propiamente dicha, que el NIST denomina RESPONDER. En ella, las actuaciones más importantes se dirigen -primero- a contener el incidente, evitando que se propaguen sus efectos…
Vulnerabilidad zero‑day en Firefox está siendo utilizada en ataques dirigidos.https://t.co/Bms64hDWGJ
— Fran Andrades (@AndradesFran) January 14, 2020
— Fran Andrades (@AndradesFran) January 14, 2020
WeLiveSecurity
Vulnerabilidad zero‑day en Firefox está siendo utilizada en ataques dirigidos | WeLiveSecurity
Se recomienda actualizar lo antes posible Firefox a la última versión dado que se identificaron ataques activos que explotan una vulnerabilidad zero-day recientemente descubierta en el navegador
Nuevo malware escribe críticas falsas en Amazon & Play Store usando tu cuenta de Facebook.https://t.co/m1gAz8BBrl
— Fran Andrades (@AndradesFran) January 14, 2020
— Fran Andrades (@AndradesFran) January 14, 2020
Noticias de seguridad informática | Ciberseguridad | Hacking
Nuevo malware escribe críticas falsas en Amazon & Play Store
Nuevo malware escribe críticas falsas en Amazon & Play Store usando tu cuenta de Facebook: forense digital especialistas IICyberSecurity IICS
La Comunidad de Madrid se gasta más de 8 millones en un parche para sustituir el 'software' que Indra nunca entregó .https://t.co/kGddx2PPfi
— Fran Andrades (@AndradesFran) January 14, 2020
— Fran Andrades (@AndradesFran) January 14, 2020
eldiario.es
La Comunidad de Madrid se gasta más de 8 millones en un parche para sustituir el 'software' que Indra nunca entregó
Tras fracasar el proyecto, el Gobierno autonómico abonó 2,2 millones por adaptar la herramienta desarrollada en Andalucía y ahora destina otros seis para actualizarlaEl Ejecutivo de Esperanza Aguirre pagó mediante su agencia ICM 5,5 millones a Indra, pero…
Cómo evitar incidentes relacionados con los archivos adjuntos al correo .https://t.co/rCXzKbksy4
— Fran Andrades (@AndradesFran) January 14, 2020
— Fran Andrades (@AndradesFran) January 14, 2020
INCIBE
Cómo evitar incidentes relacionados con los archivos adjuntos al correo
Dado que el correo electrónico es uno de los medios más utilizados en el entorno empresarial, hay que tener cuidado para no convertirlo en la puerta de entrada de virus o malware.
Ethical Hacking: How to hack a web server.https://t.co/YPgOWfgEjA
— Fran Andrades (@AndradesFran) January 14, 2020
— Fran Andrades (@AndradesFran) January 14, 2020
Infosec Resources
Attacking Web Servers and Applications
IT Security Training & Resources by Infosec
China-linked APT40 group hides behind 13 front companies.https://t.co/JRYKVeG0ks
— Fran Andrades (@AndradesFran) January 14, 2020
— Fran Andrades (@AndradesFran) January 14, 2020
Security Affairs
China-linked APT40 group hides behind 13 front companies
A group of anonymous security researchers that calls itself Intrusion Truth have tracked the activity of a China-linked cyber-espionage group dubbed APT40.
China-linked APT40 group hides behind 13 front companies.https://t.co/qNkKxl5JK6
— Fran Andrades (@AndradesFran) January 14, 2020
— Fran Andrades (@AndradesFran) January 14, 2020
Security Affairs
China-linked APT40 group hides behind 13 front companies
A group of anonymous security researchers that calls itself Intrusion Truth have tracked the activity of a China-linked cyber-espionage group dubbed APT40.