Is mandatory password expiration helping or hurting your password security?. https://t.co/MuXWMcnHMb
— Fran Andrades (@AndradesFran) Oct 4, 2022
— Fran Andrades (@AndradesFran) Oct 4, 2022
Help Net Security
Is mandatory password expiration helping or hurting your password security? - Help Net Security
Many organizations have abandoned this longstanding best practice and are now recommending against mandatory password expiration.
Chaos: botnet multiplataforma infecta Linux, Windows y FreeBSD. https://t.co/BApwSqDcWL
— Fran Andrades (@AndradesFran) Oct 4, 2022
— Fran Andrades (@AndradesFran) Oct 4, 2022
Segu-Info - Ciberseguridad desde 2000
Chaos: botnet multiplataforma infecta Linux, Windows y FreeBSD
Use oathtool Linux command line for 2 step verification (2FA) - nixCraft https://t.co/Q9pKK4JX3S
— Fran Andrades (@AndradesFran) Oct 4, 2022
— Fran Andrades (@AndradesFran) Oct 4, 2022
nixCraft
Use oathtool Linux command line for 2 step verification (2FA)
Explains how to Generate two-factor authentication code from your Linux oathtool command line & encrypt totp key with gpg2 for privacy and security reasons.
Cómo varios grupos de hackers tuvieran acceso a la red de una empresa de defensa. https://t.co/DvzhOoZ0wN
— Fran Andrades (@AndradesFran) Oct 6, 2022
— Fran Andrades (@AndradesFran) Oct 6, 2022
Noticias de seguridad informática, ciberseguridad y hacking
Cómo varios grupos de hackers tuvieran acceso a la red de una empresa de defensa
Cómo varios grupos de hackers tuvieran acceso a la red de una empresa de defensa - Seguridad Informática
Los 'hackers' pueden tener acceso a todos los datos de los usuarios de WhatsApp, advierte Dúrov. https://t.co/YpBQz2GLTK
— Fran Andrades (@AndradesFran) Oct 6, 2022
— Fran Andrades (@AndradesFran) Oct 6, 2022
UNA DE LAS COMPAÑÍAS DE SEGUROS CIBERNÉTICOS MÁS GRANDES DEL MUNDO HACKEADA. ¿COMPRÓ SEGUROS CIBERNÉTICOS PARA SÍ MISMO?. https://t.co/EhFOrQvSAB
— Fran Andrades (@AndradesFran) Oct 7, 2022
— Fran Andrades (@AndradesFran) Oct 7, 2022
Noticias de seguridad informática, ciberseguridad y hacking
UNA DE LAS COMPAÑÍAS DE SEGUROS CIBERNÉTICOS MÁS GRANDES DEL MUNDO HACKEADA. ¿COMPRÓ SEGUROS CIBERNÉTICOS PARA SÍ MISMO?
UNA DE LAS COMPAÑÍAS DE SEGUROS CIBERNÉTICOS MÁS GRANDES DEL MUNDO HACKEADA. ¿COMPRÓ SEGUROS CIBERNÉTICOS PARA SÍ MISMO? - Incidentes
Top 5 ransomware detection techniques: Pros and cons of each. https://t.co/wtYTtibaYD
— Fran Andrades (@AndradesFran) Oct 13, 2022
— Fran Andrades (@AndradesFran) Oct 13, 2022
Malwarebytes
Top 5 ransomware detection techniques: Pros and cons of each
Detecting ransomware can be tricky. Attackers use obfuscation and evasion techniques to avoid detection, and new ransomware variants are produced every day. In this post, we look at five ransomware detection techniques and their pros and cons.
Does the OWASP Top 10 Still Matter?. https://t.co/hWYdySgZFu
— Fran Andrades (@AndradesFran) Oct 17, 2022
— Fran Andrades (@AndradesFran) Oct 17, 2022
Apache Commons Vulnerability: Patch but Don't Panic. https://t.co/g5heoAXhP9
— Fran Andrades (@AndradesFran) Oct 20, 2022
— Fran Andrades (@AndradesFran) Oct 20, 2022
Dark Reading
Apache Commons Vulnerability: Patch but Don't Panic
Experts say CVE-2022-42899 is a serious vulnerability, but widespread exploitation is unlikely because of the specific conditions that need to exist for it to happen.
Protecting Your Cloud Environments With Zero Trust. https://t.co/i1oyLbAfmp
— Fran Andrades (@AndradesFran) Oct 20, 2022
— Fran Andrades (@AndradesFran) Oct 20, 2022
GBHackers - Latest Cyber Security News | Hacker News
Protecting Your Cloud Environments With Zero Trust
With the ease of having all data transferred into a digital space that can be accessed from anywhere comes a high risk of cloud attacks.
Google anuncia KataOS, un sistema operativo centrado en la seguridad y los sistemas embebidos. Veremos cómo evoluciona y sobre todo si es independiente https://t.co/UQ7jMqKSgw
— Fran Andrades (@AndradesFran) Oct 21, 2022
— Fran Andrades (@AndradesFran) Oct 21, 2022
Twitter
Google anuncia KataOS, un sistema operativo centrado en la seguridad y los sistemas embebidos. Veremos cómo evoluciona y sobre todo si es independiente
https://t.co/UQ7jMqKSgw
https://t.co/UQ7jMqKSgw
Campaña Domestic Kitten para monitorear a ciudadanos iraníes utiliza el nuevo malware FurBall. https://t.co/4UrsqlNn5h
— Fran Andrades (@AndradesFran) Oct 21, 2022
— Fran Andrades (@AndradesFran) Oct 21, 2022
WeLiveSecurity
Campaña Domestic Kitten para monitorear a ciudadanos iraníes utiliza el nuevo malware FurBall
El grupo APT-C-50 continúa apuntando a ciudadanos iraníes utilizando una nueva versión del malware FurBall que se hace pasar por una aplicación de traducción para Android.
Compartir Recursos de Origen-Cruzado (CORS). https://t.co/bkVvopIW1x
— Fran Andrades (@AndradesFran) Oct 21, 2022
— Fran Andrades (@AndradesFran) Oct 21, 2022
Prepárate para los pitidos de alerta en el móvil: cuándo van a sonar los móviles en cada comunidad autónoma. https://t.co/IW0KFAXbkw
— Fran Andrades (@AndradesFran) Oct 24, 2022
— Fran Andrades (@AndradesFran) Oct 24, 2022
Xataka Android
Prepárate para los pitidos de alerta en el móvil: cuándo van a sonar los móviles en cada comunidad autónoma
Hoy 24 de octubre se llevará a cabo la primera prueba del sistema de emergencias del Gobierno de España conocido como el "112 inverso", y como consecuencia es...
Stress Is Driving Cybersecurity Professionals to Rethink Roles. https://t.co/wXkZRgkYn3
— Fran Andrades (@AndradesFran) Oct 25, 2022
— Fran Andrades (@AndradesFran) Oct 25, 2022
Dark Reading
Stress Is Driving Cybersecurity Professionals to Rethink Roles
Burnout has led one-third of cybersecurity staffers to consider changing jobs over the next two years, potentially further deepening the talent shortage, research shows.
Venus Ransomware targets publicly exposed Remote Desktop services https://t.co/SGSA64gzUx
— Fran Andrades (@AndradesFran) Oct 27, 2022
— Fran Andrades (@AndradesFran) Oct 27, 2022
BleepingComputer
Venus Ransomware targets publicly exposed Remote Desktop services
Threat actors behind the relatively new Venus Ransomware are hacking into publicly-exposed Remote Desktop services to encrypt Windows devices.
magnífica recopilación de funciones del mejor gestor de contraseñas que existe. KeePassXC Tips and Hidden Gems https://t.co/X4qL0X3NNh
— Fran Andrades (@AndradesFran) Nov 1, 2022
— Fran Andrades (@AndradesFran) Nov 1, 2022
Philipp Hauer's Blog
KeePassXC Tips and Hidden Gems
Tips and Recommendations for KeePassXC for better Productivity
Los españoles demandan más transparencia ante el uso de sus datos. https://t.co/yT5jcGr3Jk
— Fran Andrades (@AndradesFran) Nov 2, 2022
— Fran Andrades (@AndradesFran) Nov 2, 2022
Cuadernos de Seguridad
La demanda de los usuarios: protección en la privacidad de datos
Los consumidores demandan una mayor protección y transparencia en el uso y privacidad de datos personales por parte de las empresas.
CISA Publishes Multi-Factor Authentication Guidelines to Tackle Phishing. https://t.co/WIQliWU2I2
— Fran Andrades (@AndradesFran) Nov 2, 2022
— Fran Andrades (@AndradesFran) Nov 2, 2022
Infosecurity Magazine
CISA Publishes Multi-Factor Authentication Guidelines to Tackle Phishing
The guidelines describe methods threat actors use to steal MFA credentials and how to defend against them
La única pregunta con Twitter es cómo de fuerte es su posición para evitar ser sustituido. https://t.co/kjorhxNjPA
— Fran Andrades (@AndradesFran) Nov 3, 2022
— Fran Andrades (@AndradesFran) Nov 3, 2022
Error500
La única pregunta con Twitter es cómo de fuerte es su posición para evitar ser sustituido
Si su centralidad e influencia social le hacen tan fuerte que puede imponer condiciones a su base de usuarios a la vez que se convierte en el gran negocio que nunca ha sido