"72% de las organizaciones siguen siendo vulnerables a Log4j" [Tenable]. https://t.co/Hyvxldwq6v
— Fran Andrades (@AndradesFran) Dec 4, 2022
— Fran Andrades (@AndradesFran) Dec 4, 2022
Segu-Info - Ciberseguridad desde 2000
"72% de las organizaciones siguen siendo vulnerables a Log4j" [Tenable]
Top 10 free MITRE ATT&CK tools and resources. https://t.co/QDphH0pLT1
— Fran Andrades (@AndradesFran) Dec 5, 2022
— Fran Andrades (@AndradesFran) Dec 5, 2022
Help Net Security
Top 10 free MITRE ATT&CK tools and resources - Help Net Security
Here's a collection of free MITRE ATTACK tools and resources, including software, whitepapers, guides, websites, and more.
Kali Linux 2022.4 Release (Azure, Social & Kali NetHunter Pro) | Kali Linux Blog https://t.co/Wv0Cd3WL0V
— Fran Andrades (@AndradesFran) Dec 7, 2022
— Fran Andrades (@AndradesFran) Dec 7, 2022
Kali Linux
Kali Linux 2022.4 Release (Azure, Social & Kali NetHunter Pro) | Kali Linux Blog
Before the year is over, we thought it was best to get the final 2022 release out. Today we are publishing Kali Linux 2022.4. This is ready for immediate download or updating existing installations.
A summary of the changelog since August’s 2022.3 release:…
A summary of the changelog since August’s 2022.3 release:…
Neuralink, la compañía de Elon Musk, está siendo investigada por maltrato animal. https://t.co/D79TgfQPUq
— Fran Andrades (@AndradesFran) Dec 7, 2022
— Fran Andrades (@AndradesFran) Dec 7, 2022
El Chapuzas Informático
Neuralink, la compañía de Elon Musk, está siendo investigada por maltrato animal
Neuralink, la empresa de chips cerebrales de Elon Musk está siendo investigada por maltrato de animales. Han muerto muchos más de lo esperado.
Sólo 4 de cada 10 empleados han recibido formación en ciberseguridad por parte de sus empresa. https://t.co/H8tAuZIIGx
— Fran Andrades (@AndradesFran) Dec 7, 2022
— Fran Andrades (@AndradesFran) Dec 7, 2022
Cuadernos de Seguridad
Sólo 4 de cada 10 empleados han recibido formación en ciberseguridad por parte de su empresa
El reciente Informe de InfoJobs sobre Ciberseguridad analiza las cifras de empleados que han recibido formación en ciberseguridad por parte de las empresas.
Plan de Acción 2023 - Internet Society https://t.co/hGpnsL6rx8
— Fran Andrades (@AndradesFran) Dec 8, 2022
— Fran Andrades (@AndradesFran) Dec 8, 2022
Internet Society
Plan de Acción 2023 - Internet Society
Nuestro Plan de Acción 2023 describe cómo abordaremos los retos, de modo que Internet pueda ser un recurso para todas las personas, para siempre.
PCI Secure Software Standard 1.2 released. https://t.co/JVVC4gM1nn
— Fran Andrades (@AndradesFran) Dec 9, 2022
— Fran Andrades (@AndradesFran) Dec 9, 2022
Help Net Security
PCI Secure Software Standard 1.2 released - Help Net Security
PCI Security Standards Council (PCI SSC) published version 1.2 of the PCI Secure Software Standard and its supporting program documentation.
Researchers Detail New Attack Method to Bypass Popular Web Application Firewalls. https://t.co/UlFDJzG0wD
— Fran Andrades (@AndradesFran) Dec 10, 2022
— Fran Andrades (@AndradesFran) Dec 10, 2022
¿Cómo asegurar protocolo de escritorio remoto (RDP) ? 4 técnicas fáciles. https://t.co/X4jYo7fI8h
— Fran Andrades (@AndradesFran) Dec 10, 2022
— Fran Andrades (@AndradesFran) Dec 10, 2022
Noticias de seguridad informática, ciberseguridad y hacking
¿Cómo asegurar protocolo de escritorio remoto (RDP) ? 4 técnicas fáciles
¿Cómo asegurar protocolo de escritorio remoto (RDP) ? 4 técnicas fáciles - Seguridad Informática
New Technique Discovered To Bypass Web Application Firewalls (WAF) Of Several Vendors. https://t.co/NAq70P8U6G
— Fran Andrades (@AndradesFran) Dec 11, 2022
— Fran Andrades (@AndradesFran) Dec 11, 2022
GBHackers - Latest Cyber Security News | Hacker News
New Technique Discovered To Bypass Web Application Firewalls (WAF) Of Several Vendors
Experts from Industrial and IoT cybersecurity company Claroty developed a generic method for bypassing the web application firewalls (WAF) of a variety of leading manufacturers.
OWASP PUBLICA LAS DIRECTRICES SOBRE LOS 10 PRINCIPALES RIESGOS DE SEGURIDAD DE CI/CD. https://t.co/vPC1hMfhi3
— Fran Andrades (@AndradesFran) Dec 11, 2022
— Fran Andrades (@AndradesFran) Dec 11, 2022
Noticias de seguridad informática, ciberseguridad y hacking
OWASP PUBLICA LAS DIRECTRICES SOBRE LOS 10 PRINCIPALES RIESGOS DE SEGURIDAD DE CI/CD
OWASP PUBLICA LAS DIRECTRICES SOBRE LOS 10 PRINCIPALES RIESGOS DE SEGURIDAD DE CI/CD - Seguridad Informática
El modelo zero trust se consolida como la mejor opción contra ciberataques en modelos de trabajo híbridos. https://t.co/6AI7FaUV3n
— Fran Andrades (@AndradesFran) Dec 12, 2022
— Fran Andrades (@AndradesFran) Dec 12, 2022
MuySeguridad. Seguridad informática.
El modelo zero trust se consolida como la mejor opción contra ciberataques en modelos de trabajo híbridos » MuySeguridad. Seguridad…
Por ello es indispensable que la ciberseguridad se centre tanto en el dispositivo como en el usuario y verificar su legitimidad. “Al contrario que ocurre con
Twitter se queda sin Consejo de Seguridad y Confianza. https://t.co/ckgrBznoZq
— Fran Andrades (@AndradesFran) Dec 13, 2022
— Fran Andrades (@AndradesFran) Dec 13, 2022
WWWhat's new
Twitter se queda sin Consejo de Seguridad y Confianza
Una de las últimas medidas tomadas por Elon Musk, más allá de lanzar la suscripción de Twitter Blue, fue disolver el Consejos de Seguridad y Confianza. Una iniciativa que se lanzó en 2016, y que se amplió en 2019 para incluir a más expertos para cubrir diferentes…
Beneficios de implantar un modelo Zero Trust en tu empresa. https://t.co/COmuhKrde1
— Fran Andrades (@AndradesFran) Dec 13, 2022
— Fran Andrades (@AndradesFran) Dec 13, 2022
www.incibe.es
Beneficios Implantar Modelo Zero Trust Tu Empresa | Empresas | INCIBE
En el antiguo modelo de trabajo la seguridad de las empresas parecía un tema sencillo. Como cada mañana, los empleados llegaban a su lugar de trabajo, saludaban al vigilante de seguridad, que ya los conocía uno a uno, se sentaban en su correspondiente puesto…
Everyone is on Mastodon now, but why?. https://t.co/nRUWeZCMvL
— Fran Andrades (@AndradesFran) Dec 14, 2022
— Fran Andrades (@AndradesFran) Dec 14, 2022
European Digital Rights (EDRi)
Why everyone is on Mastodon? - European Digital Rights (EDRi)
Millions of people and organisations are flocking to Mastodon in the wake of Elon Musk’s Twitter takeover. EDRi among them.
What CISOs consider when building up security resilience. https://t.co/zYBtm5SEcp
— Fran Andrades (@AndradesFran) Dec 14, 2022
— Fran Andrades (@AndradesFran) Dec 14, 2022
Help Net Security
What CISOs consider when building up security resilience - Help Net Security
Building up security resilience is a top priority for companies as they look to defend against a rapidly evolving threat landscape.
Why PCI DSS 4.0 Should Be on Your Radar in 2023. https://t.co/6mqqAbj3Fj
— Fran Andrades (@AndradesFran) Dec 15, 2022
— Fran Andrades (@AndradesFran) Dec 15, 2022
Musk está completamente desatado: suspende la cuenta de Mastodon y a periodistas que cubren sus noticias. https://t.co/2QTHSrirBV
— Fran Andrades (@AndradesFran) Dec 16, 2022
— Fran Andrades (@AndradesFran) Dec 16, 2022
Goodbye SHA-1: NIST Retires 27-Year-Old Widely Used Cryptographic Algorithm. https://t.co/MdLduwYsuB
— Fran Andrades (@AndradesFran) Dec 16, 2022
— Fran Andrades (@AndradesFran) Dec 16, 2022
Database of the FBI’s InfraGard US Critical Infrastructure Intelligence portal available for sale. https://t.co/Ccm2Jn6EZ8
— Fran Andrades (@AndradesFran) Dec 16, 2022
— Fran Andrades (@AndradesFran) Dec 16, 2022
Security Affairs
Database of the FBI's InfraGard US Critical Infrastructure Intelligence portal available for sale
The portal of the FBI's InfraGard US Critical Infrastructure Intelligence was hacked, and data available for sale on a cybercrime forum.
El Instituto Nacional de Estándares y Tecnología (NIST) retira el algoritmo criptográfico SHA-1. https://t.co/gwcyebgAwL
— Fran Andrades (@AndradesFran) Dec 19, 2022
— Fran Andrades (@AndradesFran) Dec 19, 2022
Blog elhacker.NET
El Instituto Nacional de Estándares y Tecnología (NIST) retira el algoritmo criptográfico SHA-1
Blog sobre informática, tecnología y seguridad con manuales, tutoriales y documentación sobre herramientas y programas