Plan de Acción 2023 - Internet Society https://t.co/hGpnsL6rx8
— Fran Andrades (@AndradesFran) Dec 8, 2022
— Fran Andrades (@AndradesFran) Dec 8, 2022
Internet Society
Plan de Acción 2023 - Internet Society
Nuestro Plan de Acción 2023 describe cómo abordaremos los retos, de modo que Internet pueda ser un recurso para todas las personas, para siempre.
PCI Secure Software Standard 1.2 released. https://t.co/JVVC4gM1nn
— Fran Andrades (@AndradesFran) Dec 9, 2022
— Fran Andrades (@AndradesFran) Dec 9, 2022
Help Net Security
PCI Secure Software Standard 1.2 released - Help Net Security
PCI Security Standards Council (PCI SSC) published version 1.2 of the PCI Secure Software Standard and its supporting program documentation.
Researchers Detail New Attack Method to Bypass Popular Web Application Firewalls. https://t.co/UlFDJzG0wD
— Fran Andrades (@AndradesFran) Dec 10, 2022
— Fran Andrades (@AndradesFran) Dec 10, 2022
¿Cómo asegurar protocolo de escritorio remoto (RDP) ? 4 técnicas fáciles. https://t.co/X4jYo7fI8h
— Fran Andrades (@AndradesFran) Dec 10, 2022
— Fran Andrades (@AndradesFran) Dec 10, 2022
Noticias de seguridad informática, ciberseguridad y hacking
¿Cómo asegurar protocolo de escritorio remoto (RDP) ? 4 técnicas fáciles
¿Cómo asegurar protocolo de escritorio remoto (RDP) ? 4 técnicas fáciles - Seguridad Informática
New Technique Discovered To Bypass Web Application Firewalls (WAF) Of Several Vendors. https://t.co/NAq70P8U6G
— Fran Andrades (@AndradesFran) Dec 11, 2022
— Fran Andrades (@AndradesFran) Dec 11, 2022
GBHackers - Latest Cyber Security News | Hacker News
New Technique Discovered To Bypass Web Application Firewalls (WAF) Of Several Vendors
Experts from Industrial and IoT cybersecurity company Claroty developed a generic method for bypassing the web application firewalls (WAF) of a variety of leading manufacturers.
OWASP PUBLICA LAS DIRECTRICES SOBRE LOS 10 PRINCIPALES RIESGOS DE SEGURIDAD DE CI/CD. https://t.co/vPC1hMfhi3
— Fran Andrades (@AndradesFran) Dec 11, 2022
— Fran Andrades (@AndradesFran) Dec 11, 2022
Noticias de seguridad informática, ciberseguridad y hacking
OWASP PUBLICA LAS DIRECTRICES SOBRE LOS 10 PRINCIPALES RIESGOS DE SEGURIDAD DE CI/CD
OWASP PUBLICA LAS DIRECTRICES SOBRE LOS 10 PRINCIPALES RIESGOS DE SEGURIDAD DE CI/CD - Seguridad Informática
El modelo zero trust se consolida como la mejor opción contra ciberataques en modelos de trabajo híbridos. https://t.co/6AI7FaUV3n
— Fran Andrades (@AndradesFran) Dec 12, 2022
— Fran Andrades (@AndradesFran) Dec 12, 2022
MuySeguridad. Seguridad informática.
El modelo zero trust se consolida como la mejor opción contra ciberataques en modelos de trabajo híbridos » MuySeguridad. Seguridad…
Por ello es indispensable que la ciberseguridad se centre tanto en el dispositivo como en el usuario y verificar su legitimidad. “Al contrario que ocurre con
Twitter se queda sin Consejo de Seguridad y Confianza. https://t.co/ckgrBznoZq
— Fran Andrades (@AndradesFran) Dec 13, 2022
— Fran Andrades (@AndradesFran) Dec 13, 2022
WWWhat's new
Twitter se queda sin Consejo de Seguridad y Confianza
Una de las últimas medidas tomadas por Elon Musk, más allá de lanzar la suscripción de Twitter Blue, fue disolver el Consejos de Seguridad y Confianza. Una iniciativa que se lanzó en 2016, y que se amplió en 2019 para incluir a más expertos para cubrir diferentes…
Beneficios de implantar un modelo Zero Trust en tu empresa. https://t.co/COmuhKrde1
— Fran Andrades (@AndradesFran) Dec 13, 2022
— Fran Andrades (@AndradesFran) Dec 13, 2022
www.incibe.es
Beneficios Implantar Modelo Zero Trust Tu Empresa | Empresas | INCIBE
En el antiguo modelo de trabajo la seguridad de las empresas parecía un tema sencillo. Como cada mañana, los empleados llegaban a su lugar de trabajo, saludaban al vigilante de seguridad, que ya los conocía uno a uno, se sentaban en su correspondiente puesto…
Everyone is on Mastodon now, but why?. https://t.co/nRUWeZCMvL
— Fran Andrades (@AndradesFran) Dec 14, 2022
— Fran Andrades (@AndradesFran) Dec 14, 2022
European Digital Rights (EDRi)
Why everyone is on Mastodon? - European Digital Rights (EDRi)
Millions of people and organisations are flocking to Mastodon in the wake of Elon Musk’s Twitter takeover. EDRi among them.
What CISOs consider when building up security resilience. https://t.co/zYBtm5SEcp
— Fran Andrades (@AndradesFran) Dec 14, 2022
— Fran Andrades (@AndradesFran) Dec 14, 2022
Help Net Security
What CISOs consider when building up security resilience - Help Net Security
Building up security resilience is a top priority for companies as they look to defend against a rapidly evolving threat landscape.
Why PCI DSS 4.0 Should Be on Your Radar in 2023. https://t.co/6mqqAbj3Fj
— Fran Andrades (@AndradesFran) Dec 15, 2022
— Fran Andrades (@AndradesFran) Dec 15, 2022
Musk está completamente desatado: suspende la cuenta de Mastodon y a periodistas que cubren sus noticias. https://t.co/2QTHSrirBV
— Fran Andrades (@AndradesFran) Dec 16, 2022
— Fran Andrades (@AndradesFran) Dec 16, 2022
Goodbye SHA-1: NIST Retires 27-Year-Old Widely Used Cryptographic Algorithm. https://t.co/MdLduwYsuB
— Fran Andrades (@AndradesFran) Dec 16, 2022
— Fran Andrades (@AndradesFran) Dec 16, 2022
Database of the FBI’s InfraGard US Critical Infrastructure Intelligence portal available for sale. https://t.co/Ccm2Jn6EZ8
— Fran Andrades (@AndradesFran) Dec 16, 2022
— Fran Andrades (@AndradesFran) Dec 16, 2022
Security Affairs
Database of the FBI's InfraGard US Critical Infrastructure Intelligence portal available for sale
The portal of the FBI's InfraGard US Critical Infrastructure Intelligence was hacked, and data available for sale on a cybercrime forum.
El Instituto Nacional de Estándares y Tecnología (NIST) retira el algoritmo criptográfico SHA-1. https://t.co/gwcyebgAwL
— Fran Andrades (@AndradesFran) Dec 19, 2022
— Fran Andrades (@AndradesFran) Dec 19, 2022
Blog elhacker.NET
El Instituto Nacional de Estándares y Tecnología (NIST) retira el algoritmo criptográfico SHA-1
Blog sobre informática, tecnología y seguridad con manuales, tutoriales y documentación sobre herramientas y programas
Are 100% Security Guarantees Possible?. https://t.co/NpAdZGItFm
— Fran Andrades (@AndradesFran) Dec 20, 2022
— Fran Andrades (@AndradesFran) Dec 20, 2022
Dark Reading
Are 100% Security Guarantees Possible?
Large vendors are commoditizing capabilities that claim to provide absolute security guarantees backed up by formal verification. How significant are these promises?
A Mark Zuckerberg ya le preocupaba Cambridge Analytica antes de que saltase el escándalo. Normal, era colaborador necesario. https://t.co/3n0o7Ri9ct
— Fran Andrades (@AndradesFran) Dec 21, 2022
— Fran Andrades (@AndradesFran) Dec 21, 2022
Hipertextual
A Mark Zuckerberg ya le preocupaba Cambridge Analytica antes de que saltase el escándalo
Según la CNN, el CEO de Facebook sabía lo que estaba sucediendo, pero no acabó de sacarlo a la luz pública.
Musk Is Looking For Someone Foolish Enough To Take His CEO Position. https://t.co/CVNVNkenGn
— Fran Andrades (@AndradesFran) Dec 21, 2022
— Fran Andrades (@AndradesFran) Dec 21, 2022
Fossbytes
Musk Is Looking For Someone Foolish Enough To Take His CEO Position
Musk responded in a Twitter thread that he would step down the moment he finds a worthy replacement for the company.
Why DevOps is failing: It’s Not You, It’s The Tools. https://t.co/Ib4Zg1vXOe
— Fran Andrades (@AndradesFran) Dec 22, 2022
— Fran Andrades (@AndradesFran) Dec 22, 2022
GigaOm
Why DevOps is failing: It's Not You, It's The Tools - GigaOm
We all know the adage — “Bad workers blame their tools.” But here’s five reasons why the software tools involved in DevOps in general, and the CI/CD pipeline in particular, have become part of the problem rather than the solution. 1. They take too long to…
LastPass: Customer Vault Data Was Taken. https://t.co/rXBcGjjgTY
— Fran Andrades (@AndradesFran) Dec 23, 2022
— Fran Andrades (@AndradesFran) Dec 23, 2022
Infosecurity Magazine
LastPass: Customer Vault Data Was Taken
Most data was encrypted in cloud storage