Cyber Security & Cloud - Page 139 of 141 - Think Big

Países / Global

ElevenPaths

Mostrar cadena certificados sin usar el «certificate store» de Windows (en c#)

Java mantiene su propia «store» de certificados, independiente a la de Windows. Esto implica que si se visualiza de forma «nativa» en Windows un certificado extraído de un fichero...

ElevenPaths

Curiosa secuencia de (des)instalación de un adware

Bubble dock es un conocido programa que se mueve en esa línea gris por la que se pasea mucho software: promete alguna funcionalidad interesante y al final la ofrece (o no),...

ElevenPaths

Android y la industria del malware

Está de moda afirmar que Android es el nuevo Windows. De alguna manera es bastante cierto, pero existen diferencias fundamentales que merece la pena señalar. Porque el hecho de que exista...

Certificate pinning: el qué, el cómo y el porqué (IV)

Sergio de los Santos

Certificate pinning: el qué, el cómo y el porqué (IV)

Terminamos la serie de certificate pinning con un ejemplo práctico de cómo funciona en Chrome la asociación de certificados. Dispone de una página de pruebas a la que se...

Certificate pinning: el qué, el cómo y el porqué (III)

Sergio de los Santos

Certificate pinning. El qué, el cómo y el porqué (III)

Después de aclarar conceptos en las entradas anteriores de esta serie sobre certificate pinning (las cuales puedes encontrar al final de este post) acerca de las debilidades de las PKI,...

Certificate pinning: el qué, el cómo y el porqué (II)

Sergio de los Santos

Certificate pinning: el qué, el cómo y el porqué (II)

Después de aclarar conceptos en la entrada anterior sobre las debilidades de las PKI, el TLS/SSL en general y las soluciones propuestas, veamos cómo han implementado el concepto los...

ElevenPaths

Extended Validation Certificate (EV SSL): Cómo funciona técnica y socialmente

Se supone que EV SSL es una «mejora» del uso de certificados en conexiones TLS/SSL. Visto de otra forma, se trata de un intento de enmendar algo que la propia industria...

ElevenPaths

Un ataque, 5 errores

Hace pocos días se ha dado a conocer que el popular periódico Washington Post sufrió un ataque coordinado y su web fue comprometida. Lograron redirigir a los visitantes a una página...

ElevenPaths

Fuga de información en empresas líderes en Data Loss Prevention

Gartner ha publicado un estudio en el que clasifica a las empresas más importantes que ofrecen soluciones de prevención de fuga de información (Data Loss Prevention o DLP) según su posición, estrategia,...

ElevenPaths

Banca móvil y troyanos bancarios

Durante 2012 se produjo un incremento del 28% en la banca móvil o M-Banking. Los usuarios acceden a sus cuentas bancarias desde sus dispositivos móviles, principalmente a través de una aplicación creada...