Innovación ciberseguridad

Qué ha pasado con SHA-1 y el nuevo ataque. Una explicación sencilla.
Sergio De Los Santos

Qué ha pasado con SHA-1 y el nuevo ataque. Una explicación sencilla

Se ha anunciado “otro clavo en la tumba de SHA-1” en forma de estudio que demuestra, de otra manera y una vez más, su debilidad. Aunque suene complejo, no es...
Las modas en la superficie de ataque: se lleva lo retro
David García

Las modas en la superficie de ataque: se lleva lo retro

Lo queramos o no, el malware y todo el ecosistema que lo rodea es una industria más. Ilegal, pero con todas las características de una organización: maximizar beneficios con la menor inversión...
Nueva investigación: Docless Vietnam APT. Un interesante malware contra el gobierno de Vietnam
ElevenPaths

Nueva investigación: Docless Vietnam APT. Un interesante malware contra el gobierno de Vietnam

Hemos detectado un malware enviado a varias cuentas de correo electrónico pertenecientes al un dominio del gobierno de Vietnam. No te pierdas la investigación completa.
Cómo predecir el futuro y reducir la incertidumbre gracias a la inferencia bayesiana (I)
Gonzalo Álvarez de Marañón

Cómo predecir el futuro y reducir la incertidumbre gracias a la inferencia bayesiana (I)

En este post te enseñamos a predecir el futuro utilizando la inferencia bayesiana con un interesante ejemplo. ¡No te lo pierdas!
Nueva investigación: descubrimos cómo eludir SmartScreen a través de un COM Hijacking y sin privilegios
Área de innovación y laboratorio de ElevenPaths

Nueva investigación: descubrimos cómo eludir SmartScreen a través de un COM Hijacking y sin privilegios

La técnica de COM Hijacking tiene una base teórica muy simple, similar a la de DLL Hijacking: ¿Qué ocurre cuando una aplicación busca un objeto COM inexistente en el equipo...
IOC Emotet
ElevenPaths

IOC_Emotet: nuestra nueva herramienta de análisis para formatos Microsoft Office XML

Emotet sigue siendo una de las amenazas más persistentes en el mundo, pero particularmente en Latinoamérica está golpeando con cierta insistencia. Hace algunas semanas aconsejábamos una fórmula para mitigar...
Carrier Level Immutable Protection (CLIP): nuestra tecnología segura y confiable para el empoderamiento de operadores
Área de innovación y laboratorio de ElevenPaths

Carrier Level Immutable Protection (CLIP): nuestra tecnología segura y confiable para el empoderamiento de operadores

Tras un año desde la firma de nuestro acuerdo de colaboración con Rivetz, donde sentábamos las bases para la creación de un nuevo modelo descentralizado para mejorar la seguridad y...
La falacia de la tasa base o por qué los antivirus, filtros antispam y sondas de detección funcionan peor de lo que prometen
Gonzalo Álvarez de Marañón

La falacia de la tasa base o por qué los antivirus, filtros antispam y sondas de detección funcionan peor de lo que prometen

La tasa de detección de los antivirus puede no ser tan alta como parece...Descubre más sobre la falacia de la tasa base en este post.
Resumen de las mejores técnicas de hacking web 2018 (II)
David García

Un repaso a las mejores técnicas de hacking web que nos dejó el 2018 (II)

Segunda parte del ranking de mejores técnicas de 2018. Clasificación ajena al OWASP Top 10, enfocada a resaltar aquellas técnicas que se publicaron en 2018.
La lucha de Windows contra la ejecución de código: Éxitos y fracasos (VII): Attack Surface Reduction
Sergio De Los Santos

La lucha de Windows contra la ejecución de código: Éxitos y fracasos (VII): Attack Surface Reduction

Sexta entrega de nuestros análisis sobre los esfuerzos de Windows para luchar contra la ejecución de código, sus éxito y fracasos.