Gonzalo Fernández Rodríguez Manageability: la importancia de un sistema maleable en un mundo Cloud Native Hace poco publicamos el post Castañas en la nube o que significa que mi software sea cloud native en el que tratábamos de explicar qué significaba el término Cloud...
David García Análisis del código fuente del ransomware Babuk: Nas y esxi Al igual que sucedió con el malware Mirai (la botnet que surgió en 2016 para apoderarse de dispositivos IoT con la finalidad de ofrecer servicios de denegación de servicio)...
Telefónica Tech La victoria está en tus ideas La victoria no es siempre una cuestión de números. Para ganar hay que creer en lo que se hace, apoyarse en el equipo y querer superarse siempre. Remontar no...
Telefónica Tech Boletín semanal de ciberseguridad 4-10 septiembre Vulnerabilidad crítica en ADSelfService Plus de Zoho La compañía Zoho ha hecho público un aviso de seguridad advirtiendo de la detección de una vulnerabilidad crítica en ADSelfService Plus, software corporativo para la...
Telefónica Tech ‘Elegir a personas en quien confiar es uno de los mayores retos del emprendedor’, Dani Aldea – Altostratus Altostratus es una empresa especializada en el desarrollo de software y procesos de transformación digital, ¿nos hablas de sus inicios? ¿Cómo surgió la idea? La idea surge en 2009, cuando me...
David García D3FEND, la otra cara de la moneda ATT&CK Ya conocemos el proyecto ATT&CK de la corporación MITRE. Se trata de un estándar de facto que nos ayuda a la caracterización de las amenazas en base a las...
Telefónica Tech Boletín semanal de ciberseguridad 28 agosto – 3 septiembre PoC disponible y escaneos detectados para RCE en Confluence El pasado miércoles 25 de agosto, Confluence publicaba un aviso de seguridad para alertar de una vulnerabilidad en Confuence Server y...
José Vicente Catalán Lo que nos enseña Caperucita Roja de ciberseguridad Dicen que un buen cuento será considerado como tal si tiene muchas lecturas diferentes y es capaz de transmitir cientos de mensajes distintos. Caperucita Roja se puede leer desde...
Diego Samuel Espitia PackageDNA, nuestro framework de análisis de paquetes de desarrollo que debutó en BlackHat Tras varios meses de investigación y desarrollo, durante el evento BlackHat USA 2021 Arsenal, presentamos nuestra herramienta de análisis profundo de paquetes de desarrollo que llamamos PackageDNA. Se pudo...
Telefónica Tech Boletín semanal de ciberseguridad 14-27 agosto Múltiples atacantes explotando las vulnerabilidades de Exchange ProxyShell El investigador de seguridad Kevin Beaumont ha estado analizando la explotación masiva de vulnerabilidades en Microsoft Exchange Server conocidas como ProxyShell, un conjunto...
Telefónica Pymes Joinup, movilidad sostenible para empresas y empleados Los servicios de movilidad corporativa cada día toman una mayor relevancia en el panorama laboral, una oportunidad de negocio que hace más de una década detectaron Elena Peyró y...
