Telefónica Tech Boletín semanal de ciberseguridad 11-17 septiembre S.O.V.A. – Nuevo troyano bancario para Android Investigadores de Threat Fabric han descubierto la existencia, al menos desde principios del mes de agosto, de un nuevo troyano bancario para Android...
Víctor José González Arcos Los servicios DFIR en una respuesta al incidente con ransomware Como vimos en el primer post de la serie, el proceso de IR (respuesta a incidentes) en caso de ataques que utilizan ransomware es fundamental, apoyándose en el trabajo...
Bernardo Campillo Soto Telefónica Tech en el pódium del IoT y Big Data Hoy queremos revisitar con vosotros una buena noticia que recibimos en Telefónica Tech a mediados de junio, un poco antes de la temporada vacacional de julio y agosto, antes...
David García Las novedades del ranking OWASP 2021 OWASP es la fundación centrada en la seguridad de las aplicaciones web, recientemente ha actualizado el ranking de los riesgos más destacados. Vamos a ver la nueva reorganización del...
Gonzalo Fernández Rodríguez Manageability: la importancia de un sistema maleable en un mundo Cloud Native Hace poco publicamos el post Castañas en la nube o que significa que mi software sea cloud native en el que tratábamos de explicar qué significaba el término Cloud...
David García Análisis del código fuente del ransomware Babuk: Nas y esxi Al igual que sucedió con el malware Mirai (la botnet que surgió en 2016 para apoderarse de dispositivos IoT con la finalidad de ofrecer servicios de denegación de servicio)...
Telefónica Tech La victoria está en tus ideas La victoria no es siempre una cuestión de números. Para ganar hay que creer en lo que se hace, apoyarse en el equipo y querer superarse siempre. Remontar no...
Telefónica Tech Boletín semanal de ciberseguridad 4-10 septiembre Vulnerabilidad crítica en ADSelfService Plus de Zoho La compañía Zoho ha hecho público un aviso de seguridad advirtiendo de la detección de una vulnerabilidad crítica en ADSelfService Plus, software corporativo para la...
Telefónica Tech ‘Elegir a personas en quien confiar es uno de los mayores retos del emprendedor’, Dani Aldea – Altostratus Altostratus es una empresa especializada en el desarrollo de software y procesos de transformación digital, ¿nos hablas de sus inicios? ¿Cómo surgió la idea? La idea surge en 2009, cuando me...
David García D3FEND, la otra cara de la moneda ATT&CK Ya conocemos el proyecto ATT&CK de la corporación MITRE. Se trata de un estándar de facto que nos ayuda a la caracterización de las amenazas en base a las...
Jorge Ordovás 5 tendencias clave para la adopción masiva de Blockchain En un artículo reciente recorrimos, a través de las publicaciones de Gartner, cómo han evolucionado en los últimos años las expectativas sobre la aplicación de Blockchain. Hoy profundizaremos en algunas...
Telefónica Tech Boletín semanal de ciberseguridad 28 agosto – 3 septiembre PoC disponible y escaneos detectados para RCE en Confluence El pasado miércoles 25 de agosto, Confluence publicaba un aviso de seguridad para alertar de una vulnerabilidad en Confuence Server y...
José Vicente Catalán Lo que nos enseña Caperucita Roja de ciberseguridad Dicen que un buen cuento será considerado como tal si tiene muchas lecturas diferentes y es capaz de transmitir cientos de mensajes distintos. Caperucita Roja se puede leer desde...
Diego Samuel Espitia PackageDNA, nuestro framework de análisis de paquetes de desarrollo que debutó en BlackHat Tras varios meses de investigación y desarrollo, durante el evento BlackHat USA 2021 Arsenal, presentamos nuestra herramienta de análisis profundo de paquetes de desarrollo que llamamos PackageDNA. Se pudo...
Telefónica Tech Boletín semanal de ciberseguridad 14-27 agosto Múltiples atacantes explotando las vulnerabilidades de Exchange ProxyShell El investigador de seguridad Kevin Beaumont ha estado analizando la explotación masiva de vulnerabilidades en Microsoft Exchange Server conocidas como ProxyShell, un conjunto...
Antonio Pita Lozano A Data-Driven Company, la lectura de cabecera para liderar esta transformación A Data-Driven Company, o compañía guiada por datos, es el nombre que reciben las empresas que utilizan los datos como un activo fundamental en su toma de decisiones en...
Diego Samuel Espitia ¿Los sistemas de control industrial son el nuevo objetivo criminal? Hace unas semanas atrás publicamos el reporte de ciberseguridad del primer semestre del año, donde se puede encontrar un capítulo especial sobre las amenazas del mundo de OT, también...
