Vulnerabilidad crítica en Oracle Java 6 y 7 (Parchea!)

Una vulnerabilidad clasificada como crítica fue encontrada en Oracle Java hasta 6 Update 45 y 7 Update 21. Una función desconocida del componente Networking es afectada por esta vulnerabilidad

Continued here:
Vulnerabilidad crítica en Oracle Java 6 y 7 (Parchea!)

Ciberseguridad sin atacar la privacidad

La privacidad y la confianza entre estados son los únicos pilares que pueden sustentar una estrategia creíble de ciberseguridad. Así lo defiende el Supervisor Europeo de Protección de Datos (SEPD), que alerta sobre las deficiencias de la estrategia de la UE en esta materia, y llama la atención para que la seguridad informática no se convierta en una excusa para controlar ilimitadamente la información personal de los ciudadanos

See original article:
Ciberseguridad sin atacar la privacidad

(ISC)2 presenta CCFP, nueva certificación en informática forense

(ISC)2, la mayor agrupación sin ánimo de lucro del mundo profesional de Seguridad de la Información, con administradores CISSP y CSSLP, anuncia el lanzamiento de una nueva certificación: Certified Cyber Forensics Professional (CCFP), como el primer estándar global que acredita los conocimientos y experiencia de los profesionales especializados en evidencias electrónicas e informática forense. En principio, esta certificación estará disponible en Estados Unidos y en Corea del Sur desde…

Original post:
(ISC)2 presenta CCFP, nueva certificación en informática forense

10 simplificaciones sobre seguridad defensiva o ofensiva

Por lo general somos malos realizando evaluación de riesgos de forma realista, y los modelos de seguridad son sesgados. La causa a menudo es la simplificación excesiva. Antes de comenzar cualquier análisis, vale la pena pensar si los siguientes supuestos defensivos y ofensivos son válidos

View the original here:
10 simplificaciones sobre seguridad defensiva o ofensiva

Grid de Energía de EE.UU. bajo ataque

Un informe reciente de los congresistas Edward Markey (demócrata por Massachusetts) y Henry Waxman (demócrata por California) hace referencia a más de una docena de compañías de servicios públicos que reconocieron que están experimentando ataques cibernéticos diarios y persistentes sobre sus redes de energía (APT). Aunque estadísticamente similar a las empresas de otros sectores, hay una mayor preocupación debido a que un ataque cibernético en el sector de la energía EE.UU.

Taken from:
Grid de Energía de EE.UU. bajo ataque