Nueva vulnerabilidad 0-Day para Windows

Tavis Ormandy, el investigador de Google conocido por el descubrimiento de una serie de vulnerabilidades en Windows, Java y Flash Player y, sobre todo por su su actitud combativa con respecto a la política de “divulgación responsable”, ha estado trabajando en la explotación de una vulnerailidad 0-Day Windows y ha pedido ayuda en la lista de correo Full Disclosure. Él ha estado trabajando en la vulnerabilidad durante meses y ahora tiene un exploit funcional sobre todas las versiones de… Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Read More:
Nueva vulnerabilidad 0-Day para Windows

Twitter agrega verificación de dos pasos

Después de una oleada de hackeos que incluyen a Nicolás Maduro, Burger King y la Agencia AP, Twitter por fin integró una medida de seguridad adicional para las cuentas, en la forma de verificación de dos pasos. El proceso existe en otros servicios en la web, como Evernote, Google, que ofrecen autenticación de este tipo, y sobre todo en la banca electrónica, que requiere de segundas claves para realizar cualquier transacción. Así que si temías por la seguridad de tu cuenta de Twitter, vale…

Continue reading here:
Twitter agrega verificación de dos pasos

Libro de ISACA: Cosas que debes saber para detectar #APT

Las amenazas persistentes avanzadas (por sus siglas en inglés APT) están desatando una guerra sin cuartel contra la propiedad intelectual de las empresas. Sin embargo, la mayoría de las compañías siguen tratando de protegerse utilizando tácticas que no son efectivas desde hace años. Esa es una de las conclusiones de Responding to Targeted Cyberattacks (Respondiendo a los Ciberataques Dirigidos), un nuevo libro práctico publicado por ISACA, la asociación global de TI, y escrito por profesionales…

More:
Libro de ISACA: Cosas que debes saber para detectar #APT

Análisis de troyanos y #Phishing a Bancos Credicoop, Supervielle, ICBC/HSCB, BBVA Frances y Standardbank

?Entre las 08:30 y las 14:34 del día de hoy hemos recibido decenas de denuncias a Segu-Info sobre correos electrónicos enviados desde cuentas de usuarios normales y con diversos asuntos referidos a supuestas fotos que involucra a los receptores del correo. Todos los correos tienen enlaces a archivos ZIP y EXE dañinos que una vez descargados infectarán a los usuarios que los abran y posteriormente robaran datos bancarios de Banco Credicoop, Supervielle, ICBC/HSCB, BBVA Frances y..

Read this article:
Análisis de troyanos y #Phishing a Bancos Credicoop, Supervielle, ICBC/HSCB, BBVA Frances y Standardbank

Redes Sociales: 9 errores que deben evitar las empresas

Cualquier paso en falso puede acabar con la reputación digital de su empresa. Estos son los nueve errores más graves (y que deben ser evitados a toda costa) en los que puede caer su negocio.

Read more here:
Redes Sociales: 9 errores que deben evitar las empresas