Elevación de privilegios en sudo (en multitud de distribuciones)

Se ha descubierto un problema de seguridad en sudo que permite a cualquier atacante local elevar privilegios y convertirse en root. El fallo afecta a casi todas las distribuciones basadas en el kernel Linux y además de BSD, Mac OS X, etc

View article:
Elevación de privilegios en sudo (en multitud de distribuciones)

Troyanos se propagan en Android disfrazados de juegos

La firma de seguridad informática Symantec ha descubierto que al menos 13 juegos gratuitos disponibles para su descarga en el Android Market oficial de Google contienen software malicioso que puede responder a mandatos de un servidor externo, revelar información del teléfono y mostrar publicidad en él. La cantidad de descargas de las que presumen los títulos afectados permite asegurar que son millones los smartphones infectados con el troyano. Tal vez Apple tiene razón siendo tan puntillosa en…

Follow this link:
Troyanos se propagan en Android disfrazados de juegos

Guía de auditoria de WEP y WPA

En este documento Asaltando redes Wi-Fi WEP y WPA desarrollado por Aetsu con Licencia Creative Commons explica y resumen de forma simple cómo auditar una red wifi con cifrado WEP y WPA utilizando Aircrack-ng sobre Ubuntu. Cristian de la Redacción de Segu-Info Contenido completo en www.segu-info.com.ar Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Read More:
Guía de auditoria de WEP y WPA

¿Por qué hay que auditar la nube informática en las empresas?

Por: Adrián Girotti El cloud computing es una tendencia que está transformando la forma de trabajar de las empresas y que promete modificarlas. Representa un cambio en la forma de la infraestructura de TI y el software, por lo que hay diversas cuestiones que deben conocerse, para minimizar los riesgos que implica.

More here:
¿Por qué hay que auditar la nube informática en las empresas?

Escuela para ciberdelincuentes en Brasil

La vida se pinta muy buena para los hackers brasileños: la falta de leyes específicas sobre la ciberdelincuencia les hace sentirse invulnerables hasta el extremo de publicar descaradamente sus robos y alardear de sus ganancias obtenidas ilegalmente. Mostramos algo al respecto en una presentación que dimos en la última Virus Bulletin Conference, y es muy común encontrar videos en YouTube sobre estafadores financieros y de tarjetas de crédito que se jactan de sus ganancias ilegítimas… Contenido completo del post en http://blog.segu-info.com.ar o haciendo clic en el título de la noticia

Read More:
Escuela para ciberdelincuentes en Brasil