¿Es recomendable tapar la webcam de tu portátil?

Seguro que has visto más de una vez a alguién que lleva la webcam de su portátil tapada con un postit o una pegatina. Algunos tapan incluso el micrófono. Quizás os parezca que estas personas son demasiado extremistas con la seguridad de sus equipos personales pero si lo hacen es porque tienen un buen fundamento.

Si eres de los que alguna vez se ha preguntado porqué estas personas tapan la webcam de sus equipos, Chema Alonso te da unos muy buenos argumentos para mejorar tu seguridad personal.

Grave fallo de seguridad en Facebook que permite hackear cualquier perfil.

De nuevo el fantasma de la seguridad planea sobre Facebook, y esta vez puede tratarse de un fallo muy grave.

Al parecer, un bug en la plataforma (que todavía no ha sido arreglado por los desarrolladores de la compañía, según informa The Hacker News) permitiría a cualquiera hacerse con la cuenta de otro usuario en poco menos de 60 segundos.

La vulnerabilidad funciona de la siguiente forma: cuando una persona trata de abrir un perfil nuevo en la red social con una dirección de email que ya está siendo utilizada en la plataforma (por él o por otra persona), gracias a un exploit programado (y que podría encontrarse en la red), el ciberdelincuente podría lograr que Facebook le permitiese usar de nuevo la cuenta de correo ya en uso, lo que le daría acceso a la cuenta que ya está vinculada a este email.

Esteganografía, oculta mensajes dentro de un archivo

La esteganografía es una técnica que permite entregar mensajes camuflados dentro de un objeto (contenedor), de forma que no se detecte su presencia y pasen inadvertidos. La estenografía se conoce desde tiempos inmemoriales, teniendo los primeros referentes en la antigua Grecia.

El término proviene de la unión de dos palabras griegas: steganos, (oculto) y graphos (escritura). La esteganografía se ha empleado con éxito a lo largo de la Historia con distintos procedimientos y en particular durante la II Guerra Mundial.

CONAN Verifica sl seguridad del equipo de una manera rápida y sencilla.

Esta aplicación está desarrollada por el Instituto Nacional de Tecnologías de la Comunicación, S.A. es una herramienta gratuita de análisis de la configuración del sistema para sistemas Windows. Esta herramienta genera un informe inmediato del nivel de seguridad de su PC, sin duda una gran utilidad para mejorar la seguridad del equipo de una manera rápida y sencilla. 

Se recomienda su uso como complemento al antivirus.

Esta herramienta lleva a cabo un análisis exhaustivo de los elementos de riesgo del PC, agrupando y evaluando toda esa información en un informe que refleja el nivel de seguridad del equipo, que podrá consultarse en nuestra página web, y a partir del cual obtener información de cómo mejorar la seguridad del ordenador.

EXCLUSIVA: Hotmail & Outlook Cookie Vulnerabilidad Que Permite Manejo Y Secuestro De Cookies

Vulnerabilidad permitir que un atacante secuestrar cuentas de una manera muy fácil sólo con la exportación y la importación de las cookies de un usuario de un sistema a otro atacante e incluso después de salir por la víctima, el atacante es capaz de reutilizar las cookies en su extremo. Hay otra manera de robar las cookies, que vamos a disco a continuación. El año pasado en mayo de 2012, otro investigador de seguridad indio Rishi Narang reclamado semejante vulnerabilidad en Linkedin sitio web.

Pwned Wordpress Easy.

WordPress es un sistema de gestión de contenido (en inglés Content Management System, o CMS) enfocado a la creación de blogs (sitios web periódicamente actualizados). Desarrollado en PHP y MySQL, bajo licencia GPL y código modificable, tiene como fundador a Matt Mullenweg. WordPress fue creado a partir del desaparecido b2/cafelog y se ha convertido junto a Movable Type en el CMS más popular de la blogosfera y en el más popular con respecto a cualquier otro CMS de aplicación general.2 3 Las causas de su enorme crecimiento son, entre otras, su licencia, su facilidad de uso y sus características como gestor de contenidos.

Tenia tiempo de no actualizar el blog e estado enredado un poco en la universidad... pero hoy les escribo para compartirles este 0-day o vulnerabilidad, se trata de vulnerar la seguridad de Wordpress... Saltando su complicado Encriptado [$P$BcscrRue6GIZ.75fjOFE9ET3vZlNp50].

Acunetix Web Vulnerability Scanner Full.

Si tienes tu propia web y estás familiarizado con ese mundo, sabrás lo sencillo que puede ser hackear un sitio web aprovechando las vulnerabilidades que puede presentar cualquier página.

Informe: La Mayoría De Navegadores Móviles Son Inseguros.

La falta de seguridad en los navegadores de los teléfonos móviles fueron la razón principal para tener una gran cantidad de usuarios victimas de los ataques cibernéticos.

Un grupo de investigadores del "Instituto de Tecnología de Georgia" en los Estados Unidos publicó un informe que confirma la falta de seguridad en navegadores de teléfonos móviles porque hay muchas brechas.

Apple contrata a un hacker que ayudó a mejorar Windows Vista.

El mundo de la tecnología está llena de historias curiosas que vertebran la estructura interna de este mercado. Durante años Bhabía conseguido generar la impresión de que Mac era un sistema infranqueable para el que no existían amenazas. Pero esta sensación se ha ido diluyendo en los últimos años, con la aparición de varias amenazas que han hecho que esta imagen se haya vuelto más débil. La propia compañía de la manzana ha comenzado a dar pasos para reforzar su división de seguridad, el último de los cuales ha sido la contratación de un hacker que hace unos años jugó un papel importante en el desarrollo de Windows Vista.

Tutorial Vulnerabilidad XSS

Bueno como ven hoy les mostrare como explotar una VULNERABILIDAD XSS aclarando esta es una manera muy sencilla.

algunos ya conoceran los que se puede hacer con estos bugs, pero lo que yo veo es que algunos administradores no estan consientes del potencial de destruccion de estos errores, en manos de alguna persona sin etica puede volverse un ataque muy destructivo.

Fern Wifi Cracker - Secuestrando Cookies De Facebook.

Hola amigos este post esta escrito para todos aquellos que me preguntana diario "Men Sabes Hackear Facebook's".... Ok tios La unica forma que yo se [Aparte de Keylogger & Phishing] es esta y es una manera muy facil y sencilla la herramientas que utilizaremos sera Fern Wifi Cracker:

Fern es la interfaz gráfica de AirCrak-NG, un software escrito en Python y más allá de ofrecer un apoyo valioso para el craqueo de redes WEP y WPA/WPA2 es capaz de localizar una red inalámbrica utilizando la API de Google Maps y ha presentado recientemente la última versión 1.6 que tiene la funcionalidad de Cookie Hijacker Wireless.

Tutorial De Inyección SQL Para Principiantes.

Primero y antes que nada, debemos saber muy bien los conceptos de cada uno que tocaremos en este tema.

¿Qué es SQL?

Significa un Lenguaje de Consulta Estructurado (en ingles Structured Query Languaje). Como su nombre lo indica es un lenguaje para tener acceso a una Base de Datos que nos permite realizar varias operaciones en ella, como poder guardar información privada de un sitio web, contraseñas, nombres, y otras cosas.

Sin embargo, muchos CMS Sistema de Gestión de Contenidos (en ingles Content Management System) utilizan SQL para acceder a una Base de Datos (PhpMyAdmin) y guardar información.

CMS (Sistema de Gestión de Contenidos) no es ningún tipo de programa literalmente, sin embargo, es programado para que los usuarios tengan la facilidad de crear su pagina web utilizando una base de datos.

Algunos CMS son muy populares como lo son; SMF, Wordpress, y Blogger entre otros.