Sergio HernandoSeguridad de la Información y AuditorÃa de SistemasCerrado por vacaciones- July 30, 2008 Ladies, Gentleman, Se acerca peligrosamente el 1 de agosto, con lo que me complace anunciar que, hasta el 2 de septiembre, aproximadamente, no publicar ms entradas en el blog. El motivo: vacaciones Voy a estar en Costa Rica hasta el 7 de agosto, en Providencia hasta el 11, en Mlaga hasta el 24 y por ...http://www.sahw.com/wp/archivos/2008/07/31/cerrado-por-vacaciones-4/ Microsoft patenta un sistema y mtodo para la proteccin proactiva frente a los virus informticos- July 29, 2008 Buenas, Segn la informacin que aparece hoy en la portada de Slashdot, que enlaza a su vez a Information Week, parece ser que el gigante de Redmond ha sido finalmente galardonado con una patente que yo particularmente, no me esperaba: la proteccin antivirus proactiva. La patente ha quedado, tras los procesos administrativos iniciados tiempo atrs, consignada en ...http://www.sahw.com/wp/archivos/2008/07/29/microsoft-patenta-un-sistema-y-metodo-para-la-p... oSpy, un monitor de actividad para aplicaciones y procesos- July 29, 2008 Hola, Una notita rpida sobre un artculo de WebSense, en el que se habla del uso de oSpy para la realizacin de ingeniera inversa de malware. La gran ventaja de oSpy como monitor es que permite el control selectivo de aplicaciones y procesos, es decir, faculta monitorizar slo determinadas ejecuciones, y no todo el trfico de red, ...http://www.sahw.com/wp/archivos/2008/07/29/ospy-un-monitor-de-actividad-para-aplicaciones-... Patrocinios- July 28, 2008 Hola, Si alguien me pregunta si los patrocinios son malos, de entrada quizs respondera que no lo son. Y dara esa respuesta porque para que alguien patrocine algo, tiene que haber acuerdo entre dos partes: el patrocinador ofrece y el patrocinado acepta, siendo el habitual reparto de la tajada dinero yo servicios para el patrocinado y ...http://www.sahw.com/wp/archivos/2008/07/28/patrocinios/ Kaminsky, Kaminsky, Kaminsky- July 25, 2008 Buenas, No sabra por dnde empezar. El culebrn del verano tiene demasiados episodios, y pese a que he intentado mantenerme al margen (la inundacin de informacin en los medios es letal, abrumadora y en algunos casos, hasta aburrida), al final he decidido hacer un pequeo resumen del tema candente del momento: el grave problema detectado por ...http://www.sahw.com/wp/archivos/2008/07/25/kaminsky-kaminsky-kaminsky/ Highly Predictive Blacklisting- July 25, 2008 Buenas, Segn un artculo publicado recientemente en ZDNet, los investigadores de SANS y SRI International han culminado con xito un proyecto bastante novedoso para definir listas negras. El taln de Aquiles de una lista negra deriva del propio modelo de construccin y mantenimiento de la lista. Atendiendo a un criterio o conjunto de criterios, marcamos una entidad ...http://www.sahw.com/wp/archivos/2008/07/25/highly-predictive-blacklisting/ F-Secure Rescue CD 3.00- July 23, 2008 Buenas, Muy rpidamente, comentaros que el pasado 19 de junio, F-Secure liber la versin 3.00 de su producto Rescue CD. Este live CD permite escanear equipos informticos en busca de malware, aprovechando para ello las tecnologas propietarias de F-Secure. Todo elemento de malware que se cruce por el camino y sea reconocido por la herramienta, ser convertido ...http://www.sahw.com/wp/archivos/2008/07/23/f-secure-rescue-cd-300/ Fernando Alonso, reclamo para los troyanos bancarios- July 22, 2008 Buenas, Los reclamos emocionales tienen siempre un rendimiento excelente para su uso en acciones de fraude. La gente, cuando tiene delante una noticia con un marcado carcter emocional, baja la guardia, momento en el que se puede sufrir algn ataque no deseado. Si adems del factor emocional los atacantes emplean fotocomposiciones para engaar, aparentando que la ...http://www.sahw.com/wp/archivos/2008/07/23/fernando-alonso-reclamo-para-los-troyanos-banca... Evaluando las mejoras en la seguridad que puede aportar el Cloud Computing- July 21, 2008 Hola, Este artculo puede ser una excusa perfecta para enlazar un blog que llevo siguiendo algn tiempo, y que tiene como tema estrella un asunto que est bastante de moda en los ltimos tiempos: el Cloud Computing. La idea del Cloud Computing, y me vis a perdonar que no traduzca el trmino (no encuentro la manera adecuada ...http://www.sahw.com/wp/archivos/2008/07/22/evaluando-las-mejoras-en-la-seguridad-que-puede... Anlisis de un troyano Banker- July 17, 2008 Buenas, La gente de WebSense ha publicado un anlisis sobre un troyano Banker, un tipo de malware orientado al robo de credenciales para servicios en linea bancarios y de comercio electrnico. El anlisis es muy completo, e incluye ejemplos sobre cmo opera un troyano concreto, vivo en la actualidad y que est atacando a numerosas entidades brasileas. El ...http://www.sahw.com/wp/archivos/2008/07/18/analisis-de-un-troyano-banker/ |