En Palabra de hacker ha salido a relucir en numerosas ocasiones la importancia que tiene un SOC, Centro de Operaciones de Seguridad, tanto si se dispone de él dentro de la empresa como si se contratan los servicios de una empresa externa. Es tal el nivel de amenazas e incidentes de seguridad que hay que […]
El día a día de trabajo en un SOC – Ciberdebate en Palabra de hacker Leer más »
Si en 2019 arrancó el reto, en 2020 el reto continúa. Ya está en marcha la II edición de la National Cyberleague organizada por la Guardia Civil en su objetivo de detectar, capacitar y apoyar el talento en materia de ciberseguridad. Se buscan jóvenes de entre 18 y 26 años que estén cursando o hayan
II National Cyberleague de la Guardia Civil ¿asumes el reto? – Programa especial Leer más »
Un SOC es un Centro de Operaciones de Seguridad que sirve para monitorizar y gestionar incidentes de seguridad. Cuanto más se tenga todo bajo control, mucho mejor ya que hay labores de detección, gestión, monitorización y análisis que deben estar bien engrasadas para que el trabajo sea lo más eficaz posible. En la comunidad Hack&Beers
Construye y gestiona un SOC con herramientas Open Source Leer más »
Que los ciberdelincuentes están cada día perfeccionando la manera de llegar y captar nuevas víctimas, por desgracia no es ninguna novedad. Sobre el phishing se ha alertado mucho en Palabra de hacker para no caer en las garras de los malos, ya sea sobre el phishing más tradicional ese que nos llega a través del
Que si surface web, que si Deep web, que si Dark web. A estas alturas hay quien ni sabe que en Internet se encuentran diversas zonas, según estén indexadas o no, según se acceda por navegadores convencionales o no, y algunos (muchos) que sí saben de la clasificación tienen una confusión descomunal cargada de un
Una mirada a la Dark Web y la suplantación de identidades: ojo a las llamadas telefónicas Leer más »
La inteligencia no es más que el conocimiento generado tras un proceso de recopilación, análisis y ordenación de información llevado a cualquier faceta de la vida. Cuando se habla de inteligencia aplicada al mundo ciber, conocido como ciberinteligencia, es cuando esa recopilación de información se da ante un hecho o incidente de seguridad ocurrido en
Si lanzo un ciberataque ¿por qué no además de lanzarlo, hago creer que el autor es otro para intentar esquivar responsabilidades? Ceñir este tema tan importante a esta cuestión sería simplificarlo demasiado y es un tema que además de interesante es intrigante y extenso. Las operaciones o ataques de falsa bandera tienen un origen militar
Ataques de falsa bandera – Ciberdebate Palabra de hacker Leer más »
Zerologon. CVE-2020-1472. Severidad puntuación 10.0 sobre 10 por parte de Microsoft. Solo ver estos números ya inquieta y es que cuando se alerta de una vulnerabilidad crítica y esta recibe la puntuación máxima es porque estamos ante un riesgo muy importante y el mensaje tiene que ser unánime, alto y claro: ¡¡¡actualiza ya!!! Tráiler Hace
Zerologon. Vulnerabilidad crítica en Windows Server – Ciberdebate Palabra de hacker Leer más »
Cuando los smartphones, tablets y demás dispositivos Android en este caso llegan al servicio técnico para su reparación hay labores cotidianas como un cambio de pantalla, de conectores o interruptores rotos. Esos son trabajos rutinarios que entran dentro de lo ‘sencillo’. Pero ¿qué sucede en los casos extremos cuando los dispositivos están rotos, sumamente deteriorados
Análisis forense en dispositivos Android en casos extremos (Chip-off) Leer más »
De manera general los humanos somos confiados por naturaleza pero en Internet la desconfianza gana puntos a favor de nuestra seguridad digital. Todos podemos bajar la guardia en un momento dado y ¡zas! ahí están los ciberdelincuentes para aprovecharlo. Si miramos la evolución de los ciberdelitos en España, las estafas son con diferencia el ciberdelito