En el ranking de las contraseñas más comunes de 2022, se observa que los usuarios continúan utilizando las ya clásicas ‘password’ y ‘123456’. NordPass ha presentado un informe que recoge las contraseñas más comúnmente utilizadas por los usuarios a lo largo del año. En colaboración con investigadores independientes, se han evaluado millones de credenciales procedentes de … [Leer más...] acerca de Las contraseñas más utilizadas de 2022
Artículos
Publicada vulnerabilidad crítica (RCE sin autenticar) en kernel de Linux
Una vulnerabilidad crítica del kernel de Linux (puntuación CVSS de 10) expone los servidores SMB con ksmbd habilitado. Contexto y vulnerabilidad KSMBD es un servidor del kernel de Linux que implementa el protocolo SMB3 en el espacio del kernel para compartir archivos a través de la red. Un atacante remoto no autenticado puede ejecutar código arbitrario en instalaciones … [Leer más...] acerca de Publicada vulnerabilidad crítica (RCE sin autenticar) en kernel de Linux
Consejos de seguridad en línea para unas fiestas navideñas seguras
La época navideña es un momento mágico del año, pero también puede ser una época de peligro para la seguridad en línea. Los ciberdelincuentes aprovechan la distracción de las personas durante las fiestas para llevar a cabo ataques y robar datos sensibles. Por eso, es importante tomar medidas de seguridad en línea durante estas fiestas. Aquí os dejamos una serie de … [Leer más...] acerca de Consejos de seguridad en línea para unas fiestas navideñas seguras
CCN-CERT notifica sobre la nueva trazabilidad en el contexto del Esquema Nacional de Seguridad
El CCN-CERT (Centro Criptológico Nacional), ha publicado mediante un nuevo Abstract un informe sobre la trazabilidad del dato en el contexto del Esquema Nacional de Seguridad (ENS) aplicado a la seguridad en los dispositivos, aplicaciones, servidores y redes. Debido al incremento del teletrabajo, la transformación digital y la flexibilidad de las organizaciones, el … [Leer más...] acerca de CCN-CERT notifica sobre la nueva trazabilidad en el contexto del Esquema Nacional de Seguridad
Cifrado de extremo a extremo integrado en Gmail
El pasado viernes 16/12/2022 Google anunció que CSE (Client-Side Encryption), el cifrado de extremo a extremo que están desarrollando para Gmail, comienza a estar disponible para los clientes de Workspace y Education en su versión beta. ¿Qué es el cifrado de extremo a extremo? El cifrado de extremo a extremo, o E2EE, es el acto de aplicar un cifrado a los mensajes de un … [Leer más...] acerca de Cifrado de extremo a extremo integrado en Gmail