Seguridad Informática
-
OpenBSD 4.9
Leo el aviso de la liberación de la versión 4.9 del sistema operativo OpenBSD Continue reading
-
Paranoia 101: Criptografía y Esteganografía
Pues viendo lo que vendrá con las leyes mexicanas, hay un par de recursos para cuidar nuestra privacidad: Esteganografía y Criptografía (ligas a Wikipedia, léanlas para no hacer un post largo). La primera son técnicas para esconder información dentro de otra que aparece inocua, la segunda es aplicar algoritmos para hacer inentendible el contenido de… Continue reading
-
La información de cerca 77 millones de usuarios de PSN robada
Leo en el Wall Street Journal la nota Hacker Raids Sony Videogame Network que comenta la baja del servicio del Play Station Network durante la última semana, el robo de información personal y de la información de tarjetas de crédito de 77 millones de usuarios. Este es considerado el ataque informático más grande de la… Continue reading
-
Problemas de autentificación segura en el SAT con la FIEL
Leo en Infochannel la nota La del SAT es “fiel” pero no “fea” que comenta sobre un problema de seguridad en el proceso de autentificación de la aplicación web de SICOFI, donde se presentan las declaraciones mensuales en el esquema de Facturación Electrónica del SAT. La falla radica en la transmisión “plana” del password de… Continue reading
-
BugCON 2011
BugCON Security Conference es un evento sobre Seguridad Informática diferente en México; la idea es ofrecer un lugar donde los investigadores puedan mostrar sus ultimas investigaciones y proyectos, dejando a un lado los formalismos innecesarios y con un alto nivel técnico. Este año BugCON se celebrará los dias 5, 6 y 7 de Octubre en… Continue reading
-
El Martes 12 de abril inicia la venta de entradas para Campus-Party México 2011
El día de mañana (martes 12 de abril) iniciará la venta de boletos para la edición 2011 de Campus Party en México. Continue reading
-
Convocan a ataque DDoS contra MVS por caso Aristegui
Me entero por Twitter que el usuario @ContraLaCensura está convocando a un ataque DDoS contra el sitio de MVS Noticias para el miércoles 9. Están proponiendo utilizar la misma herramienta open source utilizada por Anonymous para atacar a PayPal y otras compañías por el incidente de WikiLeaks, llamada LOIC. ¿Qué opinan sobre esta convocatoria? ¿Es… Continue reading
-
PostgreSQL 9.0.3 (actualización de seguridad)
A continuación les anexo el mensaje sobre las versiones nuevas de PostgreSQL que contienen actualizaciones de seguridad a este motor de base de datos: Continue reading
-
Descripción del ataque sufrido por SourceForge
Leo en el Blog de SourceForge (que es uno de los repositorios de proyectos libres más importantes) la nota Sourceforge Attack: Full Report. Al parecer se utilizo un usuario no privilegiado que escalo a permisos de root y comprometió alguno de los servidores. Continue reading
-
El CIDE solicita SysAdmin
El Centro de Investigación y Docencia Económicas, A.C Solicita un SysAdmin con conocimientos avanzados de Linux, responsable y con buena disponibilidad para atender usuarios. Interesados contactar al Actuario Julio Mas al correo buzon.informatica@cide.edu Continue reading