Archive for Agosto, 2007

Cerrado por vacaciones

Damas, caballeros …
Cerrado por vacaciones
Estaré de vuelta allá por el 10 de septiembre. Entre tanto, andaré perdido en un tour por Ejjjpaña, sudando un poco en la costa norte de África y pasando algo de frío en el norte de Europa. Qué gran invento esto del last minute, oiga.
Portaos bien y cuidadme el chiringuito :)

Sun y Microsoft, juntos de la mano

El pasado tres de noviembre publiqué en el blog lo que por aquel entonces era la noticia estrella. Microsoft y Novell habían firmado un acuerdo de cooperación.
Hoy la historia se repite, pero esta vez es Sun la novia del baile. De una manera algo poética, pero no carente de razón, comentan en Sun que al [...]

Alerta de phishing: Sitio Web simula gestionar devoluciones de Hacienda

Buenas,
Me pasa mi amigo Antonio Valle un phishing fresquito, en el que se copia un modelo que en Estados Unidos ha tenido bastante éxito. Desconozco la edad de este atauque, pero el sitio ya lo reconoce como fraudulento Google Safebrownsing. El hecho de que la plantilla recupere imágenes por método GET directamente de aeat.es debe [...]

Protección avanzada para los usuarios de Messenger

Este novedoso sistema de protección se basa en una técnica depurada en los laboratorios de seguridad de la compañía de Redmond: el bloqueo de cadenas de texto. Según la información de este Wiki, las cadenas filtradas son:
* .info
* profile.php? (incluyendo la ‘?’)
* download.php? [...]

Telefónica lanzará VDSL2 de 50 megas a partir de octubre

Buenas,
Se avecina una nueva guerra por la captación de clientes para banda ancha y servicios asociados (telefonía y televisión digital, principalmente)
Según se comenta en ADSL Zone, Telefónica prepara el despliegue piloto de VDSL2 en octubre de este año. Citando a la Wikipedia, VDSL2 (Very-High-Bit-Rate Digital Subscriber Line 2) es una línea digital de abonado [...]

Características de seguridad avanzadas en AIX 6 e introducción al mainframe z/VM

Buenas,
Aunque en el mundo de los sistemas distribuídos las instalaciones en producción rara vez van en sintonía con las últimas versiones que ofrece el fabricante (migraciones costosas hacen que ir 6-12 meses por detrás en el nivel de parche o en versiones sea de lo más normal), sí que es frecuente correr versiones más actualizadas [...]

Análisis actualizado del troyano BBB Phish

Buenas,
Os enlazo un excelente análisis del troyano BBB Phish a cargo de Secure Works. Este troyano es de alta segmentación, y durante su tiempo de actividad, ha estado orientado a la gerencia de tres compañías norteamericanas, en las que aparentemente, ha causado bastante daño.
El método de infección es un correo que incita a instalar una [...]

A la segunda va la vencida

Hoy toca un poco de promoción personal :P
Me acaba de llegar un correo notificándome que he aprobado el examen CISM (Certified Information Security Manager)

Hace más o menos un año mordí el polvo, pero hoy las cosas han salido mejor.
Próximo objetivo: CISSP
Un saludo ;)

Auditoría de sistemas UNIX. Parte 25. Registros de auditoría

Buenas,
Por retomar un poco el hilo de la serie de Auditoría UNIX, comentaros que en la última entrada hablamos sobre usuarios y grupos. De esto hace ya algún tiempo, con lo que perdonad los que estáis siguiendo estos capitulillos.
Me gustaría poder acabar este tipo de análisis cuanto antes, para así abrir otros tipos [...]