Archive for Septiembre, 2008
Nueva credencial de ISC2: Certified Secure Software Lifecycle Professional (CSSLP)
Hola,
Mediante un correo, (ISC)2 ha anunciado a sus profesionales certificados que han puesto en marcha una nueva credencial: Certified Secure Software Lifecycle Professional (CSSLP)
La nueva certificación gira en torno a 7 dominios de conocimiento, todos ellos relacionados con la seguridad en el ciclo de vida del software:
Aplicación de conceptos de seguridad al desarrollo de software
Requisitos [...]
Clickjacking
Hola,
El clickjacking promete ser el nuevo tema de moda en la red, lo que me recuerda al reciente caso de Kaminsky.
Resumiendo y mucho, porque no hay mucho que decir al respecto, dos investigadores, Jeremiah Grossman y Robert Hansen, han descubierto un vector de ataque que, aparentemente, afecta a multitud de navegadores y otros productos Web, [...]
Algunas máximas de seguridad
Vía Schneier he dado con un documento en el que se citan algunas divertidas máximas sobre la seguridad de la información.
Aunque redactadas en un tono algo cómico, no dejan de ser verdades como puños en las que muchas veces no reparamos o a las que no damos la suficiente importancia. Explicadas en un lenguaje que [...]
Una demostración práctica sobre el funcionamiento del spam
Hola,
Os dejo un enlace a un texto publicado en el Blog sobre Seguridad del Observatorio del Instituto Nacional de Tecnologías de la Comunicación (INTECO)
Se titula Una demostración práctica sobre el funcionamiento del spam, y es un ejemplo muy gráfico sobre el funcionamiento de uno de los pilares del spam: la recolección automatizada de datos (data [...]
Nuevos ámbitos para el fraude: Billetes electrónicos aéreos
Hola,
Las redes de fraude tienen mentes inquietas, y prácticamente a diario aparecen nuevas modalidades para tender trampas a los usuarios.
Según la información de eWeek, lo último en scams son los intentos de fraude relacionados con billetes electrónicos de compañías aéreas.
Los chicos de Bitdefender tienen el honor en esta ocasión de ser el primer laboratorio que [...]
Microsoft lanza Windows High Performance Computing (HPC) Server 2008
Hola,
Comentan en OS News que Microsoft acaba de sacar al mercado una versión de su sistema operativo orientada a la supercomputación.
Bajo el nombre de Windows High Performance Computing (HPC) Server 2008, la compañía de Redmond pretende hacerse un hueco en el campo de la supercomputación. Hacen algunos comentarios de esta release en el New York [...]
EDDASEC. Nuevo blog sobre Seguridad y TI
Hola,
Una nota rápida para daros a conocer un nuevo blog sobre Seguridad y Tecnologías de la Información.
EDDASEC es un blog escrito por Edgard Ansola (si no me falla la memoria, tuve el gusto de conocerle en el curso de preparación para el CISSP el año pasado) y por Dani, al que no tengo [...]
Modelos de almacenamiento disperso (dispersed storage). Clevercloud
Hola,
Aprovechando que ando investigando técnicas de storage, he dado con una interesante propuesta de Cleversafe, que además, es código abierto. Más no se podía pedir.
En la actualidad, los modelos más avanzados de almacenamiento se basan en la creación de redes SAN, y aquí el abanico es tan amplio que necesitaríamos dedicar mucho tiempo para hablar [...]
Análisis de malware especializado: Robot Dog
Hola,
Los chicos de Websense Security Labs hacen regularmente análisis de malware, y muchas veces muestran ejemplares especializados muy elaborados, que no son frecuentes en el ámbito español y en general, en el europeo. El último de estos análisis se ha ejecutado sobre una variante de Robot Dog, malware especializado y prácticamente orientado al mercado chino, [...]
Evento: QA&Test 2008 7ª Conferencia Internacional sobre Testing y Calidad del Software en Sistemas Embebidos
Buenas,
Me comenta Silvia Núñez, que trabaja para la organización de este evento, que el próximo día 29 de octubre dará comienzo la 7ª Conferencia Internacional sobre Testing y Calidad del Software en Sistemas Embebidos
La conferencia se celebrará desde el 29 al 31 de octubre en el Palacio de Congresos y de la Música de Bilbao, [...]
