Google eliminó algunos programas maliciosos de su plataforma Google Code después de que la firma Web zScaler dijo que los servidores de la compañía eran usados para servir código malicioso. Read more »

Amigos, bienvenidos a esta entrega de Threatpost en español. Yo soy Nadia Molina y, como cada semana, le traigo la información más relevante en materia de Seguridad Informática.

nadia_29.mp3

Expertos opinan sobre sus correos electrónicos. Tenga presente estos prácticos tips sobre como mejorar el envío de los correos, sus contenidos, y su reputación como comunicador. Read more »

Nunca se había puesto tanto énfasis en la seguridad como hoy en día, no importa si son vendedores de software que buscan eliminar defectos en sus productos, atacantes que intentan explotar estos defectos, o clientes que están hartos de tener sus equipos infectados. Y como toda la atención se ha intensificado en los últimos meses, los investigadores dicen que, por diversas razones, es cada vez más difícil encontrar errores explotables del lado del cliente - en particular fallas de corrupción de memoria - los que los lleva a profundizar y encontrar errores más exóticos.

 Read more »

Como ya estamos acostumbrados, los creadores de malware en Latinoamérica utilizan técnicas de Ingeniería Social para propagar amenazas en forma regional, con contenidos especialmente diseñados en idioma español y con temáticas relacionadas. Read more »

Por motivos económicos, o simplemente por venganza, miembros de una organización pueden cometer hurtos de datos importantes y estratégicos de una firma. ¿Cuáles son las técnicas que emplean y qué medidas de precaución se pueden tomar? ¿Cómo descubrirlos? Read more »

Facebook anuncio una herramienta que te notifica por correo electrónico o mensaje de texto SMS cuando alguien inicia sesión en tu perfil de Facebook desde un equipo desconocido. La idea es ayudarte a reconocer cuándo un hacker se ha metido en tu cuenta para que puedas responder con rapidez, ya sea para cambiar la contraseña (si es que aún es posible) o ponerte en contacto con Facebook.  Read more »

Microsoft liberó el día de hoy una guía para la reciente falla de secuestro de DLL que incluye una nueva herramienta de reparación (FIXIT) para solucionar la vulnerabilidad que Microsoft detectó el mes pasado.

 Read more »

Al parecer el grupo por detrás de las infecciones Gumblar hacia los sitios Web ya  toma en serio el monetizar todos los servidores que han comprometido con sus ataques durante los últimos 18 meses. El grupo comenzó a utilizar algunos de sus servidores comprometidos en operaciones de spam que impulsan la serie habitual de correos elevadores del ego masculino: Viagra y relojes falsos.

 Read more »

Por Sebastián Bortnik*

Los ataques de scam son aquellos dieñados para realizar un ataque con fines de lucro hacia los usuarios a través de un engaño, generalmente utilizando Ingeniería Social. Últimamente, Twitter ha sido uno de los medios preferidos por los scammer para propagar sus estafas, por ser una de las redes sociales que más ha crecido durante los últimos dos años. Read more »