Ciberseguridad Cloud para PYMES

Como diseñar una política de gestión de contraseñas segura y lo mas transparente posible para el usuario ciberseguridadcloud.com/politica-gesti…

Linux command line redirections illustrated

Population collapse

Which setup do you use?

In 1997, Apple was just 90 days away from bankruptcy before a $150 million investment from its rival, Bill Gates and Microsoft, saved the company. Today, Apple is worth over $3 trillion, and is currently the most valuable company in the world.

Hoy hablamos del #fingerprinting 👣. ¿Sabías que tu #dispositivo tiene una huella digital única en la #web? 🌐 🔗 Descubre qué es aquí: incibe.es/empresas/blog/… #NextGenerationEU

#Anthropic estará el corazón de la nueva Alexa muycomputerpro.com/2024/08/30/ant…

El ransomware y el compromiso del email corporativo se consolidan como principales ciber amenazas cybersecuritynews.es/el-ransomware-… #Internet #CiberSeguridad #Noticia #Ransomware vía @CyberSecurityES

What's the right passkey approach for your organization? We've broken down the different passkey implementations to enable phishing-resistant users. 🔐 👇 yubico.com/resource/demys…

Jeff Bezos cree firmemente en el pensamiento de segundo orden. Y no solo Bezos: Elon Musk, Warren Buffet y Steve Jobs también. Esto es lo que es, cómo usarlo y cómo mejorarlo:

We launched @ProtonDrive for Business to help you build resilience against ransomware and data breach threats so you can focus on your work.

OPSEC. Ciberseguridad operacional para usuarios domésticos computernewage.com/seguridad/opse… a través de @computernewage

😂😂😂

Un contrincante cada vez más potente e interesante entre los gestores de contraseñas 👏

WhatsApp está trabajando en implementar nombres de usuario en la aplicación y sustituir así lo números de teléfono como identificadores wabetainfo.com/whatsapp-beta-…

Las apps de Microsoft para macOS facilitan el acceso de micrófonos y cámaras a los ciberdelincuentes escudodigital.com/ciberseguridad… #CiberSeguridad #Noticia #tecnología #Microsoft #apps vía @DigitalEscudo

Telegram no usa cifrado extremo a extremo (cloud chats). No es una aplicación recomendable si buscas confidencialidad de la información, pero... quizás te estés preguntando que pasa con los chat secretos. Hoy voy a hablar de algunas características menos conocidas... 1. Las diferentes funcionalidades criptográficas en Telegram están soportadas mediante el protocolo MTProto V2 - core.telegram.org/mtproto/descri… 2. Los chat secretos definen una funcionalidad que permite establecer, cuando se fuerza un chat secreto, comunicaciones cifradas extremo a extremo entre dos interlocutores. 3. Se utiliza el algoritmo Diffie-Hellman para el intercambio de claves criptográficas que "protegerán" la información del chat secreto y los ficheros intercambiados en él. 4. Los servidores de Telegram siempre están en medio de la comunicación, incluido durante la negociación de las claves criptográficas. Los servidores obtienen una gran cantidad de información de metadatos: quién se conecta, cuándo se conecta, tamaño y tipo de archivos almacenados/intercambiados, etc. 5. Telegram proporciona los parametros g y p del algoritmo Diffie-Hellman. Lo interesante de estos valores es que no han cambiado en los últimos 7 años para cualquier canal secreto que se haya creado (github.com/telegramdeskto…). ¿Es esto un problema de seguridad? Bueno, .... para empezar es una muy mala práctica criptográfica y segundo puede alimentar dudas sobre su generación o al ser valores fijos se pueda diseñar mecanismos específicos para acelerar el descifrado de Diffie-Hellman solo para esos valores y obtener las claves de cifrado intercambiadas. Telegram es muy útil para muchas cosas pero en ninguna modalidad disponible debe utilizarse con garantías de confidencialidad. En este enlace te dejo más detalles de una investigación detallada que hice algún tiempo @rootedcon - github.com/mindcrypt/talk… Este es uno de los diferentes ejemplos que incluyo en mi nuevo libro por si te interesa todo lo relacionado con la criptografía aplicada - amazon.es/Criptograf%C3%…

¿Sigue siendo recomendable cambiar periodicamente las contraseñas, o quizá ya no tanto telefonicatech.com/blog/debemos-c…