Del código a la explotación: deserialización en PHP
La seguridad en el desarrollo web es un tema crítico que a menudo se pasa por alto. Uno de los aspectos menos comprendidos, pero potencialmente vulnerables, es la serialización y deserialización de datos. La serialización se utiliza para generar representaciones almacenables de un valor, de forma que se pueden almacenar o enviar valores sin perder […]
Cookieness: Bypass de Stack Canaries usando Format String Vulnerabilities
En este artículo se realiza la explotación de un binario vulnerable, usando para ello un reto CTF (Capture The Flag) diseñado específicamente para este propósito. «Cookieness» es un reto de categoría pwn o explotación binaria que consiste en leer un fichero denominado «flag.txt» mediante una vulnerabilidad de format string y un stack buffer overflow en […]
Cómo convertirte en hacker ético paso a paso
¿Qué es un hacker ético? Un hacker ético es aquella persona que dispone de ciertas habilidades, conocimientos y destrezas excepcionales en diversas áreas en cuanto a la ciberseguridad o seguridad informática respecta. Consiste en simular a un atacante real utilizando dichos conocimientos en la búsqueda de vulnerabilidades con el fin de estudiar y evaluar la […]
Criptografía cuántica y su impacto en nuestra ciberseguridad
Como introducción a la criptografía cuántica, empezamos definiendo la criptografía en seguridad aplicada a proteger información, tanto de usuarios, su información personal, particular, así como de las empresas y los gobiernos. Para ello, nos basamos en garantizar la confidencialidad, integridad y autenticidad. Se asegura la confidencialidad con el cifrado de las comunicaciones entre un punto […]
Directiva 2022/2555 (NIS2)
La directiva 2022/2555 se basa en la anterior Directiva 2016/1148 de seguridad en las redes y sistemas de información (NIS1). NIS1 queda derogada y es sustituida por NIS2, la cual busca adaptarse a las nuevas amenazas que se producen actualmente por la transformación digital de la sociedad. ¿Cuándo entra en vigor NIS2? NIS2 entró […]
DORA, el Reglamento que busca la resiliencia operativa digital para el sector financiero
El pasado 16 de enero de 2023 el Reglamento de Resiliencia Operativa Digital, “DORA” por sus siglas en inglés, entró en vigor. Por primera vez, se reúnen de forma coherente y en un único acto legislativo las disposiciones que abordan el riesgo digital en las finanzas. ¿Qué es el Reglamento de resiliencia operativa digital […]
Cipherbit
nosotros Cipherbit Cipherbit Cipherbit es la primera marca española que une cifrado de comunicaciones y ciberseguridad Cipherbit está formada por un equipo de 140 especialistas dedicados específicamente al desarrollo de productos (hardware y software) de comunicaciones seguras (cifra) y al desarrollo de servicios y soluciones de ciberseguridad. Nuestras soluciones responden a las mayores exigencias en […]
5 Ciberconsejos para disfrutar con seguridad de tus vacaciones de verano
_ Isabel Navarrete Sánchez ¿Sabes cómo protegerte de los ciberataques en vacaciones? “Hay tres cosas difíciles: guardar un secreto, soportar un agravio y emplear bien el ocio” (Quilón) Uno de los momentos más deseados por todos son las vacaciones de verano: el mar, la naturaleza, el calor, la tranquilidad… todo ello nos lleva a un estado de […]
Doxing: ciberseguridad en las citas online
_ Elena Millán Godino El peligro de las citas online y el doxing Hacer match en una app de citas se ha convertido en algo usual en el día a día, incluso la tecnología se ha entrelazado con la búsqueda del amor. Ya no buscamos a nuestra pareja perfecta en bares o pubs, preferimos hacer match y “ligar a […]
Publicación del nuevo ENS ¿Conoces sus implicaciones?
_ José García, Alberto Ibiza Como bien es sabido, la seguridad de la información no podía depender únicamente de la buena voluntad (y competencia) de los responsables de sistemas a la hora de aplicar medidas de seguridad, que a menudo ni se documentaban, ni se medía su eficacia de forma periódica. Con el fin de evitar […]
Ciberseguridad en el Metaverso: 3 ciberataques que deben preocuparnos
_ Isabel Navarrete Sánchez Meta y el universo virtual de Mark Zuckerberg M. Zuckerberg presentó el pasado mes de noviembre de 2021 su proyecto de metaverso, a través de una transmisión en directo en YouTube. La creación de este mundo virtual es tan importante que incluso se ha cambiado el nombre de la compañía Facebook, que […]
Datos biométricos o contraseñas: ¿Cuál de los 2 protege mejor la privacidad de mi información?
_ Isabel Navarrete Sánchez ¿Qué son los datos biométricos? Según el nuevo Reglamento (UE) 2016/679, son “datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona”. En general, pueden dividirse en dos tipos: Datos anatómicos. Tradicionalmente consistían […]
10 recomendaciones para que el Black Friday no se convierta en una mala experiencia
_ Lidia Fernández Cada vez son más habituales las compras online, y los ciberdelincuentes aprovechan fechas claves para atacarnos. Es el caso del Black Friday y otros eventos comerciales, donde nos intentan engañar, utilizando estrategias de ingeniería social para hacernos caer en sus trampas y conseguir beneficios por ello. Esto se debe a que el comportamiento […]
¡Día Mundial sin Wi-Fi!
_ Lidia Fernández Hoy es el día sin WiFi! Y como tal, desde Grupo Oesia os damos unas recomendaciones para mantener este día y todos los del año, un uso responsable de las redes WiFi. Cuando poseemos o trabajamos con información confidencial de nuestra organización o de nosotros mismos, debemos estar atentos a diferentes situaciones que nos hacen […]
Beneficios de invertir en ciberseguridad para las empresas
_ Lidia Fernández Es complicado imaginar la vida empresarial actual sin el uso de dispositivos electrónicos y su conexión a internet. El uso de las tecnologías de la Información y Comunicación se ha convertido en un asunto crucial para la mayoría de sistemas organizativos empresariales. Para las empresas es imprescindible el uso de esta tecnología: la […]
