¿Está Rusia tratando de reprimir la disidencia política en la Red?

Los ‘ciberataques’ al mayor servicio de publicación de blogs de Rusia, así como una advertencia de los servicos secretos sobre la ‘amenaza’ que supone el cifrado en servicios como Gmail y Skype, han aumentado los temores de que las autoridades estén cerrando el círculo de presión contra la disidencia mediante limitaciones a la libertad de expresión, como sucede en China.

Con un ojo en las revueltas de los países árabes que ha conducido al derrocamiento de los Gobiernos egipcio y tunecino, y que han estimulado la intervención militar occidental en Libia, Moscú está dispuesta adesactivar potenciales crisis antes de las elecciones parlamentarias de diciembre y, sobre todo, de las presidenciales de 2012.

En un país donde muchos de los medios de comunicación son estatales,Internet es uno de los últimos bastiones de la libertad de expresión. Los blogueros rusos critican con cierta libertad a las autoridades, y plantean cuestiones mordaces sobre la corrupción de alto nivel, así como intercambian información sin temor a la censura.

Post completo …

No hay comentarios

banner prueba

España: Especialistas de la Guardia Civil analizan los delitos más comunes en Internet como pornografía infantil o ciberacoso

Especialistas de la Guardia Civil han analizado los delitos más comunes en Internet, como pornografía infantil, ciberacoso, estafas informáticas y contra la propiedad intelectual, el honor y la intimidad, según han informado fuentes de la Comunidad en un comunicado de prensa.

Respecto a este asunto, la directora general de Prevención de la Violencia de Género y Reforma Juvenil, Teresa Moreno, se ha mostrado partidaria de fomentar una educación en valores” para evitar el mal uso de las redes sociales por parte de los menores, durante la apertura de la mesa redonda sobre ‘Redes Sociales y Seguridad Ciudadana, Generación 2.0: Oportunidades y Riesgos’, enmarcada en el XI Foro Sociedad de la Información, SICARM 2011. Post completo …

No hay comentarios

Steve Adegbite (FIRST): “El problema de la seguridad de la información está centrado en el usuario”

Presidente del comité ejecutivo del FIRST (Forum of Incident Response and Security Teams), la organización que reúne a los equipos de respuesta a incidentes de seguridad informática de más de 200 organizaciones de todo el mundo, Steve Adegbitehabla para CSO España de la evolución de la seguridad, de riesgos informáticos, y de cómo mejorar la colaboración entre los equipos de respuesta.Steve Adegbite, que cuenta con una dilatada experiencia en el campo de la seguridad y es Senior Security Strategist en el equipo Adobe Secure Software Engineering Team (ASSET), considera que “el mayor riesgo que estamos viendo tiene que ver más con el conocimiento en seguridad del usuario que con las técnicas ofensivas de hacking”.

 

Post completo …

No hay comentarios

El Mac controla la casa con Witness

Los modelos de Mac (Apple) que llevan integrada la cámara web iSight pueden convertirse fácilmente en un sistema de seguridad para el hogar o la oficina. La aplicación Witness es la responsable de darle este nuevo uso al ordenador. Witness transforma la cámara del equipo en un sensor de movimiento. Cuando percibe cambios, la aplicación empezará a grabar en vídeo lo que ocurre.

Paralelamente, gracias a otra aplicación gratuita para iPhone y disponible en la AppStore, Witness Remote, se verá en tiempo real las imágenes que la cámara web esté captando. Witness se descarga directamente al ordenador desde la página de Orbicule (www.orbicule.com), empresa que crea programas de seguridad. Cuesta 28,09 euros.

Fuente: ELPAIS

 

No hay comentarios

El 3,2% de los ataques de phishing que se producen en el mundo remiten a sitios web ubicados en España

Las empresas siguen enfrentándose a ataques en su seguridad tecnológica que cada vez presentan un mayor nivel de sofisticación y personalización, según indica el último informe sobre seguridad que elabora anualmente el equipo de investigación y desarrollo de IBM.

De hecho, el año 2010 puede ser recordado como el año en el que se produjeron los ataques más sofisticados a la seguridad tecnológica que hasta ahora se habían visto en la industria. Por ejemplo, el gusano Stuxnet demostró que era real la amenaza a los sistemas de control industriales extremadamente especializados. Estos tipos de ataques son indicativos de alto nivel de organización y financiación que hay detrás de las redes de sabotaje y espionaje tecnológico.

IBM identificó más de 8.000 vulnerabilidades nuevas (defectos en la programación o el diseño de las aplicaciones de software que hacen que estos programas estén expuestos a incidencias de seguridad) en 2010, lo que supone un incremento del 27% con respecto a 2009. Las aplicaciones web es la categoría de software más afectada, con un 49% del total de las vulnerabilidades identificadas. El 44% de estas vulnerabilidades carecían de parche suministrado por el proveedor a finales del año pasado.
Post completo …

No hay comentarios

En 2010 hubo 286 millones de nuevas ciberamenazas

El 93% habrían sido ataques basados en el entorno web, con gran presencia de los toolkits y los enlaces maliciosos en el ámbito del social media.

El año pasado se detectaron 286 millones de nuevas amenazas, y el 93% de ellas fueron ataques basados en web, gracias a kits de herramientas disponibles en Internet cada vez más accesibles, y la expansión de los enlaces maliciosos en las redes sociales. Al menos es lo que se desprende del Informe Symantec Internet Security Threat, de la empresa de seguridad.

El escrito muestra que crece la sofisticación de las amenazas y que los ciberdelincuenes buscan superar la seguridad de los usuarios de internet.

Entre las conclusiones del estudio destacar que ha habido un gran número de ataques contra las empresas pequeñas que buscan recopilar datos de clientes o direcciones IP. Post completo …

No hay comentarios

Millones de páginas web se ven afectadas por un ataque

Conocido como LizaMoon, el ataque ha afectado a millones de páginas web en menos de una semana sin que haya signos de que se detenga.

Más de un millón de páginas web se han visto afectadas por unsofisticado ataque de hacking que inyecta código en los sites y que redirige al usuarios a un site donde se le intenta vender un antivirus falso.

También conocido como ataque ‘mass-injection’, o de inyección SQL, los expertos aseguran que es el mayor que su clase, capaz de insertar código malicioso en páginas web al acceder a los servidores que ejecutan las bases de datos.

Ha sido la empresa de seguridad Websesnse quien primero ha dado la voz de alarma, quien encontró las primeras evidencias y quien ha bautizado el ataque como LizaMoon, la primera página web a la que el código malicioso dirigiera a sus investigadores. Post completo …

No hay comentarios

Facebook y Android protagonizan graves incidentes de seguridad informática durante 2011

SANTIAGO.- La compañía de seguridad informática, PandaLabs , informó que en los primeros meses del año tres graves incidentes relacionados con la seguridad informática han afectado a la industria.

Uno de ellos es el mayor ataque registrado hasta la historia contra celulares equipados con el sistema operativo Android, otro es el uso cada vez más intensivo de Facebook para distribuir malware, y por último el ataque del grupo ciberactivista Anonymous contra la firma de seguridad norteamericana HBGary Federal.

A principios de marzo tuvo lugar el mayor ataque de malware en Android conocido hasta la fecha, esta vez las aplicaciones maliciosas se encontraban en el Android Market, la tienda oficial para comprar aplicaciones.

En sólo 4 días las aplicaciones que instalaban el troyano habían tenido más de 50.000 descargas. Post completo …

No hay comentarios

Así funciona el robo de datos en internet

Cientos de miles de webs fueron víctimas la semana pasada de un ataque conocido como Lizamoon, que aprovechaba fallos de seguridad en páginas legítimas para insertarles un enlace que llevaba al usuario a una web maliciosa, según alertó la compañía de seguridad Websense. La introducción de ese código, conocido como inyección SQL, se dio a conocer rápidamente por el volumen de páginas infectadas (llegando a los tres millones de sitios), pese a que su efectividad según los expertos ha sido muy reducida. El equipo de investigación de la compañía de seguridad Kaspersky Lab ha realizado un informe en el que analiza cuál es la infraestructura que utilizan los ciberdelincuentes para poner en marcha un negocio de robo de datos. La empresa ha analizado un caso típico de infraestructura empresarial. Todas las compañías de seguridad coinciden desde hace años en que la ciberdelincuencia ya no consiste en un grupo de jóvenes expertos en informática que actúan a título personal desde su ordenador.

Post completo …

No hay comentarios

IBM crea el Instituto Europeo de Seguridad Avanzada

IBM (NYSE:IBM) anunció la inauguración en Bruselas (Bélgica) de su Instituto Europeo de Seguridad Avanzada, como parte de la iniciativa de la Compañía de proporcionar a los gobiernos y empresas una red global de colaboración para la investigación y puesta en común de conocimientos en el área de la seguridad en Internet.
Post completo …

No hay comentarios