Metasploit & Flu-AD: Avoiding AVs with Payloads/DLLs Injection por Juan A. Calles y Pablo González de @fluproject

Juan A. Calles y Pablo González - Metasploit & Flu-AD: Avoiding AVs with Payloads/DLLs Injection [Rooted CON 2013] from RootedCON

Avira Antivirus ya es plenamente funcional en Windows 8

El popular antivirus alemán Avira ya está oficialmente soportado en Windows 8, e incluso ha sido certificado por Microsoft, informa The H Security.

Hay que recordar que aunque Avira es utilizado por muchos usuarios de Windows 8 sin incidencias notables, la aplicación presentaba ciertos problemas de compatibilidad con el sistema, llegando a bloquear la actualización desde Windows 7 las primeras semanas después de ponerse a la venta Windows 8.

También es curioso recordar que, a pesar de todo, Softonic incluyó a Avira en su comparativa de antivirus gratuitos 2012, donde de hecho fue el antivirus que se alzó con la corona, superando a otras conocidas alternativas como avast!, AVG o Panda Cloud.

Fuente: muyserguridad.net

Cuatro controles de seguridad que su negocio debería tomar ahora

No habrá nunca una defensa perfecta para computadoras o redes. La seguridad informática es un juego del gato y el ratón en constante movimiento. Tan pronto como enfrenta la amenaza más reciente, los atacantes ya han desarrollado una nueva técnica para acceder a su red y poner en peligro sus PC. Pero si se enfoca en lo fundamental, puede minimizar su riesgo y defenderse contra la mayoría de los ataques.

 

Las pequeñas empresas tienen recursos limitados, y no les es posible defenderse contra todo ataque o exploit. ¿Cómo saber qué priorizar? Comience con el reporte de los 20 controles críticos de seguridad, escrito por el Center for Internet Security (CIS), el Instituto SANS, y la Agencia Nacional de Seguridad (NSA). Para ayudar a las empresas y los gobiernos, se han definido los controles de seguridad que bloquean los ataques más frecuentes.

 

Hablando recientemente en la conferencia de seguridad RSA, Philippe Courtot, presidente y CEO de Qualys, advirtió sobre confundir el cumplimiento de la seguridad. Hizo hincapié en que la seguridad debe facilitar y no obstaculizar los objetivos del negocio, nombrando el informe como un valioso punto de partida.

 

John Pescatore, director del SANS Institute, hizo una comparación con el principio de Pareto. El axioma comúnmente se conoce como la regla "80/20", la cual dice esencialmente que el 20% del esfuerzo o input resultan en el 80% de la producción.

 

Resulta que las 20 prioridades que debería abordar para hacer frente al 80% de los posibles ataques contra su red y equipos son fundamentos de sentido común que tienen mejores prácticas de seguridad desde hace tiempo. Sin embargo, incluso esta lista relativamente estrecha es demasiado amplia. Para desglosar aún más, aquí están los cuatro controles de seguridad que se deben poner en práctica inmediatamente.

 

1. Inventario de dispositivos autorizados y no autorizadosNo puede estar al tanto de todas las vulnerabilidades y exploitsde cada equipo, y no se puede proteger si ni siquiera sabe las cosas que existen. Haga un inventario exacto de los servidores tanto en físicos como virtuales, así como de las PC, smartphones, tablets y otros dispositivos conectados a la red o en uso en su entorno.

 

Tratar de mantener un registro de todos los dispositivos en su red de forma manual no es práctico -y no le ayudará a controlar ayudaría los dispositivos no autorizados. Debe utilizar una herramienta de seguimiento de activos como GFI MAX o QualysGuard para automatizar el proceso.

 

2. Inventario de software autorizado y no autorizadoDel mismo modo, tampoco se puede seguir cada error en cada aplicación que se haya escrito. Sepa qué software se encuentra en los dispositivos conectados a la red, con el fin de determinar el riesgo y el impacto potencial de las amenazas emergentes.

 

Mantener un inventario preciso del hardware y el software que se utiliza en la red es difícil - especialmente sin una herramienta para automatizar el proceso. Sin embargo, las mismas herramientas usadas para hacer un inventario de hardware, puede supervisar las aplicaciones también.

 

3. Evaluación continua de la vulnerabilidad y remediaciónLa mayoría de los ataques explotan las vulnerabilidades conocidas -defectos informados de forma pública para los cuales los fabricantes ya han desarrollado parches. Incluso si aún no hay un exploit activo, una vez que un proveedor libera un parche los atacantes pueden realizar ingeniería inversa para crear un nuevo ataque. Un sistema de evaluación de la vulnerabilidad y la gestión de parches le ayudará a tapar esos agujeros antes de que los atacantes los encuentren.

 

Nuevas vulnerabilidades se descubren casi constantemente, sin embargo, casi tan pronto como se realiza un análisis de vulnerabilidades, los resultados ya no están actualizados. Si utiliza una herramienta como QualysGuard o nCircle PureCloud, puede configurar exploraciones automatizadas de vulnerabilidades que han de realizarse en forma regular.

 

4. Defensas contra malwareLa gran mayoría de los ataques se presentan en forma de malware, incluyendo virus, gusanos, troyanos, botnets yrootkits. Si tiene protección antimalware activada -como McAfee Internet Security 2013 o BitDefender Internet Security 2013- y la mantiene actualizada con regularidad, debería ser capaz de detectar y bloquear amenazas de malware conocidos. La mayoría de herramientas antimalware también incluyen técnicas heurísticas capaces de identificar un comportamiento sospechoso o malicioso para defenderse de los ataques nuevos y desconocidos.

Tony Bradley, PC World (EE.UU.)

Fuente: http://www.cioperu.pe

Comics

Con el objetivo de concienciar e informar sobre los aspectos de seguridad más importantes que tenemos que tener en cuenta mientras usamos el ordenador y navegamos por Internet, os proporcionamos unos cómics que, de manera visual y sencilla, os ayudarán a comprender mucho mejor el mensaje.

1. Web cómic para pequeños:
   • Número 1: Tiempo en Internet
   • Número 2: Acoso por Internet
   • Número 3: Suplantación de identidad
   • Número 4: Atento a quién aceptas
   • Número 5: Descargas
   
   
2. Web cómic para adultos:
   • Número 1: Pon al día tu ordenador
   • Número 2: Fraude on-line
   • Número 3: Protege a los menores
   • Número 4: Configuración de la privacidad en redes sociales
   • Número 5: Copias de seguridad
   
   
   
   
   Fuente: http://www.osi.es

El FBI quiere controlar las comunicaciones por Internet en tiempo real: Gmail, Skype, Dropbox…

Ya no basta con tener acceso a las comunicaciones electrónicas que quedan almacenadas en los servidores. La Oficina Federal de Investigación quiere poder monitoro zarpas en tiempo real, lo que podría incluir hasta el chat de los juegos online.

El auge de las redes sociales preocupa a las agencias de seguridad estadounidenses y el FBI ha expresado su deseo de interceptar las pocas comunicaciones que actualmente se escapan a su control.

Así lo ha expresado el consejero general del FBI, Andrew Weissmann, recordando que la legislación les permite interceptar las comunicaciones electrónicas pero aquellas que se producen en tiempo real escapan de su vigilancia: servicios de voz, chat o servicios en la Nube.

Un portavoz de Google manifestó que técnicamente ya es posible hacerlo aunque legalmente el FBI necesitaría, para conseguirlo, una habilitación normativa más amplia y especifica que la existente actualmente. La comunicación entre los servidores de Google y los usuarios de sus servicios se realiza mediante protocolos de seguridad SSL y el FBI necesitaría un permiso especial para poder interceptar esa comunicación. Microsoft también patentó en 2011 una tecnología capaz de interceptar las comunicaciones de Skype.

Desde el FBI se afirma que este tipo de herramientas se están empleando para mantener comunicaciones entre criminales y que es esencial poder tener acceso a las mismas para prevenir la comisión de posibles delitos. 

Fuente:: The Inquirer

Herramientas para aumentar tu presencia en LinkedIn

LinkedIn es muy útil para encontrar contactos valiosos sobre la actividad que desempeñas. En la plataforma hay opciones que te ayudan a gestionar a los usuarios, pero casi nunca se usan, advierte el sitio RazorSocial.

No se invierte tiempo en conocer más sobre el servicio, pero hay herramientas web que pueden apoyar a usar LinkedIn de manera remota, es decir, fuera de la red:

1. Para construir relaciones más fuertes con sus contactos usa FiveHundredPlus.

Debe haber una mejor comunicación con los contactos, para que estén al tanto de tu presencia en esta plataforma. FiveHundredPlus justamente es una herramienta diseñada para ayudar a mantener  relaciones con los contactos en Linkedin  a través de emails.

2.  Rapportive

Este “plugin” se añade a Gmail de forma gratuita. Proporciona información valiosa sobre los contactos que visitan el perfil en LinkedIn.

3. Usa estas herramientas:

Hay numerosas opciones para compartir información:

a. Hootsuite: Se puede compartir datos luego de vincular la cuenta, pero la imagen del post no aparece en la actualización.

b. SocialMotus: Se puede compartir material a los grupos en LinkedIn, pero por desgracia tiene el mismo problema que Hootsuite.

c. Oktopost: es una herramienta de gestión de redes sociales que es compatible para compartir en los grupo de LinkedIn. Cuando se comparte hay una imagen asociada al elemento y, además, te muestra estadísticas sobre tus intervenciones.

d. Botón Share LinkedIn: Añádelo a tu página web y dale clic al botón en los post que quieras.

Fuente: www.clasesdeperiodismo.com

Telefónica eleva la inversión en I+D un 80% desde el inicio de la crisis

Laboratorio del internet de las cosas de Telefónica I+D.

La apuesta digital de Telefónica está dejando una constancia, cada vez mayor, en las cuentas de resultados de la compañía. Y es que, por primera vez, la operadora superó la cota de los 1.000 millones de euros en el apartado de inversiones en investigación y desarrollo (I+D).

De esta manera, Telefónica invirtió un total de 1.071 millones de euros en I+D en 2012, un 9% más que en el ejercicio anterior, cuando destinó a estas partidas 983 millones de euros, y un 34% más que en 2010, año en el que las aportaciones para estas actividades rondaron los 797 millones de euros. De igual forma, la inversión en I+D registrada por Telefónica en 2012 es un 80% superior a la alcanzada en 2007, año anterior al agravamiento de la crisis económica.

A su vez, la I+D ha ganado peso en el conjunto de los ingresos del grupo. En 2010 estas inversiones suponían el 1,3% del volumen de negocio de Telefónica, en 2011 el 1,6% y en 2012 el 1,7%. En 2007, sólo suponían el 1,1% de los ingresos de la operadora.

Esta subida coincide prácticamente en el tiempo con la creación de Telefónica Digital, división que ha agrupado las actividades de la empresa en las áreas de internet y nuevas tecnologías, incluyendo Telefónica I+D. Esta última filial, en colaboración con Telefónica Recursos Globales, está enfocando sus actividades en el desarrollo de productos vinculados a las redes de telefonía móvil 4G con tecnología LTE, las tecnologías de virtualización de redes en línea con el software SDN, y la optimización de las infraestructuras.

Asimismo, a lo largo de los últimos tiempos, Telefónica I+D ha desarrollado productos y servicios en función de las líneas estratégicas de Telefónica Digital. Entre estas actividades figuran el vídeo y los servicios multimedia, las soluciones para servicios de e-health, las conexiones móviles entre máquinas (M2M), el tratamiento de datos y la comunicación bajo el sistema P2P a través de internet.

La empresa explica que en 2012 los proyectos se han enfocado en la innovación sostenible, los procesos de eficiencia, la creación de nuevas fuentes de ingresos, la satisfacción del cliente por los nuevos servicios, la consolidación de operaciones en nuevos mercados y el liderazgo tecnológico.

En este escenario, Telefónica I+D cerró 2012 con una plantilla de 667 empleados, por encima de los 653 trabajadores de 2011.

Asimismo, Telefónica indica que registró un total de 87 patentes en 2012, en este caso por debajo de las 95 del año 2011. De ellas, 87 fueron registradas en la Oficina Española de Patentes y nueve inscritas en la Oficina de Patentes de EE UU. Al mismo tiempo, 45 patentes corresponden a aplicaciones españolas, 29 aplicaciones de otros países europeos y cuatro a países de otras regiones.

La compañía, en cualquier caso, precisa que sus grupos de científicos trabajan a medio y largo plazo, mirando las posibles oportunidades tecnológicas.

Impulso al internet de las cosas

Telefónica I+D está impulsando en sus laboratorios de investigación el denominado internet de las cosas. Un concepto que ahora está orientado al sector empresarial, con conexiones en máquinas de vending, lectores de contadores y equipación para la domótica, pero que la empresa busca llevar al ámbito residencial.

La operadora está impulsando la integración de internet en cualquier objeto de modo que todo sea posible y económicamente asequible, abierto y colaborativo. Telefónica está desarrollando “Arduino, un módulo con tecnología móvil GPRS/GSM que permite conectar y hacer inteligentes a objetos para que ejecuten, de forma automática, tareas definidas por el usuario”.

Desde la compañía se explica que, dentro del concepto internet de tus cosas, se están creando sistemas que informan vía SMS al conductor cuando su coche se encuentre mal aparcado y molesta, sillas que tuitean cuando alguien se sienta encima, o termómetros que avisan al usuario cuando la temperatura pasa de un grado concreto.

Fuente: cincodias.com