software
Código seguro »
Terminan las vacaciones y recién comienza septiembre lleno de historias que contarles en el área de la ciberseguridad. Empecemos… Imaginemos solo por un momento que nuestro hogar tiene un sistema de alarma. Es moderno, tiene sensores en todas las puertas y ventanas, y está conectado directamente con la policía.
Código seguro »
He de decirles mis queridos lectores de cada viernes, que durante décadas, nos dijeron que la puerta de entrada a nuestra vida digital debía ser una combinación secreta de caracteres que residiera únicamente en nuestra memoria. Pero ¿y si les dijera que esta falsa sensación de control, es un anacronismo? ¿Y si la solución no fuera crear una contraseña más compleja, sino eliminar la contraseña por completo? »
Código seguro »
Sean bienvenidos una vez más a Código Seguro, mis estimados lectores. Como bien es sabido en el mundo de la ciberseguridad, pocas herramientas generan un debate tan apasionado como GPG (GNU Privacy Guard), la implementación más famosa del estándar OpenPGP. Para muchos, es la navaja suiza de la privacidad, debido a que cifra, firma, autentica y otorga no repudio.
Código seguro »
El mundo ya no es un lugar donde los empleados se sientan tras un escritorio fijo, conectados a una única red corporativa. Hoy, el trabajo es un verbo, no un lugar. Los equipos están distribuidos, trabajando desde sus hogares, cafeterías o en cualquier punto del planeta.
Noticias, Ciencia y Tecnología »
El sentido común forma parte de cualquier manual de ciberseguridad y ya hemos hablando de la importancia crítica de extremar la navegación por sitios web determinados; cuidar la descarga e instalación de aplicaciones; la apertura de correos electrónicos y adjuntos no solicitados o toda la basura que llega de las redes sociales y/o aplicaciones de mensajería instantánea.
Código seguro »
Suena complicado, pero no lo es. Vamos a usar una analogía simple. Imagina que estás en un restaurante. La aplicación en tu teléfono es el cliente, y la gran computadora de la empresa (el servidor) es la cocina. Para pedir algo, el mesero (la API) toma tu orden y la lleva a la cocina. REST, el primer idioma, es como pedir del menú tradicional: "Quiero una hamburguesa".
Código seguro »
Hola mis estimados lectores, sean bienvenidos a Código Seguro. Hasta ahora, en esta serie, hemos hablado de dos formas de mirar el software con ojos de seguridad. La primera, SAST, nos enseñó a leer el código fuente como si revisáramos los planos de un edificio antes de construirlo. La segunda, DAST, nos mostró cómo atacar la aplicación ya en marcha.
Código seguro »
Hola mis estimados lectores. En nuestro artículo anterior hablamos del análisis estático de seguridad (SAST), esa práctica casi rebelde de leer el código fuente sin ejecutarlo para encontrar vulnerabilidades antes de que el software vea la luz. Recuerdan que en aquella ocasión lo comparamos con revisar los planos de un puente antes de soldar la primera viga.
Código seguro »
Imaginen por un momento que un puente colgante, de esos que unen dos montañas y por donde circulan cientos de vehículos al día, fuera construido sin que ningún ingeniero revisara los planos antes de soldar la primera viga. Imaginen que los cálculos de resistencia del acero, las soldaduras y las cargas de viento se dejaran para después de inaugurado el puente, cuando ya los camiones estuvieran cruzando.
Código seguro »
Si crees que tu computadora está limpia porque has ejecutado un antivirus y no ha encontrado nada, te invito a sentir una pequeña inquietud: el software malicioso más sofisticado no aparece en ninguna lista de procesos, no deja huellas en el disco duro y, lo más perturbador, se carga en la memoria antes incluso de que Windows, Linux o macOS tengan la oportunidad de arrancar.
Código seguro »
Estimados lectores y se les dijera ahora mismo que olvídese del antivirus tradicional. La nueva guerra digital se gana encerrando al enemigo en una jaula de cristal donde puede hacer todo el daño que quiera... pero solo de mentira. Pues sí es posible.
Noticias, Ciencia y Tecnología »
El secretario del Tesoro de Estados Unidos, Scott Bessent, convocó a los líderes de algunos de los bancos más grandes del país a principios de esta semana para discutir el riesgo cibernético que plantea el último modelo de inteligencia artificial (IA) de la empresa local Anthropic, informa Financial Times, citando a personas al tanto de la situación.
Destacadas
- El envío de archivos multimedia de toDus se encuentra en proceso de optimización
- Conozca los cinco mayores fracasos de Google
- Presentan Apklis y toDus en primer Taller de Informatización en Cuba (+ Video)
- Por una industria del software en Cuba (+ Video)
- Acreditada la UCI como productora internacional de software (+ Fotos)