En días pasados se ha publicado la vulnerabilidad CVE-2016-10033, la cual describe una debilidad en PHPMailer, una biblioteca usada en muchos sitios para gestionar el envío de correos. Cómo siempre, se recomienda actualizar a la última versión de PHPMailer.

Tipo de malware (software malicioso) que tiene como objetivo impedir el acceso a un sistema o a un conjunto de archivos, ya sea por bloqueo de credenciales por “cifrado”  no autorizado. Una vez que se ha perpetrado el ataque, al…

Implementar un sistema de Gestión de Seguridad de la Información (SGSI) no es una cuestión de cumplimiento normativo, es un proceso de transformación de la cultura organizacional en aras de convertir a la información en un activo valioso para la empresa.…

Aplicación, o conjunto de aplicaciones, que una vez instalada permite acceder a funcionalidades del sistema reservadas solo para administradores. Usualmente los rootkits se instalan de manera automática y tienen la capacidad de “ocultar” su presencia al manipular deliberadamente los archivos…

Cada día crece el impacto de la pérdida de confidencialidad de NSA. Ahora se sabe que las herramientas estaban disponibles hace más de cinco años para los empleados de la agencia. Independiente de la posible colaboración que las multinacionales pudiesen…

Recientemente la compañía cisco presentó un reporte de vulnerabilidad en varias versiones del sistema operativo que viene en sus dispositivos de red: Vulnerabilidad en sistema operativo CISCO Además de las implicaciones de tal vulnerabilidad, es importante anotar que esta fue…

Grupo de Investigación en Sistemas Empresariales y Protección de Información de la Universidad Distrital francisco José de Caldas. Alianzas estratégicas: Investigación: GEIPER – Semillero de Investigación en Percepción remota GITEM – Grupo de Investigación en Telemedicina Industria: Grupo de Investigación…