Palabra de hacker

El #crytojacking o minado de criptomonedas de manera maliciosa se ha extendido rápidamente sin que muchos usuarios sepan en qué consiste este 'secuestro temporal' de los recursos de sus dispositivos y qué se puede hacer al respecto. En las Jornadas de Ciberseguridad BitUp, José Carlos García Gamero (https://twitter.com/jcgarciagamero), creador del proyecto #NotMining que ayuda a detectar webs que tienen mineros en su código, explicó qué es y qué no es cryptojacking, cómo se puede detectar, qué medidas se pueden tomar para prevenir y expuso una serie de investigaciones que ha llevado a cabo.

Más información disponible en: https://www.yolandacorral.com/cryptojacking-deteccion-prevencion-investigaciones

José Carlos García Gamero (https://twitter.com/jcgarciagamero) es técnico en Sistemas Microinformáticos y Redes y trabaja como Threat monitoring analyst - SOC L1 en Ingenia (https://www.ingenia.es). Creador de NotMining (https://notmining.es).

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Cada día se organizan más Capture The Flag #CTF en todo el mundo pero ¿qué hay detrás de estos entrenamientos en seguridad informática? Una interesante charla ofrecida por Eduardo Sánchez en la comunidad Hack&Beers en la que explica qué tipo de CTFs que existen, así como las plataformas de entrenamiento o para crear uno propio y una serie de retos CTF a modo de ejemplo de los que programan en estas competiciones.

Más información y lista de herramientas disponible en: https://www.yolandacorral.com/capture-the-flag-retos-CTF

- Eduardo Sánchez (https://twitter.com/eduSatoe). Ingeniero Informático con doble máster en Seguridad TIC (Sistemas y Redes / Servicios y Aplicaciones). Profesor de Formación Profesional, CEO de AllPentesting (https://allpentesting.es) y CSO de onBRANDING. Es co-fundador de la comunidad Hack&Beers (https://hackandbeers.es), del blog C43S4RS (https://c43s4rs.blogspot.com), Vicepresidente de la Asociación ANPHACKET y co-organizador del Congreso de Seguridad Qurtuba así como fundador de las Jornadas Security High School (http://securityhighschool.es).

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Un recorrido por las principales amenazas relacionadas con las criptomonedas desde el robo de carteras a los ataques a las ICOs pasando por las estafas por correo en base a información engañosa, la inyección de código malicioso en páginas web, las aplicaciones maliciosas o la tan conocida minería de criptomonedas tanto en ordenadores como en servidores, dispositivos móviles y dispositivos IoT. Una charla ofrecida por Josep Albors en las Jornadas de Seguridad Informática TomatinaCON.

Más información disponible en: https://www.yolandacorral.com/amenazas-dirigidas-a-criptomonedas

Josep Albors (https://twitter.com/josepalbors) es director de investigación y concienciación de ESET España (https://www.eset.com/es), encargado del laboratorio de análisis de malware y editor del blog http://blogs.protegerse.com

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

¿Cómo es la seguridad de los dispositivos iOS y Android? ¿qué buenas prácticas se pueden aplicar en un smartphone para mejorar su seguridad? ¿Qué aplicación de mensajería instantánea es más segura WhatsApp, Telegram o Signal? Una charla divulgativa ofrecida por Rolo Miján en las Jornadas de Ciberseguridad BitUp con consejos sobre seguridad en dispositivos móviles.

Más información disponible en: https://www.yolandacorral.com/securizando-nuestros-smartphones

Rolo Miján (https://twitter.com/RoloMijan) es estudiante de Ingeniería Informática y trabaja en Wise Security como auditor de seguridad, especializado en seguridad Web y aplicaciones iOS. Blog: https://www.whateversec.com

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

La seguridad informática es la gran tarea pendiente en muchas empresas, especialmente en las PYMEs pequeñas y medianas empresas que no ven los riesgos reales de verse comprometidas en un incidente de seguridad. A su paso por Palabra de hacker, el especialista en seguridad Jesús Angosto insistió en la necesidad de concienciar en seguridad a todos los niveles en las empresas, sean grandes o pequeñas, para evitar males mayores.

Más información y recomendaciones sobre cómo y dónde empezar a concienciarse en materia de seguridad disponible en: https://www.yolandacorral.com/seguridad-informatica-en-las-empresas-prioridad

Puedes escuchar el audio completo del ciberdebate "Ciberataques globales ¿estamos preparados? en este enlace: https://www.ivoox.com/ciberataques-globales-estamos-preparados-audios-mp3_rf_18965604_1.html

Jesús Angosto (https://twitter.com/jdangosto). Desarrollador y creador de la herramienta anti ransomware Sysmo Security (https://sysmo-security.es). Entusiasta de la seguridad y ransomware researcher, estudiante de Grado de Ingeniería Informática. Lleva trabajando en informática más de 20 años, los últimos ocho relacionados con temas de seguridad. Cuenta con diversas certificaciones de Seguridad y de Microsoft. Cibercooperante de INCIBE-Internet Segura For Kids. Colaborador en el blog sobre seguridad C43S4RS https://c43s4rs.blogspot.com/

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Los #IDS son sistemas de detección de intrusiones para poder localizar accesos no autorizados a una red o dispositivos. En las Jornadas de Ciberseguridad BitUp, Ismael Manzanera (https://twitter.com/Manza_Root) estudiante de Sistemas microinformáticos y redes de la modalidad dual y entusiasta de la #ciberseguridad explicó cómo funciona #Snort para la detección de intrusos en la red mediante la creación de patrones y Jueves un programa que ha desarrollado y que simplifica la labor al trabajar con Snort por debajo.

Más información disponible en: https://www.yolandacorral.com/deteccion-intrusos-red-snort-y-jueves

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Si estás buscando una recopilación de herramientas en #Python para temas de seguridad o herramientas para realizar labores de #OSINT que es la búsqueda de información en fuentes abiertas presta atención a esta interesante charla que ofreció José Manuel Ortega en las Jornadas de ciberseguridad BitUp celebradas en Alicante.

José Manuel Ortega (https://twitter.com/jmortegac) Software Engineer interesado en la seguridad de aplicaciones e investigación de fuentes abiertas con python. Autor de los libros "Hacking ético con herramientas Python" y "Python for networking and Security" http://jmortega.github.io

Recopilación con los enlaces a las herramientas explicadas y más información disponible en: https://www.yolandacorral.com/herramientas-python-osint-proyectos-seguridad

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Invitada por la comunidad LATAM Cybersecurity by Women ofrecí un webinar en el que compartí mi experiencia personal en el mundo de la ciberseguridad desde la comunicación y la formación. En esta charla comparto cómo surgió todo, qué es Palabra de hacker, cómo aporto valor en el mundo de la ciberseguridad y un montón de cosas que espero sirvan de inspiración para muchos.

Yolanda Corral (https://twitter.com/yocomu). Licenciada en Ciencias de la Información. Periodista y formadora freelance especializada en seguridad digital, privacidad, alfabetización digital, TICs, redes sociales y contenidos digitales. Fundadora y organizadora de las Jornadas de Seguridad Informática PaellaCON y dinamizadora de Hack&Beers Valencia. Cibercooperante de INCIBE-IS4K. Fundadora del canal divulgativo Palabra de hacker, ciberseguridad de tú a tú.

LATAM Cybersecurity by Women: https://www.linkedin.com/company/cysecbywomen

https://twitter.com/CySecByWomen

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86 o Google Podcast https://podcasts.google.com/?feed=aHR0cDovL3d3dy5pdm9veC5jb20vcGFsYWJyYS1oYWNrZXJfZmdfZjEyNjYwNTdfZmlsdHJvXzEueG1s

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

A la hora de desarrollar código hay que tener en cuenta las SD3+C: la seguridad por defecto, la seguridad en el diseño, la seguridad en el despliegue y la comunidad existente en la que cuanto más fluya la comunicación mucho mejor.

En las Jornadas de Ciberseguridad BitUp, Jesús Hernández (https://twitter.com/JHG_) estudiante de Ingeniería Informática que trabaja como desarrollador de #software ofreció una interesante charla en la que repasó la importancia que tiene primar la #seguridad en el desarrollo de código para evitar disgustos y cómo se puede hacer.

Más información disponible en: https://www.yolandacorral.com/desarrollo-de-codigo-seguro

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker

Si te has preguntado alguna vez cómo se analiza un incidente de seguridad en una empresa para averiguar qué ha pasado y cómo contener el mismo presta atención a este caso. Javier Payá compartió en la comunidad Hack&Beers un caso de phishing que tuvo que investigar para poder contenerlo y erradicarlo y que que complementa la charla de Alex Casanova "Cómo defenderse de los malos con Cyber Threat Intelligence".

Más información disponible en: https://www.yolandacorral.com/analisis-de-un-incidente-de-seguridad

Javier Payá (@Ninjavi_) es administrador de sistemas reconvertido como Ingeniero de seguridad y trabaja en la actualidad como analista de seguridad en Sothis.

Sigue Palabra de hacker tu canal de ciberseguridad de tú a tú en:

- Suscríbete escucha todos los podcasts en Ivoox http://www.ivoox.com/podcast-palabra-hacker_sq_f1266057_1.html en iTunes: https://itunes.apple.com/es/podcast/palabra-de-hacker/id1114292064 o Spotify https://open.spotify.com/show/1xKmNk9Gk5egH6fJ9utG86

- Suscríbete al canal de YouTube para no perderte ningún vídeo: https://www.youtube.com/c/Palabradehacker-ciberseguridad

- Toda la información en la web https://www.yolandacorral.com/palabra-de-hacker

- Twitter: https://twitter.com/palabradehacker

- Facebook: https://www.facebook.com/Palabradehacker