#seguridadinformatica — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #seguridadinformatica, aggregated by home.social.
-
𝑪𝒖𝒓𝒊𝒐𝒔𝒊𝒅𝒂𝒅𝒆𝒔
Hay nombres que parecen elegidos por alguien con bastante imaginación.
«Troyano» es uno de ellos.
En informática, llamamos troyano a un programa malicioso que se hace pasar por algo legítimo para conseguir que tú mismo lo dejes entrar en el ordenador.
El nombre viene, claro, del famoso **Caballo de Troya**.
Según la historia, los griegos dejaron frente a las puertas de Troya un enorme caballo de madera.
Los troyanos lo interpretaron como un regalo o un trofeo y decidieron introducirlo en la ciudad.Mala idea.
Dentro estaban escondidos soldados griegos.
Cuando llegó la noche, salieron, abrieron las puertas y dejaron entrar al ejército enemigo.El principio es exactamente el mismo: **no necesitas entrar por la fuerza si consigues que alguien te abra la puerta**.
Pero hay una curiosidad que suele perderse cuando contamos esta historia.
No sabemos quién fue exactamente la primera persona que utilizó el término «caballo de Troya» para hablar de informática.
La expresión ya circulaba en los primeros años de la informática moderna y aparece documentada en los años setenta.Uno de los primeros ejemplos que suele mencionarse es **ANIMAL**, un juego creado en 1975 por el programador estadounidense **John Walker** para ordenadores UNIVAC.
El programa hacía algo bastante inocente: intentaba adivinar en qué animal estaba pensando el usuario.
El pequeño detalle estaba en otro programa que lo acompañaba, llamado **PERVADE**.
Mientras ANIMAL hacía su trabajo, PERVADE copiaba el juego en otros directorios del ordenador.No era un programa malicioso como los troyanos actuales, pero el mecanismo era parecido: había una función escondida que hacía algo que el usuario no esperaba.
Y unos años después, en 1983, el informático **Ken Thompson**, uno de los creadores de UNIX, utilizó el concepto en su famoso discurso *Reflections on Trusting Trust*, ayudando a popularizar la idea del «Trojan horse» en seguridad informática.
Hoy un troyano puede llegar disfrazado de programa, documento, juego, actualización o cualquier archivo que parezca completamente normal.
No tiene que romper ninguna puerta.
Solo tiene que conseguir que tú la abras.
Y quizá ahí esté la parte más inquietante de la historia.
El Caballo de Troya no funciona porque los troyanos fueran especialmente estúpidos.
Funciona porque **parecía una buena idea meter un caballo gigante dentro de la ciudad**.
La tecnología cambió.
El truco, no tanto.
▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣
#historia #tecnologia #informática #internet #curiosidades #historiadelatecnologia #seguridadinformatica #virusinformatico #troyano #ciberseguridad
-
¿Cómo Phineas Fisher humilló al negocio mundial del software espía? #PhineasFisher #Ciberseguridad #Hackers #Hacktivismo #SoftwareEspia #Spyware #HackingTeam #FinFisher #PrivacidadDigital #VigilanciaDigital #SeguridadInformatica #Tecnologia #felizdomingo #26dejulio
https://donporque.com/phineas-fisher-humillo-a-los-fabricantes-de-spyware/
-
Microsoft corrige 200 vulnerabilidades en el Patch Tuesday de junio 2026
La actualización mensual de seguridad incluye casi 40 fallas críticas en Windows, Azure, Office, Outlook y Exchange, y suma 360 correcciones adicionales en componentes de terceros. Tres vulnerabilidades ya habían sido divulgadas públicamente antes de ser parcheadas (Fuente Microsoft).
El Patch Tuesday de junio 2026 de Microsoft es uno de los más voluminosos del año. Las actualizaciones de seguridad de junio de 2026 corrigen aproximadamente 200 vulnerabilidades descubiertas en los productos de la compañía. Ninguna parece haber sido explotada en el mundo real, pero tres problemas fueron divulgados públicamente antes de que Microsoft los parcheara.
Las tres vulnerabilidades previamente expuestas concentran la atención de los investigadores. La primera es CVE-2026-49160, un problema de denegación de servicio (DoS) en Windows relacionado con HTTP2/Bomb, una técnica de ataque capaz de dejar fuera de línea servidores web en segundos y que podría afectar a cientos de miles de sitios. La segunda es CVE-2026-50507, un bypass de seguridad en Windows BitLocker que permite a un atacante con acceso físico al sistema acceder a datos cifrados. La falla podría estar relacionada con YellowKey, uno de los exploits filtrados por un investigador conocido como Chaotic Eclipse y Nightmare Eclipse tras una disputa con Microsoft, cuyas filtraciones previas ya fueron aprovechadas en ataques reales. La tercera es CVE-2026-45586, un bug en Windows Collaborative Translation Framework que permite elevar privilegios al nivel System, reportado por un investigador anónimo. Las tres recibieron la calificación de «explotación más probable» por parte de Microsoft.
En el panorama general del parche, casi 40 de las aproximadamente 200 vulnerabilidades tienen calificación crítica. Afectan a Windows, Azure, Office, Outlook, Exchange y herramientas de IA, y su explotación puede derivar en ejecución remota de código, escalada de privilegios y divulgación de información. A ese número se suma un volumen adicional significativo: Microsoft publicó avisos de seguridad para 360 problemas adicionales que afectan a componentes de terceros utilizados por su software.
En paralelo, Adobe también lanzó sus actualizaciones de Patch Tuesday de junio, corrigiendo más de 120 vulnerabilidades. Para los equipos de seguridad IT, la primera semana de junio implica una carga de trabajo considerable. La recomendación es clara: aplicar las actualizaciones cuanto antes, especialmente en entornos con BitLocker activo o servidores web expuestos.
#Actualizacion #adobe #azure #BitLocker #ciberseguridad #CVE #exchange #HTTP2 #microsoft #office #PatchTuesday #PORTADA #SeguridadInformatica #vulnerabilidades #windows -
# Lunes 15/12 14hs - Seminario “Gathering Threat Intelligence from Encrypted Network Traffic” Prof. Ondřej Ryšavý, Brno University of Technology (BUT), República Checa.
Tenemos el agrado de invitarlos a la charla que brindará el Prof. Ondřej Ryšavý que nos visita desde la Brno University of Technology (BUT) de la República Checa.
Esta visita se da en el marco de una cooperación activa entre BUT y el DC/ICC en temas de seguridad informática (aunque no exclusivamente), con lo cual este seminario es también una oportunidad para aquellos investigadores, docentes y alumnos que deseen sumarse a las iniciativas en curso.
🗓 lunes 15 de diciembre
🕑 14:00 hs.
📍 Sala 1606, Pabellón 0+infinito, Ciudad Universitaria, Buenos Aires, Argentina. geo:-34.54396,-58.44038?z=16
🌐 Idioma: Inglés.
Título: Gathering Threat Intelligence from Encrypted Network Traffic
Abstract: Encrypted communication now dominates network environments, reducing the visibility of defenders and demanding new approaches that derive security intelligence without decrypting content. This presentation unifies three complementary research directions into a single, end-to-end framework for threat identification, behavior profiling, and malware attribution.
First, it introduces a privacy-preserving methodology for latent behavior modeling of TLS traffic. This methodology uses autoencoder-based profiling, extended flow-level metadata, and federated learning for distributed training across sites. The results demonstrate that encrypted traffic can be characterized statistically and semantically without access to the payload, enabling scalable anomaly detection while reducing the risk of data exposure. The second part focuses on threat detection through IoC-driven context enrichment. In this approach, Indicators of Activity (IoAs) extracted from hosts are matched against fuzzy IoC sets derived from malware. This enables family-level correlation, threshold-based scoring, and experimentation in semi-controlled infected environments. Lastly, the presentation explores JA3/JA4+ TLS fingerprinting as a higher-resolution layer for application and malware discrimination. An experimental evaluation using sandbox-generated datasets reveals patterns of uniqueness, coverage, and collisions across multiple malware families and benign applications. This demonstrates how fingerprinting can facilitate attribution and classification in encrypted networks.
Short Bio:
Ondřej Ryšavý is an associate professor at Brno University of Technology who specializes in network security monitoring, threat intelligence, and digital forensics. His research focuses on advanced methods for analyzing network telemetry, detecting cyber threats in encrypted traffic, and enhancing forensic readiness in modern infrastructures. He has served as both a principal and co-investigator on numerous international and national research initiatives, contributing to the development of innovative cybersecurity tools, threat hunting methodologies, and privacy-aware analytics#FITVUT #FITBUT #VUTBrno #FITVUTBrno #FITBUTBrno #ThreatIntelligence #SeguridadInformática #NetworkIntelligence #NetworkSecurity #cybersecurity #ThreatHunting #UBA #DCUBA #ICCUBA #DCFCENUBA #FCENUBA #ComputaciónUBA #ICCFCENUBA #inteligencia #InteligenciaDeAmenazas #BuenosAires #Argentina #CiudadUniversitariaUBA #CiudadUniversitariaBuenosAires #seminario #charla #cooperaciónInternacional #investigación #CienciasDeLaComputación #ComputerScience