Brindarán charla sobre seguridad informática en el Centro Atómico
En el marco de la Semana Internacional de la Seguridad Informática -que se desarrollará entre el 23 y el 30 de noviembre- el Centro Atómico Bariloche se sumará a la conmemoración y organizará coloquios "con el fin de contribuir a informar y aconsejar sobre los riesgos asociados al uso de la tecnología".
La Institución invitó a toda la comunidad de Bariloche a participar de dos charlas gratuitas que el Lic. en Sistemas Cristian Borghello brindará en el Salón de Actos del CAB-IB.
La primera de ellas se realizará el martes 24 de noviembre a las 14.30 horas y estará destinada a profesionales en el área de la Informática. El Lic. Borghello abordará los siguientes temas: sistemas operativos, aplicaciones y navegadores; la importancia de las actualizaciones de software; aplicaciones web como plataformas de ataque; errores comunes; prevención y amenazas a cualquier sistema.
Luego, el viernes 27 de noviembre a las 10.30 horas, Borghello coordinará una charla dirigida al público en general, en cuyo marco se referirá -entre otros aspectos- a medios de comunicación virtuales, uso responsable de las nuevas tecnologías, importancia de la educación en seguridad, redes sociales: ventajas y problemas, herramientas de prevención y sugerencias.
La Semana Internacional de la Seguridad Informática es un evento mundial que fue instaurado 1988 por la ACM (Association for Computing Machinery). La propuesta se organiza con el fin de promover acciones conjuntas entre el sector público y el privado, en materia de concientización en el uso responsable de las Tecnologías de la Información y las Comunicaciones.
Se solicitó confirmar asistencia a las charlas a través de: semanaseguridad@cab.cnea.gov.ar
Comentarios: Desde sombrerosnegros le envio un saludo al amigo Cristian Borghello y le deseo el mejor de los exitos, manda chocolates :)
jueves, 12 de noviembre de 2009
sábado, 7 de noviembre de 2009
milw0rm no esta muerto
Para todos aquellos que pensaron que milw0rm / str0ke cerraba
sus puertas (que quienes son, que es ? ---> googleen ) Jon
Kibler ha dejado en claro en la lista Bugtraq que no es asi,
su post reza lo siguiente "Hi,
I know by now that many of you have seen the story at...
http://bl4cksecurity.blogspot.com/2009/11/str0ke-milworms-fune
ral-is-this-friday.html
I know this because MANY of you have written me off-list with
the message "have
you heard the news?"... If I did not personally reply, I am
sorry, but my inbox
has been swamped today.
Well, good news and bad news here.
Bad news first. The above story is a hoax. Str0ke is alive,
well, and kicking.
Don't feel bad. Many of the best in the industry got taken in
by the story. I
fell for it, too -- hook, line, and sinker. Oh well, live and
learn.
Now the good news. The folks at OffSec, along with David
Kennedy and others, are
talking over milw0rm from stroke. Read the announcement here:
http://www.offensive-security.com/blog/
I had just talked with Muts yesterday about another issue, and
he indicated that
an announcement regarding milw0rm would be coming out soon,
but I suspect that
the hoax regarding str0ke and the buzz about inj3ct0r.com may
have forced an
early pre-announcement.
I know that milw0rm will be in great hands.
Thanks to all of those that contacted me off-list, too.
Jon
- --
Jon R. Kibler
Chief Technical Officer
Advanced Systems Engineering Technology, Inc.
Charleston, SC USA
o: 843-849-8214
c: 843-813-2924
s: 843-564-4224
s: JonRKibler
e: Jon.Kibler () aset com
e: Jon.R.Kibler () gmail com
http://www.linkedin.com/in/jonrkibler
My PGP Fingerprint is:
BAA2 1F2C 5543 5D25 4636 A392 515C 5045 CF39 4253"
Bueno no esperen que se los traduzca para eso tienen
babelfish.altavista.com.-
Saludos y buen fin de semana
sus puertas (que quienes son, que es ? ---> googleen ) Jon
Kibler ha dejado en claro en la lista Bugtraq que no es asi,
su post reza lo siguiente "Hi,
I know by now that many of you have seen the story at...
http://bl4cksecurity.blogspot.com/2009/11/str0ke-milworms-fune
ral-is-this-friday.html
I know this because MANY of you have written me off-list with
the message "have
you heard the news?"... If I did not personally reply, I am
sorry, but my inbox
has been swamped today.
Well, good news and bad news here.
Bad news first. The above story is a hoax. Str0ke is alive,
well, and kicking.
Don't feel bad. Many of the best in the industry got taken in
by the story. I
fell for it, too -- hook, line, and sinker. Oh well, live and
learn.
Now the good news. The folks at OffSec, along with David
Kennedy and others, are
talking over milw0rm from stroke. Read the announcement here:
http://www.offensive-security.com/blog/
I had just talked with Muts yesterday about another issue, and
he indicated that
an announcement regarding milw0rm would be coming out soon,
but I suspect that
the hoax regarding str0ke and the buzz about inj3ct0r.com may
have forced an
early pre-announcement.
I know that milw0rm will be in great hands.
Thanks to all of those that contacted me off-list, too.
Jon
- --
Jon R. Kibler
Chief Technical Officer
Advanced Systems Engineering Technology, Inc.
Charleston, SC USA
o: 843-849-8214
c: 843-813-2924
s: 843-564-4224
s: JonRKibler
e: Jon.Kibler () aset com
e: Jon.R.Kibler () gmail com
http://www.linkedin.com/in/jonrkibler
My PGP Fingerprint is:
BAA2 1F2C 5543 5D25 4636 A392 515C 5045 CF39 4253"
Bueno no esperen que se los traduzca para eso tienen
babelfish.altavista.com.-
Saludos y buen fin de semana
miércoles, 4 de noviembre de 2009
Distro de Linux Argentina tuquito con backdoor?
El "ethical hacker" Mauro Torres de la distro tuquito.org.ar habria sido desenmascarado por algunos colegas que se "cansaron" de la doble cara de Mauro por un lado desarrollador de una distro de linux y por el otro ...choro de cuentas y contraseñas de msn... asi dice en su sitio Lisandro Lezaeta "Junto a Daniel Godoy continuamos una investigación iniciada por un tercero (a quien nombraré si es que me da su autorización), de universomsn.com, un sitio de pishing de correo electrónico. Este sitio utiliza el "Quien te admite" para robar emails, acceder a ellos y robar lista de contactos, además almacena todas las contraseñas y los emails robados en una base de datos."
En fin si es verdad es vergonzoso y no hace nada bien a la etica .-
Fuente:
http://murder.diosdelared.com/?coment=3837
http://blog.segu-info.com.ar/2009/11/sitio-de-distro-de-linux-argentina.html
En fin si es verdad es vergonzoso y no hace nada bien a la etica .-
Fuente:
http://murder.diosdelared.com/?coment=3837
http://blog.segu-info.com.ar/2009/11/sitio-de-distro-de-linux-argentina.html
martes, 27 de octubre de 2009
The Facebook Team Password Reset Confirmation
Bajo el Titulo Confirmacion de Reset de Password y con el remitente falseado de service@facebook.com los "buenos muchachos" de siempre se valen de esta treta para engañar incautos (yo no cai ...esta vez) y de esta manera propagar el Troyano Win32/TrojanDownloader.Bredolab el cual es un troyano cuya única misión es descargar malware adicional en el equipo infectado este troyano fue la amenaza más detectada en Eslovaquia y la República Checa por Eset
Este malware es utilizado por el atacante para descargar e instalar componentes maliciosos en un sistema infectado.Se vale de varias capas de compresión y técnicas de inyección para evadir la detección y ralentizar el análisis. Y el archivo adjunto lleva este nombre "Facebook_Password_69fd8.zip" .. a continuacion pego codigo fuente del mensaje (editado para que no figuren mis datos)
Return-Path:
Received: from IOUTOIRL ([64.17.249.xxx])
by srv1.******.com.ar (8.13.4/8.13.4/Debian-3sarge3) with ESMTP id nR012904
for <*****@****.com.ar>; Mon, 26 Oct 2009 18:29:30 -0300
Received: from 64.17.249.xxx by mx01.udag.de; Mon, 26 Oct 2009 14:29:40 -0800
From: "The Facebook Team"
To: <*****@****.com.ar>
Subject: Facebook Password Reset Confirmation.
Date: Mon, 26 Oct 2009 14:29:40 -0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_000E_01CA5683.6D0C7D40"
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: Aca6Q9TMOEMG98Z8ULTTWQJAY80BZM==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Message-ID: <000d01ca5683$6d0c7d40$6400a8c0@stopoverg>
X-Scanned-By: Sistema antivirus de xxxxxxx on 200.32.85.***
Old-X-EsetId: C5091729B6F67B69DA0F177FB5AD3D
X-EsetId: C5091729B6F67B69DA0F177FB5AD3D
X-EsetScannerBuild: 5893
This is a multi-part message in MIME format.
------=_NextPart_000_000E_01CA5683.6D0C7D40
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit
Hey xxxxxx ,
Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.
Thanks,
The Facebook Team
__________ Información de ESET NOD32 Antivirus, versión de la base de firmas de virus 4538 (20091024) __________
ESET NOD32 Antivirus ha comprobado este mensaje.
http://www.eset.com
------=_NextPart_000_000E_01CA5683.6D0C7D40
Content-Type: application/zip;
name="Facebook_Password_69fd8.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Facebook_Password_69fd8.zip"
y a continuacion el barrido que no lo pego..
------=_NextPart_000_000E_01CA5683.6D0C7D40--
Este malware es utilizado por el atacante para descargar e instalar componentes maliciosos en un sistema infectado.Se vale de varias capas de compresión y técnicas de inyección para evadir la detección y ralentizar el análisis. Y el archivo adjunto lleva este nombre "Facebook_Password_69fd8.zip" .. a continuacion pego codigo fuente del mensaje (editado para que no figuren mis datos)
Return-Path:
Received: from IOUTOIRL ([64.17.249.xxx])
by srv1.******.com.ar (8.13.4/8.13.4/Debian-3sarge3) with ESMTP id nR012904
for <*****@****.com.ar>; Mon, 26 Oct 2009 18:29:30 -0300
Received: from 64.17.249.xxx by mx01.udag.de; Mon, 26 Oct 2009 14:29:40 -0800
From: "The Facebook Team"
To: <*****@****.com.ar>
Subject: Facebook Password Reset Confirmation.
Date: Mon, 26 Oct 2009 14:29:40 -0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_000E_01CA5683.6D0C7D40"
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: Aca6Q9TMOEMG98Z8ULTTWQJAY80BZM==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Message-ID: <000d01ca5683$6d0c7d40$6400a8c0@stopoverg>
X-Scanned-By: Sistema antivirus de xxxxxxx on 200.32.85.***
Old-X-EsetId: C5091729B6F67B69DA0F177FB5AD3D
X-EsetId: C5091729B6F67B69DA0F177FB5AD3D
X-EsetScannerBuild: 5893
This is a multi-part message in MIME format.
------=_NextPart_000_000E_01CA5683.6D0C7D40
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit
Hey xxxxxx ,
Because of the measures taken to provide safety to our clients, your password has been changed.
You can find your new password in attached document.
Thanks,
The Facebook Team
__________ Información de ESET NOD32 Antivirus, versión de la base de firmas de virus 4538 (20091024) __________
ESET NOD32 Antivirus ha comprobado este mensaje.
http://www.eset.com
------=_NextPart_000_000E_01CA5683.6D0C7D40
Content-Type: application/zip;
name="Facebook_Password_69fd8.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="Facebook_Password_69fd8.zip"
y a continuacion el barrido que no lo pego..
------=_NextPart_000_000E_01CA5683.6D0C7D40--
lunes, 19 de octubre de 2009
NO tiene que haber anonimato en Internet - Dijo Eugene
Segun el Ceo De kaspersky Labs - Eugene Kaspersky
El mayor problema de seguridad relacionado al mundo IT es "el diseño de internet, Eugene en una entrevista concedida a zdnet asia, sostiene que el anonimato en internet es el problema, y dice "todo el mundo debe tener una identificacion o pasaporte en internet" , implementar regulaciones en internet, y que las naciones accedan a implementar ese standard y si no acceden , que sean desconectadas....
Comentarios: Bueno, creo que no deberian hacerles esas entrevistas a Eugene despues de un par de litros de Vodka, lo llevan a delirar y hablar estupideces... pero supongamos que accedemos a lo que el propone... quien nos certifica la autenticidad de que el usuario que esta del otro lado de la linea es el de la identificacion... , otra pregunta retorica... si un pais no cumple...quien lo "desengancha de internet" ? ... uff lo dicho , Eugene aflojale al vodka.- es un comentario ANONIMO :) -
El mayor problema de seguridad relacionado al mundo IT es "el diseño de internet, Eugene en una entrevista concedida a zdnet asia, sostiene que el anonimato en internet es el problema, y dice "todo el mundo debe tener una identificacion o pasaporte en internet" , implementar regulaciones en internet, y que las naciones accedan a implementar ese standard y si no acceden , que sean desconectadas....
Comentarios: Bueno, creo que no deberian hacerles esas entrevistas a Eugene despues de un par de litros de Vodka, lo llevan a delirar y hablar estupideces... pero supongamos que accedemos a lo que el propone... quien nos certifica la autenticidad de que el usuario que esta del otro lado de la linea es el de la identificacion... , otra pregunta retorica... si un pais no cumple...quien lo "desengancha de internet" ? ... uff lo dicho , Eugene aflojale al vodka.- es un comentario ANONIMO :) -
viernes, 16 de octubre de 2009
Hacking Night en VIVO!!! en Kuala Lumpur
Vea a 4 Hackers en vivo usando las ultimas herramientas y metodos.-
Exclusivamnete para participantes del "Hacker Halted Asia Pacific 2009"
Se reciben donaciones asi puedo ir ;)
www.hackerhaltedapac.org
sábado, 10 de octubre de 2009
Catedratica aboga por mujeres "hacker"
Una experta aboga por la mujer 'hacker' para "romper barreras"
La catedrática de Economía Aplicada de la Universidad Complutense de Madrid, Celia Castaño, ha abogado hoy por las mujeres 'hacker' para que puedan participar en "un mundo de creatividad y que rompe barreras", durante su ponencia en la tercera Jornada de Mujeres Líderes Iberoamericanas, organizada por la Fundación Carolina en colaboración con el Ministerio de Igualdad.
Castaño aseguró que "si la tecnología se sigue haciendo sin nosotras, se terminará haciendo contra nosotras". Asimismo, lamentó que las mujeres hayan sido tradicionalmente excluidas de la investigación científica y que, en la actualidad, esta exclusión siga estando presente: "la masculinización del sector y los estereotipos, los horarios y las jerarquías actúan como barreras invisibles para las mujeres".
Fuente: E.P.
comentarios: Joana Rutowska, Amazing Grace, St. Jude, Barbara Thoens, y la lista sigue, que hayan mas hackers hombres que mujeres puede significar que las mujeres son menos afectas a promocionarse y por lo tanto son mejores hackers.. es un punto de vista...Pero la Celia Castaño que se dedique a lo suyo y no se meta en terrenos que no le son conocidos...es otra opinion solamente.-
La catedrática de Economía Aplicada de la Universidad Complutense de Madrid, Celia Castaño, ha abogado hoy por las mujeres 'hacker' para que puedan participar en "un mundo de creatividad y que rompe barreras", durante su ponencia en la tercera Jornada de Mujeres Líderes Iberoamericanas, organizada por la Fundación Carolina en colaboración con el Ministerio de Igualdad.
Castaño aseguró que "si la tecnología se sigue haciendo sin nosotras, se terminará haciendo contra nosotras". Asimismo, lamentó que las mujeres hayan sido tradicionalmente excluidas de la investigación científica y que, en la actualidad, esta exclusión siga estando presente: "la masculinización del sector y los estereotipos, los horarios y las jerarquías actúan como barreras invisibles para las mujeres".
Fuente: E.P.
comentarios: Joana Rutowska, Amazing Grace, St. Jude, Barbara Thoens, y la lista sigue, que hayan mas hackers hombres que mujeres puede significar que las mujeres son menos afectas a promocionarse y por lo tanto son mejores hackers.. es un punto de vista...Pero la Celia Castaño que se dedique a lo suyo y no se meta en terrenos que no le son conocidos...es otra opinion solamente.-
Suscribirse a:
Entradas (Atom)