Seguridad Informatica Mexico

15/11/2021

Certificación de Hacking Ofensivo en CDMX.
Del 18 de Diciembre al 29 de Enero.

Técnicas en VIVO, ejemplos 100% prácticos reales. Personal profesional con estudios y experiencia laboral en seguridad informática, somos los únicos con personal calificado.
Ataques con Metasploit y configuración de diferentes payloads para acceso remoto a Windows y Linux, Pentesting con Tomahawk, Cracking de software, Método de In-detectabilidad en malware para evadir detecciones antivirus ocupando métodos privados, generación de payloads para controlar dispositivos móviles, seguridad web, ataques a bases de datos mediante técnicas Sqli, blind sql, montar shell´s y controlar sitios web, obtención de credenciales de las principales redes sociales y correos electrónicos, ejemplo de cómo crear una app maliciosa dentro de Faceb00k.

La Certificación será impartido por expertos en ciberseguridad.
Costo del curso: $7,000.
Aparta tu lugar con $2,000.
Whats (55)-6292-2890

13/04/2021

Próximamente cursos de seguridad informática I - II, bases de datos etc entre otros para más inf. Mandar msn saludos

20/09/2019

Hackean parte de código fuente de Scotiabank y credenciales de usuarios.

Un severo incidente ha sido confirmado por especialistas en auditorías de sistemas. Scotiabank ha filtrado por error parte de su código fuente interno, así como credenciales de inicio de sesión confidenciales para sus sistemas back-end.

Hackean código fuente y credenciales de acceso de Scotiabank : auditorías de sistemas especialistas servicios IICyberSecurity IICS

23/08/2019

Ciber-ataques en Twitter México y Latinoamérica crecen este mes.

La Secretaría de Seguridad y Protección Ciudadana (SSPC) de México, publicó un boletín el pasado 17 de agosto, advirtiendo sobre la existencia de esta campaña que parecería ir en aumento “debido a que la campaña adopta cada vez mayor número de participantes”, explica el comunicado. En este sentido, el pasado fin de semana, cuentas de organismos públicos de diferentes países de latinoamérica, incluida Argentina, se sumaron a la lista de víctimas de este ataque.

Hasta el momento, los reportes indican que estos ataques se han registrado en México, en la alcaldía de Coyoacán y en Quintana Roo. Otros países en los que se han registrado los ataques son, Argentina, España, Guatemala, México, el Salvador y Panamá, pero es de esperarse que los ataques se ex...

21/08/2019

Google le pone fecha a la muerte de FTP en Chrome

Google le ha declarado la guerra en Chrome a todo aquello que no sea HTTPS. Si ya de por sí HTTP es marcado como no seguro, esto también se aplica a las páginas web FTP, que permiten descargar archivos de manera directa. Sin embargo, este protocolo es aún más inseguro que HTTP, según afirma Google, y por ello ya le han puesto fecha a su muerte.

No podremos acceder a las webs FTP a partir de Chrome 80

Google Chrome dejará de permitir acceder a las páginas web FTP por no ser seguras, y lo hará dentro de muy poco.

02/08/2019

Nuevo troyano basado en extensiones Chrome.

En los últimos días se ha detectado en Hispasec un nuevo troyano bancario que utiliza una extensión de Chrome para robar las credenciales de acceso bancario.

El pasado 23 de julio llegó a los sistemas de detección y análisis de malware de Hispasec una nueva muestra de troyano bancario que utiliza un nuevo esquema para el robo de datos bancarios.

Este nuevo esquema de funcionamiento incluye dos componentes principales:

Configuración de un proxy malicioso en la configuración del sistema operativo.

Uso de una extensión maliciosa para el navegador Google Chrome que se encarga de redirigir las peticiones a las páginas web que alojan el phishing bancario.

En los últimos días se ha detectado en Hispasec un nuevo troyano bancario que utiliza una extensión de Chrome para robar las credenciales de acceso bancario. El pasado 23 de julio llegó a los siste…

05/07/2019

Firefox Quiere cobrar 5 Dólares al mes por quitar anuncios de Internet.

Se han explorado varios fórmulas para “acabar” con la publicidad en Internet. Más allá de los perjudiciales bloqueadores de publicidad, son muchas las páginas web que están apostando por los muros de pago. Con este movimiento pretende cobran una pequeña cuota mensual a los usuarios por acceder a sus artículos sin anuncios. El problema es que en Internet hay millones de alternativas y es complicado que una persona apuesta únicamente por pagar para no ver publicidad en un portal.

Por esa razón, se ha barajado la posibilidad de asociarse entre varios portales para ofrecer un precio común por no mostrar publicidad en ninguno de ellos, pero ninguna de estas iniciativas ha terminado de funcionar. Sin embargo, es ahora Mozilla la que toma el testigo con la prueba de un servicio de suscripción a través de Firefox que no mostraría publicidad de varios portales.

Nueva función por la que Firefox quiere cobrar 5 dólares al mes por no mostrar anuncios de Internet mediante un bloqueador

08/12/2018

2 Millones de Android, afectados por estas 22 apps. Fraudulentas.

La compañía de Mountain View tiene serios problemas con la seguridad de la Google Play Store, la tienda oficial de apps para dispositivos móviles Android. Eso no es nuevo. Lo último han sido unas 20 aplicaciones que han conseguido más de 2 millones de descargas en todo el mundo, y que utilizaban una ‘puerta trasera’ para hacer descargas en segundo plano y sin conocimiento del usuario. De esta forma, aunque se subieron a Google Play Store sin malware, una vez descargadas instalaban el malware sin saberlo los usuarios afectados.

Esta vez, lo cierto es que los filtros de seguridad que ofrece la compañía de Mountain View en la Google Play Store no han fallado. Porque, como comentábamos, estas 22 aplicaciones fraudulentas se subieron a la tienda de aplicaciones sin malware de ningún tipo. Sin embargo, estaban desarrolladas de tal manera que descargaban el malware en segundo plano, sin conocimiento del usuario, una vez que estaban instaladas en el dispositivo de la víctima. Y evidentemente, produciendo un importante consumo de batería, así como utilizando la red de datos móviles para un uso desmedido de megas.

Cuelan en Google Play Store 22 apps con malware: han conseguido más de 2 millones de descargas en todo el mundo.

23/09/2018

Hackean Nintendo Switch Online a las pocas horas de ser puesto en funcionamiento

Pocas horas ha durado sin ser hackeado Nintendo Switch Online, el servicio de suscripción de juegos online de la veterana compañía japonesa que también ofrece posibilidades de almacenamiento en la nube y de poder jugar a un catálogo limitado y restringido de roms de juegos de la NES.

Ha sido la última parte, la posibilidad de ejecutar juegos de NES, la que se ha conseguido hackear, además de forma aparentemente muy sencilla, pudiendo mediante el seguimiento de unos pasos y una tarjeta microSD cambiar el catálogo que el usuario tiene disponible en Nintendo Switch Online. Esto se ha podido conseguir debido a que la emulación utilizada parece apoyarse en un puerto directo de software utilizado en NES Classic Edition, por lo que resulta muy fácil de manipular.

Tanto la NES Classic Mini como la SNES (o Super Nintendo) Classic Mini han sido hackeadas para permitir la adición de juegos a los catálogos incluidos en las consolas (o mini-PC) mediante la utilización de un programa llamado hackchi. Sin embargo, ¿cuánto de fácil es el proceso en Nintendo Switch Online? El usuario de Twitter ha publicado detalles sobre el emulador de juegos de NES, diciendo que las roms son ficheros “.nes” planos y que cuenta con una interfaz LUA, al igual que las de NES y SNES Classic. Por su parte, el fichero de base de datos contiene una lista de todos los videojuegos válidos en texto plano.

“good lord 's NES games are plain .nes files GUI appears to be entirely LUA much like the S/NES Classic so people are gonna be able to go to town on this The "database" file that contains a listing of all valid games is plaintext,-”

07/09/2018

Certificación de Hacking Ofensivo en CDMX.
Del 24 de Noviembre al 15 de Diciembre 2018.

Técnicas en VIVO, ejemplos 100% prácticos reales. Personal profesional con estudios y experiencia laboral en seguridad informática, somos los únicos con personal calificado.

Ataques con Metasploit y configuración de diferentes payloads para acceso remoto a Windows y Linux, Pentesting con Tomahawk, Cracking de software, Método de In-detectabilidad en malware para evadir detecciones antivirus ocupando métodos privados, generación de payloads para controlar dispositivos móviles, seguridad web, ataques a bases de datos mediante técnicas Sqli, blind sql, montar shell´s y controlar sitios web, obtención de credenciales de las principales redes sociales y correos electrónicos, ejemplo de cómo crear una app maliciosa dentro de Faceb00k.

La Certificación será impartido por el ING. M.C. Gonzalo León con certificación en ETHICAL HACKING reconocido internacionalmente.

Costo del curso: $4,500.
Aparta tu lugar con $1,500.
Whats (55)-6292-2890