Si, cuando las expresiones regulares(en adelante RE) no se encuentran correctamente construidas o escritas, pueden ser usadas como mecanismo para ingresar textos que generen altos consumos de procesamiento o recursos, causando denegación de servicio(DoS). Este ataque es conocido como ReDOS. Las RE están basadas en autómatas finítos no deterministas (NFA), lo que significa que por […]
You are browsing archives for
Categoría: Recomendaciones
Recomendaciones para el Análisis de Rie
Para comenzar es importante tener claro el Art. 61 de la Constitución Política de Colombia indica “El Estado protegerá la propiedad intelectual por el tiempo y mediante las formalidades que establezca la ley”, cuando nos referimos a la propiedad intelectual indica la protección de las invenciones, las marcas, los dibujos o modelos industriales. En Colombia cuando nos referimos […]
Bitcoin
Bitcoin Algunos aspectos a conocer, antes de utilizar la tecnología del Bitcoin debe informarse para realizar transacciones seguras, es una tecnología para custodiar, como lo hará con su cartera o billetera personal. Monedero Virtual: El Bitcoin le permite transferir dinero a cualquier parte y con un monedero virtual puede tener control sobre su dinero, al […]
La importancia de un SGCN en una empres...
La tecnología se ha convertido en soporte fundamental para las actividades de cualquier tipo de empresa, contribuyendo a mejorar su competitividad en el mercado, optimizar sus procesos y reducir las barreras geográficas. Aún así existen muchas empresas que prefieren centrarse en sus procesos de negocio y delegar el soporte tecnológico en organizaciones que se […]
Como ser un usuario 10 en seguridad
A pesar de los grandes avances tecnológicos de los últimos años y la aparición de nuevos dispositivos y entornos de seguridad, los usuarios finales siempre terminan siendo los encargados de recoger ,seleccionar, procesar, modificar, difundir y eliminar la información de las organizaciones. Por tal motivo es necesario crear un plan de formación continua que incluya temas […]
¿Qué hacer si su cloud público sufre un
Esta mañana la revista digital Infoworld publicó un artículo llamado What to do if your public cloud is hacked en el cuál intentan dar una serie de consejos a la hora de sufrir un ataque informático sobre una instancia virtual en un proveedor de nube pública. El autor, da un terrible consejo como primera acción a desarrollar, Do […]
Recomendaciones “anti-ransomware” para
Con la aparición de nuevas variantes de ransomware como WannaCry y Petya, han incrementado los riesgos de perder información crítica debido al cifrado casi que irreversible realizado por amenazas emergentes. Hemos escuchado acerca de varios casos de empresas que aún teniendo sus plataformas en proveedores de servicios en la nube, específicamente Infraestructura como Servicio (IaaS) […]
Indicadores HttpOnly y Secure
Descripción: Las cookies están presentes en toda la web, ya que permiten a almacenar información directamente en el navegador web del usuario, usualmente son utilizadas para guardar la sesión del usuario o información confidencial razón por la cual deben ser protegidas adecuadamente. En este artículo se describen los indicadores HttpOnly y Secure que pueden mejorar […]
SSL RC4 Cipher Suites Supported (Bar Mi...
Descripción: El algoritmo de cifrado RC4 es defectuoso en su generación de una corriente pseudo-aleatoria de bytes de modo que una amplia variedad de pequeños sesgos se introduce en la corriente, disminuyendo su aleatoriedad. En criptografía RC4 es el cifrado de flujo software más utilizado y se utiliza en los protocolos populares como Secure Sockets […]