La falsificación de solicitudes entre sitios es uno de los ataques más frecuentes en Internet en la actualidad. A los atacantes les resulta fácil explotarlo, ya que no requiere ninguna información de autenticación ni cookies de sesión, sino que solo requiere que el usuario se autentique en la aplicación. Y esto funciona en todas las plataformas.
En los últimos 6 meses, he notado que hay un aumento exponencial en las actividades de hackeo dirigidas especialmente a sitios web basados en CMS, es decir, Wordpress y Joomla. Ambas plataformas ofrecen a los propietarios de negocios una base cómoda para crear aplicaciones en poco tiempo.
Hoy en día, siento mucha curiosidad por ver la fuente de visualización del sitio web en el que está incrustado el botón Me gusta de Facebook. Pero, ¿por qué debo hacer esto? ¿No es confiable el botón Me gusta de Facebook? Esto es correcto.. ¡¡¡Eh!!! La respuesta es NO. Si hay una discrepancia entre el dominio (el que estás visitando) y el botón Me gusta de Facebook, seguro que hay un problema y es que se trata de una página de spam.
Responda con una palabra: «NO». Esto se basa en mi experiencia limpiando sitios de Wordpress (WP) contra ataques de malware. Los piratas informáticos atacan principalmente sitios web basados en CMS, es decir,
Últimamente, las revisiones de código han ido ganando mucha popularidad. Las organizaciones que hasta hace poco se conformaban con una red segura y con alguna que otra prueba de penetración ahora revisan el código de sus aplicaciones antes de lanzarlas.
Muy a menudo, he tenido problemas al actualizar los complementos y componentes de nessus Home Feed. Este es el mensaje habitual de Nessus.
La semana pasada hablé en el día de OWASP en Auckland, Nueva Zelanda. Todo fue seguridad y diversión y contó con más público de lo esperado, unas 600 personas aproximadamente.
Hace poco volví a configurar un entorno de emulador de Android en mi nuevo Mac El Capitan. Me di cuenta de que estaba funcionando muy lento después de una actualización.
Puedes configurar SSL en tu sitio web usando LetsEncrypt. Me he dado cuenta varias veces que cuando quieres agregar un nuevo dominio a LetsEncrypt, aparece el siguiente error.
