Publicado el 31 julio 2013 ¬ 16:06 pmh.mscComentarios desactivados en Sustitución de contraseñas por un nuevo método de autenticación
Aún sin una alternativa que resulte eficiente, un pequeño grupo de empresas de TI inició una campaña con el objetivo de erradicar el uso de contraseñas como método de autenticación al iniciar sesión en páginas web. La petición en contra de las contraseñas fue lanzada a principios de mes, producto de las sugerencias de TechFreedom […]
Leer el resto de esta entrada »
Publicado el 26 septiembre 2012 ¬ 11:35 amh.mscComentarios desactivados en Un fallo en el protocolo de autenticación en Oracle DB permite averiguar la contraseña
Se ha descubierto una vulnerabilidad en el sistema de autenticación de Oracle Database. Un estudio desvela que puede ser aprovechada para averiguar la contraseña de un usuario en pocas horas de forma muy sencilla. No ha sido resuelta por completo desde hace más de dos años. El investigador de seguridad especializado en Oracle, Esteban Martinez […]
Leer el resto de esta entrada »
Publicado el 16 abril 2011 ¬ 7:18 amh.mscComentarios desactivados en Salto de restricciones en McAfee Firewall Reporter
Un fallo localizado en el código responsable de la autenticación de los usuarios de McAfee Firewall Reporter, concretamente en el archivo ‘GernalUtilities.pm’, podría permitir a un atacante remoto evadir las restricciones de seguridad y tomar el control del dispositivo. McAfee Firewall Reporter es un gestor de eventos de seguridad destinado a auditar y a mantener […]
Leer el resto de esta entrada »