¡Este verano nos lanzamos de lleno a la piscina y renovamos por completo el diseño de nuestro blog corporativo! Ahora más moderno y versátil, ¡puedes suscribirte fácilmente para mantenerte al tanto de todas nuestras novedades!
Estamos introduciendo nuevas funcionalidades, por eso queremos disculparnos de antemano si recibes algún correo o notificación no deseada, seguimos trabajando para mejorar este y otros aspectos.
Novedades
Code Review: Bandit vs Sepgrem vs SonarQube
En este artículo, compararemos tres herramientas populares de auditoría de código con el análisis manual de un auditor. Destacando sus diferencias y similitudes, y analizando por qué es beneficioso usar más de una de estas herramientas en un proyecto de software.
PCI DSS v4 exige a los comercios con SAQ-A a realizar escaneos trimestrales ASV.
Con la nueva versión de PCI DSS v4.0, algunos cambios de los que quizás no se ha hablado suficiente, se han producido con un impacto bastante grande, no tanto por su profundidad (por el hecho de tener que implementar ese control, que podría considerarse no muy complejo), pero sí por la amplitud del impacto de ese control en un conjunto enorme de empresas a nivel global.
Un año más se ha llevado a cabo el Congreso de Seguridad Digital y Ciberinteligencia C1b3rWall entre los días 18 al 20 de junio en la Escuela Nacional de Policía en Ávila.
Durante este evento, se abordaron temas clave relacionados con la ciberseguridad, incluyendo OSINT (Inteligencia de Fuentes Abiertas), Virtual HUMINT (Inteligencia Humana Virtual) y OPSEC (Seguridad Operacional).
PCI DSS se actualiza a la versión 4.0.1
El 31 de marzo 2022 se publicó una de las actualizaciones más esperadas del estándar Payment Card Industry Data Security Standard (PCI DSS), la versión 4.0 que nos trajo muchas novedades y actualizaciones para alinearse con nuevas tecnologías, su aplicación empezó a ser obligatoria (al menos algunos requisitos) a partir del 31 de marzo de 2024. El 11 de junio del 2024 se ha publicado una nueva versión, la 4.0.1, esta nueva versión es una actualización menor que tiene algunos cambios que nacen de la retroalimentación de la industria y tiene los siguientes cambios.
Lo más Leído
Inyectan código malicioso en plugins populares de WordPress
El objetivo principal de este código es la creación de cuentas de administrador fraudulentas, permitiendo a los atacantes realizar acciones modificadas dentro de los sitios web afectados.
Una brecha en Windows permite instalar malware vía WiFi sin interacción del usuario
El descubrimiento ha puesto en alerta a expertos en ciberseguridad. Clasificada como “Importante” en términos de gravedad, esta brecha permite a los atacantes instalar malware en dispositivos Windows simplemente al estar dentro del alcance de una red wifi a la que el dispositivo esté conectado.
Ticketmaster sufre un hackeo que expone los datos de más de 500 millones de usuarios en la dark web.
La red de robots cibercriminales más grande del mundo ha sido desmantelada tras diez años de estafas
Más de 19 millones de direcciones IP infectadas en 200 países y millones de euros de beneficio gracias a una botnet internacional. La red de robots cibercriminales más grande del mundo ha sido desmantelada tras diez años de estafas.
Próximos cursos
