Source: https://noticiasjuridicasseguridadinformatica.com/page/2/
Timestamp: 2019-05-22 21:01:11+00:00

Document:
NOTICIAS JURÍDICAS Y SEGURIDAD INFORMÁTICA | Página 2
Publicado en 13 marzo, 2019 por NOTICIAS JURÍDICAS Y SEGURIDAD INFORMÁTICA
Comados sobre ficheros:
“ATTRIB +H”
“ATTRIB +H /S /D”
Muestra los atributos que poseen los archivos en la carpeta Mis Documentos. “ATTRIB %USERPROFILE%\Documents”
“ATTRIB +H %USERPROFILE%\Documents\Prueba\*.*”
En la unidad E: le quita los atributos de oculto, sistema y solo lectura a todos los archivos incluyendo subcarpetas. Usándolo con + establece los atributos. “ATTRIB -R -S -H E:/*.* /S /D”
Publicado en Noticias jurídicas y seguridad informática	| Deja un comentario
Nuevas tecnologías, nuevas amenazas. Hoy llega el turno de lo ya se ha bautizado como “Man-in-the-Room”, o lo que es lo mismo: ataques para escenarios de realidad virtual.
La nueva amenaza ha puesto durante los últimos meses su diana en los usuarios de Bigscreen, una popular aplicación de VR disponible en Steam (versiones para HTC Vive, Oculus Rift, Windows Mixed Reality) y que cuenta con una base de más de 500.000 usuarios.
Como un “Google Hangouts” vitaminado, Big Screen ofrece a sus usuarios salas de chat virtuales en las que pueden charlar, colaborar en proyectos o incluso si les apetece, asistir juntos a una de las distintas proyecciones que anuncian en su cine virtual.
Ha sido sin embargo la Universidad de New Haven la que ha explicado que, tras realizar un análisis forense sobre la aplicación, ha descubierto que durante meses distintas vulnerabilidades han permitido a cualquier usuario con los conocimientos técnicos necesarios, “colarse” en cualquiera de estas habitaciones virtuales para desde ahí, tomar el control del equipo de sus víctimas o infectarlos con todo tipo de malware. Y si fuera poco, resulta que el proceso es completamente “transparente”.
La infección se produce sin que la víctima tenga que instalar nada o pueda evitarlo.
Entre otras cosas, un atacante puede controlar por ejemplo cuándo su objetivo entra en una sala VR, activar remotamente su micrófono para espiar conversaciones privadas o cómo ya hemos señalado, inyectar malware que al autoreplicarse, acabe infectando a otros usuarios. De forma similar, este ataque permite al cibercriminal ver lo que se proyecta en el ordenador de los usuarios en tiempo real, cambiarse de avatar por el una persona infectada y enviar mensajes haciéndose pasar por ese mismo usuario.
En estos momentos la compañía asegura que las vulnerabilidades se han parcheado y que sus usuarios puedes conectarse a Bigscreen de forma segura. Pese a esto, incidentes como este “Man-in-the-Room” ponen el foco sobre esas nuevas realidades (AR/VR/MR) en las que tal vez por su todavía escasa penetración en el mercado, las medidas de seguridad no están demasiado desarrolladas.
Alphabet acaba de entrar a lo grande en el mundo de la seguridad informática. Un año después de poner en marcha Chronicle, su primera empresa en este terreno, acaba de anunciar el lanzamiento de Backstory, una plataforma cloud pensada para mejorar la seguridad de las empresas analizando su tráfico de Red.
Con Backstory, Alphabet anima a las empresas a subir a su plataforma todos los datos que genera su tráfico de red: servidores de nombres de dominio, portátiles, teléfonos inteligentes, dispositivos IoT, etc. A partir de aquí los organiza de forma estructurada y los presenta a la Google Analytics , para que las organizaciones puedan comprender de una forma más sencilla en qué estado se encuentra su infraestructura de seguridad.
¿De qué forma? En primer lugar dándoles acceso a un “histórico” sobre sus datos de Red. Pero en segundo término, animándoles a plantear preguntas más que interesantes. Por ejemplo: ¿Qué equipos están enviando información a otros países? ¿Qué tipo de información se está compartiendo fuera del perímetro de la empresa? ¿Qué smartphones están reflejando un comportamiento inusual a una hora concreta?
Al plantear este tipo de preguntas, el personal IT de la empresa puede comprender de forma más precisa el origen de una brecha de seguridad, qué puntos son los más débiles en su infraestructura o cómo ha evolucionado una determinada amenaza a lo largo del tiempo.
La propuesta de Backstory siendo sin duda muy interesante, no es completamente original. En el mercado de la seguridad informática pueden contarse varias compañías que proponen soluciones que comparten algunas características con esta. Sin embargo y como no podía ser de otra forma, Backstory cuenta con algunos ases en la manga.
En primer lugar, aunque Chronicle no es Google, cuenta con la potencia que proporciona la tecnología de la multinacional. Esto se traduce en dos grandes ventajas para las empresas: respuestas prácticamente instantáneas (frente a querys de más de una hora que presenta su competencia) y una oferta de almacenamiento prácticamente ilimitado.
Por otro lado, Chronicle anima a las empresas que utilicen Backstory a compartir sus datos (tendrán que hacer opt-in para ello), de modo que se cree toda una inteligencia colectiva que permita a cualquier usuario de la solución identificar brechas de seguridad comunes y mejorar la forma de mitigar los principales fallos.
Otros elementos interesantes que merece la pena considerar es que la solución se integra parcialmente con Virus Total y ya cuenta con partners como Avast o Proofprint.
Publicado en 6 marzo, 2019 por NOTICIAS JURÍDICAS Y SEGURIDAD INFORMÁTICA
Aunque a menudo solemos hablar de cómo proteger nuestros ordenadores de las diferentes amenazas informáticas que día tras día ponen en peligro nuestro ordenador por el simple hecho de estar conectados a Internet, los piratas informáticos generalmente no suelen atacar a usuarios concretos, sino que buscan ir a por servidores conectados a Internet que les permitan hacerse con bases de datos u otra información valiosa alojados en ellos, además de instalar malware que infecte de forma masiva a todos los usuarios que se conecten a dicho servidor, pudiendo llegar a un número mayor de usuarios fácilmente.
La forma de proteger un servidor no es la misma que proteger un ordenador normal. Para empezar, el sistema operativo más utilizado en servidores de todo tipo conectados a Internet es Linux, mientras que el rey cuando hablamos de sistemas operativos de escritorio es, de lejos, Windows.
Cuando montamos un servidor Linux, lo primero que debemos hacer es asegurarnos de protegerlo correctamente, aunque parte de esta protección no es, por ejemplo, instalar un antivirus como podemos hacer en cualquier PC con Windows.
A la hora de configurar un servidor Linux de forma segura, lo primero que debemos hacer nada más ponerlo en marcha es asegurarnos de tener la última versión de la distribución (ya sea CentOS, Ubuntu Server, Debian, etc) de manera que podamos tener las últimas actualizaciones y correcciones al día. Además, es necesario que nos aseguremos de que la versión de Linux que estamos utilizando tenga soporte a largo plazo de manera que podamos descargar actualizaciones periódicas que mantengan nuestro servidor libre de vulnerabilidades.
Otra recomendación de seguridad para nuestro servidor es asegurarnos de utilizar contraseñas seguras y robustas que nos ayuden a mantener nuestro servidor protegido de posibles ataques por fuerza bruta.
Otros consejos para mantener nuestro servidor Linux siempre protegido
Además de asegurarnos de tener la última versión y utilizar contraseñas seguras, para proteger lo mejor posible nuestro servidor Linux es necesario llevar a cabo otras prácticas o configuraciones. La primera, aunque parece la más obvia, es asegurarnos de instalar siempre los últimos parches de seguridad que se lancen tanto para el Kernel Linux como para todas las aplicaciones que tengamos instaladas, ya que un ataque informático puede venir por cualquier lado.
Aunque no debemos instalar un antivirus como tal en un servidor Linux, sí existen aplicaciones imprescindibles que debemos tener y configurar para proteger todos los datos del mismo. Una de ellas es el firewall de Linux que nos permitirá controlar y filtrar el tráfico entrante y saliente del servidor. Existen varias aplicaciones de firewall para nuestro Linux, aunque dos de las más conocidas son IPtables, la más complicada de configurar, pero la más efectiva, y FirewallD, para quienes no quieren complicarse.
Tampoco podemos olvidarnos de Security-Enhanced Linux, o SELinux, una herramienta incluida en el Kernel diseñada para reforzar las políticas de seguridad del sistema operativo y que debemos tener siempre instalada y activada.
También es recomendable proteger las vías mediante las cuales un atacante puede poner en peligro nuestro PC. Por ejemplo, si utilizamos SSH para conectarnos al servidor de forma remota, es de vital importancia configurar de forma segura el servidor, utilizando contraseñas seguras (incluso certificados digitales) para establecer la conexión y bloquear todo lo demás.
Igualmente, cuando tengamos todo configurado, debemos deshabilitar el usuario root, utilizando solo los privilegios Sudoer para la administración del servidor. De esta manera evitaremos que si alguien logra conectarse al servidor sin permiso pueda instalar software no deseado o malware en el equipo, manteniendo en todo momento la máxima seguridad.
Por último, debemos tener cuidado con los paquetes que instalamos. Aunque es muy cómodo añadir repositorios a Linux para poder instalar con un comando cualquier aplicación, si realmente nos preocupa nuestra seguridad debemos evitar esta práctica por encima de todo, compilando e instalando todas las aplicaciones que podamos manualmente para evitar problemas.
Se llama Formjacking y es la nueva amenaza silenciosa que ya está comprometiendo la seguridad de cientos de tiendas on-line de todo el mundo. Según el nuevo informe anual sobre amenazas informáticas publicado por Symantec, esta técnica se ha convertido en una nueva mina de oro para los cibercriminales, ya que les permite enriquecerse rápidamente sin demasiado esfuerzo. ¿Pero en qué consiste exactamente?
El formjacking pasa por trasladar el concepto de cajero manipulado, al mundo virtual. Frente a la manipulación física de un cajero clásico, en el mundo on-line los ciberdelincuentes inyectan código malicioso en una tienda on-line para robar los detalles de las tarjetas de pago de los compradores.
Entre los afectados por esta técnica, la compañía de seguridad destaca los casos de multinacionales como British Airways o TicketMaster, si bien asegura, son las tiendas más pequeñas las más expuestas a este tipo de ataques. De hecho Symantec afirma que de media, 4.800 sitios web únicos se ven comprometidos por código de formjacking cada mes. Tanto que la empresa asegura que bloqueó más de 3,7 millones de ataques sobre puntos finales en 2018, con casi una tercera parte del total de detecciones concentrada durante la época del año en la que más compras se realizan: noviembre y diciembre.
Solo 10 tarjetas de crédito robadas de cada sitio web comprometido podrían generar 2,2 millones de dólares cada mes, y una sola tarjeta de crédito alcanza un precio de 45 dólares en el mercado negro. Con más de 380.000 tarjetas de crédito robadas, solo el ataque a British Airways podría haber permitido ganar a los delincuentes 17 millones de dólares.
El Real Decreto-ley 7/2019, de 1 de marzo, de medidas urgentes en materia de vivienda y alquiler, introduce modificaciones en diferentes disposiciones normativas con el fin de adoptar determinadas medidas que afectan al ejercicio del derecho constitucional a una vivienda digna y adecuada.
Se modifica la extensión de los plazos de la prórroga obligatoria y la prórroga tácita de los contratos de arrendamiento de vivienda. Así, se fija en cinco años el periodo de prórroga obligatoria, salvo en caso de que el arrendador sea persona jurídica, supuesto en que se fija un plazo de siete años. Y para la prórroga tácita se dispone que, llegada la fecha de vencimiento del contrato o de cualquiera de sus prórrogas y una vez transcurrido el periodo de prórroga obligatoria, si no existe comunicación de alguna de las partes en la que se establezca la voluntad de no renovarlo, realizada con cuatro meses de antelación a la finalización de los cinco o siete años en el caso del arrendador y con dos meses de antelación en el caso del inquilino, se prorrogará anualmente el contrato durante tres años más.
Por lo que respecta a la exclusión del ámbito de aplicación de la Ley de Arrendamientos Urbanos de la cesión temporal del uso que comporta la actividad de las denominadas viviendas de uso turístico, se suprime la limitación de que éstas deban ser necesariamente comercializadas a través de canales de oferta turística y remitiendo específicamente a lo establecido en la normativa sectorial turística que resulte de aplicación.
Con el fin de impulsar la realización de obras de mejora de la accesibilidad se incrementa hasta el 10% del último presupuesto ordinario la cuantía del fondo de reserva de las comunidades de propietarios y se establece la posibilidad de que tales recursos se destinen a la realización de las obras obligatorias de accesibilidad previstas en el artículo Diez.1.b) de la Ley 49/1960, de 21 de julio, sobre propiedad horizontal. Y se extiende la obligación de realizar estas obras de accesibilidad a aquellos supuestos en los que las ayudas públicas a las que la comunidad pueda tener acceso alcancen el 75% del importe de las mismas.
Se introducen tres medidas en el Impuesto sobre Bienes Inmuebles. Así, se exceptúa de la obligación de repercutir el impuesto al arrendatario cuando el arrendador sea un ente público en los supuestos de alquiler de inmueble de uso residencial con renta limitada por una norma jurídica; se modifica la regulación del recargo previsto para los inmuebles de uso residencial desocupados con carácter permanente, mediante su remisión a la correspondiente normativa sectorial de vivienda, autonómica o estatal, con rango de ley, al objeto de que pueda ser aplicado por los ayuntamientos mediante la aprobación de la correspondiente ordenanza fiscal; y se crea una bonificación potestativa de hasta el 95 % para los inmuebles destinados a alquiler de vivienda con renta limitada por una norma jurídica, a la que podrán acogerse las viviendas sujetas a regímenes de protección pública en alquiler o viviendas en alquiler social en las que la renta está limitada por un determinado marco normativo.
Asimismo se amplía el ámbito de las inversiones financieramente sostenibles para acoger la posibilidad de realizar actuaciones en materia de vivienda por parte de las Entidades Locales.
– Ley 29/1994, de 24 de noviembre, de arrendamientos urbanos: se modifica el apartado 2 del artículo 4, la letra e) del artículo 5, los artículo 7, 9, 10, 13 y 14, el apartado 4 del artículo 16, el apartado 1 del artículo 18, el artículo 19, los apartados 1 y 2 del artículo 20, el apartado 7 del artículo 25, el artículo 36 y la disposición adicional tercera.
– Ley 49/1960, de 21 de julio, sobre propiedad horizontal: se modifica la letra f) del artículo Noveno.1 y la letra b) del artículo Diez.1 y se introduce un nuevo apartado 12 en el artículo Diecisiete.
– Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil: se modifica el ordinal sexto del apartado 1 del artículo 249, los apartados 3 y 4 del artículo 440, el apartado 4 del artículo 549 y el apartado 1 del artículo 686 y se introduce un nuevo apartado 5 en el artículo 441.
– Texto refundido de la Ley Reguladora de las Haciendas Locales, aprobado por Real Decreto Legislativo 2/2004, de 5 de marzo: se modifica el apartado 2 del artículo 63 y el apartado 4 del artículo 72 y se introduce un nuevo apartado 6 en el artículo 74 y con efectos a partir de 1 de enero de 2019, se introduce en el apartado 1.B) de la Disposición adicional decimosexta, la referencia al programa «152. Vivienda.», que se suma a los ya recogidos en el mismo.
– Texto refundido de la Ley del Impuesto sobre Transmisiones Patrimoniales y Actos Jurídicos Documentados, aprobado por el Real Decreto Legislativo 1/1993, de 24 de septiembre: se añade un apartado 26 en el artículo 45.I.B).
El Real Decreto-ley 7/2019, de 1 de marzo, entra en vigor el 6 de marzo de 2019, al día siguiente de su publicación en el Boletín Oficial del Estado.
Archivos Elegir mes mayo 2019 abril 2019 marzo 2019 febrero 2019 enero 2019 diciembre 2018 noviembre 2018 octubre 2018 agosto 2018 julio 2018 junio 2018 mayo 2018 diciembre 2017 noviembre 2017 julio 2017 junio 2017 mayo 2017 abril 2017 marzo 2017 febrero 2017 enero 2017 diciembre 2016 noviembre 2016 octubre 2016 agosto 2016 junio 2016 mayo 2016 abril 2016 diciembre 2015 noviembre 2015 septiembre 2015 agosto 2015 julio 2015 junio 2015 mayo 2015 abril 2015 marzo 2015 febrero 2015 enero 2015 diciembre 2014 noviembre 2014 octubre 2014 septiembre 2014 agosto 2014 julio 2014 junio 2014 mayo 2014 abril 2014 marzo 2014 febrero 2014 junio 2012 abril 2012 abril 2011

References: artículo 4
 artículo 5
 artículo 7
 artículo 16
 artículo 18
 artículo 19
 artículo 20
 artículo 25
 artículo 36
 artículo 249
 artículo 440
 artículo 549
 artículo 686
 artículo 441
 Real Decreto 
 artículo 63
 artículo 72
 artículo 74
 Real Decreto 
 artículo 45