Domain > blog.soc-widelans.com

More information on this domain is in AlienVault OTX

DNS Resolutions

Date	IP Address
2019-03-15	69.89.31.206 (ClassC)
2025-01-19	50.87.232.239 (ClassC)

HTTP/1.1 200 OKDate: Sun, 19 Jan 2025 18:03:57 GMTServer: ApacheLink: https://blog.soc-widelans.com/wp-json/>; relhttps://api.w.org/Upgrade: h2,h2cConnection: UpgradeVary: Accept-Encodinghost-header: c2hhcmVkLmJsdWVob3N0LmNvbQTransfer-Encoding: chunkedContent-Type: text/html; charsetUTF-8

!DOCTYPE html>html langen-US>head>meta charsetUTF-8>meta nameviewport contentwidthdevice-width, initial-scale1>link relprofile hrefhttp://gmpg.org/xfn/11>link relpingback hrefhttps://blog.soc-widelans.com/xmlrpc.php>title>WideLAN News – Information Security News/title>meta namerobots contentnoindex, nofollow />	style>img:is(sizesauto i, sizes^auto, i) { contain-intrinsic-size: 3000px 1500px }/style>	link reldns-prefetch href//fonts.googleapis.com />link relalternate typeapplication/rss+xml titleWideLAN News » Feed hrefhttps://blog.soc-widelans.com/feed/ />link relalternate typeapplication/rss+xml titleWideLAN News » Comments Feed hrefhttps://blog.soc-widelans.com/comments/feed/ />script typetext/javascript>/* !CDATA */window._wpemojiSettings  {baseUrl:https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/72x72\/,ext:.png,svgUrl:https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/svg\/,svgExt:.svg,source:{concatemoji:https:\/\/blog.soc-widelans.com\/wp-includes\/js\/wp-emoji-release.min.js?ver6.7.1}};/*! This file is auto-generated */!function(i,n){var o,s,e;function c(e){try{var t{supportTests:e,timestamp:(new Date).valueOf()};sessionStorage.setItem(o,JSON.stringify(t))}catch(e){}}function p(e,t,n){e.clearRect(0,0,e.canvas.width,e.canvas.height),e.fillText(t,0,0);var tnew Uint32Array(e.getImageData(0,0,e.canvas.width,e.canvas.height).data),r(e.clearRect(0,0,e.canvas.width,e.canvas.height),e.fillText(n,0,0),new Uint32Array(e.getImageData(0,0,e.canvas.width,e.canvas.height).data));return t.every(function(e,t){return ert})}function u(e,t,n){switch(t){caseflag:return n(e,\ud83c\udff3\ufe0f\u200d\u26a7\ufe0f,\ud83c\udff3\ufe0f\u200b\u26a7\ufe0f)?!1:!n(e,\ud83c\uddfa\ud83c\uddf3,\ud83c\uddfa\u200b\ud83c\uddf3)&&!n(e,\ud83c\udff4\udb40\udc67\udb40\udc62\udb40\udc65\udb40\udc6e\udb40\udc67\udb40\udc7f,\ud83c\udff4\u200b\udb40\udc67\u200b\udb40\udc62\u200b\udb40\udc65\u200b\udb40\udc6e\u200b\udb40\udc67\u200b\udb40\udc7f);caseemoji:return!n(e,\ud83d\udc26\u200d\u2b1b,\ud83d\udc26\u200b\u2b1b)}return!1}function f(e,t,n){var rundefined!typeof WorkerGlobalScope&&self instanceof WorkerGlobalScope?new OffscreenCanvas(300,150):i.createElement(canvas),ar.getContext(2d,{willReadFrequently:!0}),o(a.textBaselinetop,a.font600 32px Arial,{});return e.forEach(function(e){oet(a,e,n)}),o}function t(e){var ti.createElement(script);t.srce,t.defer!0,i.head.appendChild(t)}undefined!typeof Promise&&(owpEmojiSettingsSupports,sflag,emoji,n.supports{everything:!0,everythingExceptFlag:!0},enew Promise(function(e){i.addEventListener(DOMContentLoaded,e,{once:!0})}),new Promise(function(t){var nfunction(){try{var eJSON.parse(sessionStorage.getItem(o));if(objecttypeof e&&numbertypeof e.timestamp&&(new Date).valueOf()e.timestamp+604800&&objecttypeof e.supportTests)return e.supportTests}catch(e){}return null}();if(!n){if(undefined!typeof Worker&&undefined!typeof OffscreenCanvas&&undefined!typeof URL&&URL.createObjectURL&&undefined!typeof Blob)try{var epostMessage(+f.toString()+(+JSON.stringify(s),u.toString(),p.toString().join(,)+));,rnew Blob(e,{type:text/javascript}),anew Worker(URL.createObjectURL(r),{name:wpTestEmojiSupports});return void(a.onmessagefunction(e){c(ne.data),a.terminate(),t(n)})}catch(e){}c(nf(s,u,p))}t(n)}).then(function(e){for(var t in e)n.supportstet,n.supports.everythingn.supports.everything&&n.supportst,flag!t&&(n.supports.everythingExceptFlagn.supports.everythingExceptFlag&&n.supportst);n.supports.everythingExceptFlagn.supports.everythingExceptFlag&&!n.supports.flag,n.DOMReady!1,n.readyCallbackfunction(){n.DOMReady!0}}).then(function(){return e}).then(function(){var e;n.supports.everything||(n.readyCallback(),(en.source||{}).concatemoji?t(e.concatemoji):e.wpemoji&&e.twemoji&&(t(e.twemoji),t(e.wpemoji)))}))}((window,document),window._wpemojiSettings);/* > *//script>style idwp-emoji-styles-inline-css typetext/css>	img.wp-smiley, img.emoji {		display: inline !important;		border: none !important;		box-shadow: none !important;		height: 1em !important;		width: 1em !important;		margin: 0 0.07em !important;		vertical-align: -0.1em !important;		background: none !important;		padding: 0 !important;	}/style>link relstylesheet idwp-block-library-css hrefhttps://blog.soc-widelans.com/wp-includes/css/dist/block-library/style.min.css?ver6.7.1 typetext/css mediaall />style idclassic-theme-styles-inline-css typetext/css>/*! This file is auto-generated */.wp-block-button__link{color:#fff;background-color:#32373c;border-radius:9999px;box-shadow:none;text-decoration:none;padding:calc(.667em + 2px) calc(1.333em + 2px);font-size:1.125em}.wp-block-file__button{background:#32373c;color:#fff;text-decoration:none}/style>style idglobal-styles-inline-css typetext/css>:root{--wp--preset--aspect-ratio--square: 1;--wp--preset--aspect-ratio--4-3: 4/3;--wp--preset--aspect-ratio--3-4: 3/4;--wp--preset--aspect-ratio--3-2: 3/2;--wp--preset--aspect-ratio--2-3: 2/3;--wp--preset--aspect-ratio--16-9: 16/9;--wp--preset--aspect-ratio--9-16: 9/16;--wp--preset--color--black: #000000;--wp--preset--color--cyan-bluish-gray: #abb8c3;--wp--preset--color--white: #ffffff;--wp--preset--color--pale-pink: #f78da7;--wp--preset--color--vivid-red: #cf2e2e;--wp--preset--color--luminous-vivid-orange: #ff6900;--wp--preset--color--luminous-vivid-amber: #fcb900;--wp--preset--color--light-green-cyan: #7bdcb5;--wp--preset--color--vivid-green-cyan: #00d084;--wp--preset--color--pale-cyan-blue: #8ed1fc;--wp--preset--color--vivid-cyan-blue: #0693e3;--wp--preset--color--vivid-purple: #9b51e0;--wp--preset--gradient--vivid-cyan-blue-to-vivid-purple: linear-gradient(135deg,rgba(6,147,227,1) 0%,rgb(155,81,224) 100%);--wp--preset--gradient--light-green-cyan-to-vivid-green-cyan: linear-gradient(135deg,rgb(122,220,180) 0%,rgb(0,208,130) 100%);--wp--preset--gradient--luminous-vivid-amber-to-luminous-vivid-orange: linear-gradient(135deg,rgba(252,185,0,1) 0%,rgba(255,105,0,1) 100%);--wp--preset--gradient--luminous-vivid-orange-to-vivid-red: linear-gradient(135deg,rgba(255,105,0,1) 0%,rgb(207,46,46) 100%);--wp--preset--gradient--very-light-gray-to-cyan-bluish-gray: linear-gradient(135deg,rgb(238,238,238) 0%,rgb(169,184,195) 100%);--wp--preset--gradient--cool-to-warm-spectrum: linear-gradient(135deg,rgb(74,234,220) 0%,rgb(151,120,209) 20%,rgb(207,42,186) 40%,rgb(238,44,130) 60%,rgb(251,105,98) 80%,rgb(254,248,76) 100%);--wp--preset--gradient--blush-light-purple: linear-gradient(135deg,rgb(255,206,236) 0%,rgb(152,150,240) 100%);--wp--preset--gradient--blush-bordeaux: linear-gradient(135deg,rgb(254,205,165) 0%,rgb(254,45,45) 50%,rgb(107,0,62) 100%);--wp--preset--gradient--luminous-dusk: linear-gradient(135deg,rgb(255,203,112) 0%,rgb(199,81,192) 50%,rgb(65,88,208) 100%);--wp--preset--gradient--pale-ocean: linear-gradient(135deg,rgb(255,245,203) 0%,rgb(182,227,212) 50%,rgb(51,167,181) 100%);--wp--preset--gradient--electric-grass: linear-gradient(135deg,rgb(202,248,128) 0%,rgb(113,206,126) 100%);--wp--preset--gradient--midnight: linear-gradient(135deg,rgb(2,3,129) 0%,rgb(40,116,252) 100%);--wp--preset--font-size--small: 13px;--wp--preset--font-size--medium: 20px;--wp--preset--font-size--large: 36px;--wp--preset--font-size--x-large: 42px;--wp--preset--spacing--20: 0.44rem;--wp--preset--spacing--30: 0.67rem;--wp--preset--spacing--40: 1rem;--wp--preset--spacing--50: 1.5rem;--wp--preset--spacing--60: 2.25rem;--wp--preset--spacing--70: 3.38rem;--wp--preset--spacing--80: 5.06rem;--wp--preset--shadow--natural: 6px 6px 9px rgba(0, 0, 0, 0.2);--wp--preset--shadow--deep: 12px 12px 50px rgba(0, 0, 0, 0.4);--wp--preset--shadow--sharp: 6px 6px 0px rgba(0, 0, 0, 0.2);--wp--preset--shadow--outlined: 6px 6px 0px -3px rgba(255, 255, 255, 1), 6px 6px rgba(0, 0, 0, 1);--wp--preset--shadow--crisp: 6px 6px 0px rgba(0, 0, 0, 1);}:where(.is-layout-flex){gap: 0.5em;}:where(.is-layout-grid){gap: 0.5em;}body .is-layout-flex{display: flex;}.is-layout-flex{flex-wrap: wrap;align-items: center;}.is-layout-flex > :is(*, div){margin: 0;}body .is-layout-grid{display: grid;}.is-layout-grid > :is(*, div){margin: 0;}:where(.wp-block-columns.is-layout-flex){gap: 2em;}:where(.wp-block-columns.is-layout-grid){gap: 2em;}:where(.wp-block-post-template.is-layout-flex){gap: 1.25em;}:where(.wp-block-post-template.is-layout-grid){gap: 1.25em;}.has-black-color{color: var(--wp--preset--color--black) !important;}.has-cyan-bluish-gray-color{color: var(--wp--preset--color--cyan-bluish-gray) !important;}.has-white-color{color: var(--wp--preset--color--white) !important;}.has-pale-pink-color{color: var(--wp--preset--color--pale-pink) !important;}.has-vivid-red-color{color: var(--wp--preset--color--vivid-red) !important;}.has-luminous-vivid-orange-color{color: var(--wp--preset--color--luminous-vivid-orange) !important;}.has-luminous-vivid-amber-color{color: var(--wp--preset--color--luminous-vivid-amber) !important;}.has-light-green-cyan-color{color: var(--wp--preset--color--light-green-cyan) !important;}.has-vivid-green-cyan-color{color: var(--wp--preset--color--vivid-green-cyan) !important;}.has-pale-cyan-blue-color{color: var(--wp--preset--color--pale-cyan-blue) !important;}.has-vivid-cyan-blue-color{color: var(--wp--preset--color--vivid-cyan-blue) !important;}.has-vivid-purple-color{color: var(--wp--preset--color--vivid-purple) !important;}.has-black-background-color{background-color: var(--wp--preset--color--black) !important;}.has-cyan-bluish-gray-background-color{background-color: var(--wp--preset--color--cyan-bluish-gray) !important;}.has-white-background-color{background-color: var(--wp--preset--color--white) !important;}.has-pale-pink-background-color{background-color: var(--wp--preset--color--pale-pink) !important;}.has-vivid-red-background-color{background-color: var(--wp--preset--color--vivid-red) !important;}.has-luminous-vivid-orange-background-color{background-color: var(--wp--preset--color--luminous-vivid-orange) !important;}.has-luminous-vivid-amber-background-color{background-color: var(--wp--preset--color--luminous-vivid-amber) !important;}.has-light-green-cyan-background-color{background-color: var(--wp--preset--color--light-green-cyan) !important;}.has-vivid-green-cyan-background-color{background-color: var(--wp--preset--color--vivid-green-cyan) !important;}.has-pale-cyan-blue-background-color{background-color: var(--wp--preset--color--pale-cyan-blue) !important;}.has-vivid-cyan-blue-background-color{background-color: var(--wp--preset--color--vivid-cyan-blue) !important;}.has-vivid-purple-background-color{background-color: var(--wp--preset--color--vivid-purple) !important;}.has-black-border-color{border-color: var(--wp--preset--color--black) !important;}.has-cyan-bluish-gray-border-color{border-color: var(--wp--preset--color--cyan-bluish-gray) !important;}.has-white-border-color{border-color: var(--wp--preset--color--white) !important;}.has-pale-pink-border-color{border-color: var(--wp--preset--color--pale-pink) !important;}.has-vivid-red-border-color{border-color: var(--wp--preset--color--vivid-red) !important;}.has-luminous-vivid-orange-border-color{border-color: var(--wp--preset--color--luminous-vivid-orange) !important;}.has-luminous-vivid-amber-border-color{border-color: var(--wp--preset--color--luminous-vivid-amber) !important;}.has-light-green-cyan-border-color{border-color: var(--wp--preset--color--light-green-cyan) !important;}.has-vivid-green-cyan-border-color{border-color: var(--wp--preset--color--vivid-green-cyan) !important;}.has-pale-cyan-blue-border-color{border-color: var(--wp--preset--color--pale-cyan-blue) !important;}.has-vivid-cyan-blue-border-color{border-color: var(--wp--preset--color--vivid-cyan-blue) !important;}.has-vivid-purple-border-color{border-color: var(--wp--preset--color--vivid-purple) !important;}.has-vivid-cyan-blue-to-vivid-purple-gradient-background{background: var(--wp--preset--gradient--vivid-cyan-blue-to-vivid-purple) !important;}.has-light-green-cyan-to-vivid-green-cyan-gradient-background{background: var(--wp--preset--gradient--light-green-cyan-to-vivid-green-cyan) !important;}.has-luminous-vivid-amber-to-luminous-vivid-orange-gradient-background{background: var(--wp--preset--gradient--luminous-vivid-amber-to-luminous-vivid-orange) !important;}.has-luminous-vivid-orange-to-vivid-red-gradient-background{background: var(--wp--preset--gradient--luminous-vivid-orange-to-vivid-red) !important;}.has-very-light-gray-to-cyan-bluish-gray-gradient-background{background: var(--wp--preset--gradient--very-light-gray-to-cyan-bluish-gray) !important;}.has-cool-to-warm-spectrum-gradient-background{background: var(--wp--preset--gradient--cool-to-warm-spectrum) !important;}.has-blush-light-purple-gradient-background{background: var(--wp--preset--gradient--blush-light-purple) !important;}.has-blush-bordeaux-gradient-background{background: var(--wp--preset--gradient--blush-bordeaux) !important;}.has-luminous-dusk-gradient-background{background: var(--wp--preset--gradient--luminous-dusk) !important;}.has-pale-ocean-gradient-background{background: var(--wp--preset--gradient--pale-ocean) !important;}.has-electric-grass-gradient-background{background: var(--wp--preset--gradient--electric-grass) !important;}.has-midnight-gradient-background{background: var(--wp--preset--gradient--midnight) !important;}.has-small-font-size{font-size: var(--wp--preset--font-size--small) !important;}.has-medium-font-size{font-size: var(--wp--preset--font-size--medium) !important;}.has-large-font-size{font-size: var(--wp--preset--font-size--large) !important;}.has-x-large-font-size{font-size: var(--wp--preset--font-size--x-large) !important;}:where(.wp-block-post-template.is-layout-flex){gap: 1.25em;}:where(.wp-block-post-template.is-layout-grid){gap: 1.25em;}:where(.wp-block-columns.is-layout-flex){gap: 2em;}:where(.wp-block-columns.is-layout-grid){gap: 2em;}:root :where(.wp-block-pullquote){font-size: 1.5em;line-height: 1.6;}/style>link relstylesheet idhexa-style-css hrefhttps://blog.soc-widelans.com/wp-content/themes/hexa/style.css?ver6.7.1 typetext/css mediaall />link relstylesheet idhexa-source-sans-pro-css hrefhttps://fonts.googleapis.com/css?familySource+Sans+Pro%3A300%2C400%2C700%2C300italic%2C400italic%2C700italic&ver6.7.1 typetext/css mediaall />link relstylesheet idgenericons-css hrefhttps://blog.soc-widelans.com/wp-content/plugins/jetpack/_inc/genericons/genericons/genericons.css?ver3.1 typetext/css mediaall />script typetext/javascript srchttps://blog.soc-widelans.com/wp-includes/js/jquery/jquery.min.js?ver3.7.1 idjquery-core-js>/script>script typetext/javascript srchttps://blog.soc-widelans.com/wp-includes/js/jquery/jquery-migrate.min.js?ver3.4.1 idjquery-migrate-js>/script>link relhttps://api.w.org/ hrefhttps://blog.soc-widelans.com/wp-json/ />link relEditURI typeapplication/rsd+xml titleRSD hrefhttps://blog.soc-widelans.com/xmlrpc.php?rsd />meta namegenerator contentWordPress 6.7.1 />	style typetext/css>			.site-title a {			color: #5546c9;		}		/style>				style typetext/css idhexa-custom-background-css>							body.custom-background,				.custom-background .wp-caption {					background-color: #efebe8				}				.custom-background img.alignleft,				.wp-caption.alignleft,				img.alignright,				.wp-caption.alignright,				.author-archives-img,				.comment-author .avatar-wrapper {					border-top-color: #efebe8;					border-bottom-color: #efebe8;				}								/style>	/head>body classhome blog custom-background>div idpage classhfeed site>			div idmenu-toggle-nav classpanel>		nav idsite-navigation classmain-navigation rolenavigation>			a classskip-link screen-reader-text href#content>Skip to content/a>			div classmenu>ul>li classcurrent_page_item>a hrefhttps://blog.soc-widelans.com/>Home/a>/li>li classpage_item page-item-2>a hrefhttps://blog.soc-widelans.com/about/>About/a>/li>/ul>/div>		/nav>!-- #site-navigation -->	/div>			div idsidebar-toggle-nav classpanel>	div classwidget-areas>					div classwidget-area>				aside idsearch-2 classwidget widget_search>form rolesearch methodget classsearch-form actionhttps://blog.soc-widelans.com/>	label>		span classscreen-reader-text>Search for:/span>		input typesearch classsearch-field placeholderSearch … value names>	/label>	input typesubmit classsearch-submit valueSearch>/form>/aside>		aside idrecent-posts-2 classwidget widget_recent_entries>		h1 classwidget-title>Recent Posts/h1>		ul>											li>					a hrefhttps://blog.soc-widelans.com/vulnerabilidad-shellshock/>Vulnerabilidad ShellShock!/a>									/li>											li>					a hrefhttps://blog.soc-widelans.com/guia-para-detectar-un-ataque-de-phishing/>Guía para detectar un ataque de phishing./a>									/li>											li>					a hrefhttps://blog.soc-widelans.com/los-servicios-de-seguridad-inteligentes-toman-impulso/>Los servicios de seguridad inteligentes toman impulso./a>									/li>											li>					a hrefhttps://blog.soc-widelans.com/ebay-la-victima-mas-reciente-de-una-brecha-masiva-de-datos/>eBay: La víctima más reciente de una brecha masiva de datos./a>									/li>											li>					a hrefhttps://blog.soc-widelans.com/las-tarjetas-bancarias-de-chip-tambien-pueden-clonarse-mediante-ataques-pre-play/>Las tarjetas bancarias de chip también pueden clonarse mediante ataques “pre-play”./a>									/li>					/ul>		/aside>aside idarchives-2 classwidget widget_archive>h1 classwidget-title>Archives/h1>			ul>					li>a hrefhttps://blog.soc-widelans.com/2014/09/>September 2014/a>/li>	li>a hrefhttps://blog.soc-widelans.com/2014/06/>June 2014/a>/li>	li>a hrefhttps://blog.soc-widelans.com/2014/05/>May 2014/a>/li>	li>a hrefhttps://blog.soc-widelans.com/2014/04/>April 2014/a>/li>			/ul>			/aside>aside idcategories-2 classwidget widget_categories>h1 classwidget-title>Categories/h1>			ul>					li classcat-item cat-item-1>a hrefhttps://blog.soc-widelans.com/category/uncategorized/>Información General/a>/li>	li classcat-item cat-item-2>a hrefhttps://blog.soc-widelans.com/category/trend-micro/>Trend Micro/a>/li>			/ul>			/aside>			/div>							/div>/div>			div idsearch-toggle-nav classpanel>		div classsearch-wrapper>			form rolesearch methodget classsearch-form actionhttps://blog.soc-widelans.com/>	label>		span classscreen-reader-text>Search for:/span>		input typesearch classsearch-field placeholderSearch … value names>	/label>	input typesubmit classsearch-submit valueSearch>/form>		/div>	/div>	header idmasthead classsite-header rolebanner>		div classsite-header-wrapper>			div classsite-branding>				h1 classsite-title>a hrefhttps://blog.soc-widelans.com/ relhome>WideLAN News/a>/h1>				h2 classsite-description>Information Security News/h2>			/div>			div classtoggles>			div idmenu-toggle classtoggle titleMenu>				span classscreen-reader-text>Menu/span>			/div>!-- #menu-toggle -->							div idsidebar-toggle classtoggle titleWidgets>					span classscreen-reader-text>Widgets/span>				/div>!-- #sidebar-toggle -->									div idsearch-toggle classtoggle titleSearch>				span classscreen-reader-text>Search/span>			/div>!-- #search-toggle -->		/div>!-- .toggles -->		/div>	/header>!-- #masthead -->	div idcontent classsite-content>	div idprimary classcontent-area>		main idmain classsite-main rolemain>												article idpost-283 classpost-283 post type-post status-publish format-standard hentry category-uncategorized>			span classentry-format>/span>		header classentry-header>		h1 classentry-title>a hrefhttps://blog.soc-widelans.com/vulnerabilidad-shellshock/ relbookmark>Vulnerabilidad ShellShock!/a>/h1>	/header>!-- .entry-header -->		div classentry-content>		p>Ayer se anunció una a hrefhttp://blog.segu-info.com.ar/2014/09/grave-vulnerabilidad-en-bash-y-otros.html target_blank relnofollow>vulnerabilidad en GNU Bourne Again Shell (Bash)/a> (a hrefhttp://web.nvd.nist.gov/view/vuln/detail?vulnIdCVE-2014-7169>CVE-2014-7169/a>) originalmente a hrefhttp://www.troyhunt.com/2014/09/everything-you-need-to-know-about.html target_blank relnofollow>encontrada/a> por el a hrefhttp://www.smh.com.au/it-pro/security-it/stephane-chazelas-the-man-who-found-the-webs-most-dangerous-internet-security-bug-20140926-10mixr.html target_blank relnofollow>francés Stephane Schazelas/a>. La vulnerabilidad a hrefhttp://business.kaspersky.com/when-the-bug-bashes-you/2649 target_blank relnofollow>permite la ejecución de código arbitrario en Bash/a> al establecer variables de entorno específicos. Más tarde Travis Ormandy lanzó un segundo exploit que funcionaba en sistemas parcheados porque los parches lanzados ayer eran incompletos./p>div classseparator>img decodingasync srchttp://4.bp.blogspot.com/-jglJVgwFmMM/VCSf7gRzEbI/AAAAAAAANYs/gYdyebXIuIk/s1600/shellshock.jpg alt />/div>p>Tod Beardsley, administrador de ingeniería en la firma de ciberseguridad i>Rapid7/i>, advirtió de que el error tenía una nota de gravedad “10”, lo que significa que tiene un impacto máximo, y una calificación “baja” en complejidad de explotación, lo que significa que es relativamente fácil de utilizar por piratas informáticos para lanzar ataques./p>p>i>“Al usar esta vulnerabilidad, los atacantes potencialmente pueden tomar el control del sistema operativo, acceder a información confidencial, hacer cambios, etc. Cualquiera con sistemas que ocupen Bash deben aplicar el parche inmediatamente”/i>, dijo Beardsley./p>h3>¿Cúal el problema?/h3>p>Como a hrefhttp://unaaldia.hispasec.com/2014/09/bash-significa-golpe-porrazo-o-castana.html target_blank relnofollow>menciona David Garcia en Hispasec/a>, al crear crear una función en el intérprete, exportarla e invocarla:/p>pre>$function test { echo hola;}$ export –f test$ bash$ test  hola/pre>p>El problema está en el mecanismo que hace de exportación de esa función, la forma en la que lo hace y como interpreta el código que se inyecta en el entorno donde es exportada./p>p>Para conseguir esa exportación de funciones bash recurre a un pequeño “truco”. No exporta la función en sí, sino en una variable de entorno donde se interpreta su valor como el cuerpo de una función. Vamos a verlo modificando el ejemplo anterior, en vez de una función vamos a crear una variable de entorno:/p>pre>$ test() {echo hola;}/pre>p>Exportamos, no una función sino una variable que es lo que haría el intérprete:/p>pre>$ export test$ bash$ test  hola/pre>p>Cuando el entorno recibe esta variable y el interprete detecta la siguiente cadena i>‘() {‘/i> entiende que está ante una función y comienza a interpretar su código. El problema y aquí entramos en la zona peligrosa, es que no para de interpretar cuando termina el cuerpo de la función y continua ejecutando el código que viene detrás del cuerpo./p>p>Por ejemplo, si el intérprete tiene la siguiente variable-función exportada con código más allá de la definición de la función:/p>pre>(){ echo hola; }; /bin/ls/pre>p>Terminará ejecutando el i>‘/bin/ls’/i> cuando se esté interpretando esa cadena. No hará falta invocar la función, justo cuando el interprete procese las cadenas detrás del cuerpo de la función ejecutará el comando. Idealmente, debería de terminar justo cuando encuentre el i>‘};’/i> correspondiente pero inexplicablemente no lo hace y peor aun ejecuta directamente ese código anexado al cuerpo de la función./p>p>El ejemplo que se propagó es la mínima expresión de definición de una función en bash i>“() { :;};”/i>/p>p>El bloque de la función definida contiene el carácter i>“:”/i> que en bash no hace nada, simplemente devolver cero (su correspondiente en C sería un i>“return 0;”/i>). A esa cadena por supuesto se le puede adosar cualquier comando, desde un i>echo “yo estuve aquí”/i> hasta un devastador i>“rm –Rf”/i> o uni>“curl****/mi_shell.php”/i> para depositarla en “/var/www/”./p>h3>Muchas formas de atacar/h3>p>En las pocas horas que lleva i>In-the-Wild/i>, ya han aparecido exploit y a hrefhttps://www.trustedsec.com/september-2014/shellshock-dhcp-rce-proof-concept/ relbookmark>PoC para lograr (RCE) Remote Code Execution (RCE)/a>, ataques web que permiten a hrefhttp://blog.elevenpaths.com/2014/09/shellshock-como-se-podria-explotar-en.html>subir código y shell a sitios web/a>, y a hrefhttps://www.virustotal.com/es-ar/file/73b0d95541c84965fa42c3e257bb349957b3be626dec9d55efcc6ebcba6fa489/analysis/>troyanos/a> que permiten realizar a hrefhttps://www.virustotal.com/es-ar/file/2d3e0be24ef668b85ed48e81ebb50dce50612fb8dce96879f80306701bc41614/analysis/>ataques de DDoS/a>, BruteForce sobre usuarios y contraseñas de la red y a hrefhttps://gist.github.com/anonymous/929d622f3b36b00c0be1 target_blank relnofollow>robo de información a distintas/a> a hrefhttp://www.kernelmode.info/forum/viewtopic.php?f16&t3505&p23989#p23989 target_blank relnofollow>direcciones IP/a> que a hrefhttps://zerobin.net/?4126dd143e521260#/owlYOO8qcxqKMD5ggEXogpUB/CCBmjs4DClhvuG3SY target_blank relnofollow>han ido cambiando durante el día/a> e incluso ya se han vistoa hrefhttp://blog.erratasec.com/2014/09/bash-shellshock-bug-is-wormable.html target_blank relnofollow>gusanos explotando la vulnerabilidad/a>. Basicamente estamos hablando de un troyano ELF que permitei>DDoS, Flooder, Scanner, Bot-Backdoor y Login bruter, R00ter/i>./p>p>En esta imagen se puede ver la lista de contraseñas que intenta el troyano:/p>div classseparator>img fetchpriorityhigh decodingasync srchttp://4.bp.blogspot.com/-D3pOYUwdTWA/VCVVBwTvRbI/AAAAAAAANZc/RqsiPKEJ4Hs/s1600/pass.png alt width204 height320 />/div>p>Otro de los troyanos bautizados como a hrefhttp://blog.trendmicro.com/trendlabs-security-intelligence/bash-vulnerability-shellshock-exploit-emerges-in-the-wild-leads-to-flooder/>ELF_BASHLITE, ELF Linux/Bash0day o Shellshock o Bashroot ha sido analizado por TrendMicro/a>./p>div classseparator>img decodingasync srchttp://4.bp.blogspot.com/-xlq73JuJGWc/VCTHv2PzakI/AAAAAAAANZM/B4U-R-E3Tgg/s1600/BASHLITE-diagram.png alt />/div>h3>¿Cuál es el impacto de la vulnerabilidad?/h3>p>Al principio, la vulnerabilidad no parece tan grave pero la realidad es que se puede ejecutarse código remoto simplemente establecimiento de una variable de entorno y sin que el usuario se percate de la situación./p>p>El escenario más problemático parece ser cuando un a hrefhttp://blog.segu-info.com.ar/2014/09/grave-vulnerabilidad-en-bash-y-otros.html target_blank rel>Bash Scripts es ejecutado mediante cgi-bin/a>. La especificación CGI requiere que el servidor web convierta la solicitud de los i>headers HTTP/i>suministrados por el cliente y las transforme en variables de entorno./p>p>Entonces, se puede aprovechar que Apache “transforma” las cabeceras en variables de entorno: por ejemplo el User-Agent se introducirá como valor de la variable de entorno HTTP_USER_AGENT de Apache. Si un script i>Bash/i> se llama vía i>cgi-bin/i>, un atacante puede utilizar estas variables para ejecutar código que el servidor web./p>p>Otros escenarios probables involucran SSH al momento de establecer variables de entorno, pero tendrían que establecerse en el servidor en un archivo de configuración. Otra alternativa es mediantea hrefhttps://www.trustedsec.com/september-2014/shellshock-dhcp-rce-proof-concept/ target_blank>clientes DHCP/a> que en algunos casos ejecutan scripts i>Bash/i> y utilizan variables de entorno suministradas por el servidor./p>div classseparator>img decodingasync srchttp://1.bp.blogspot.com/-rjuzHJEEZxU/VCSR5qnnYYI/AAAAAAAAcIY/U4X4IpKrdd0/s1600/tftp64_dhcp.png alt width277 height400 />/div>p>a hrefhttps://www.trustedsec.com/september-2014/shellshock-dhcp-rce-proof-concept/ target_blank>Esta PoC de TrustSec/a> muestra como se puede a hrefhttp://www.hackplayers.com/2014/09/shellshock-dhcp-o-como-puede.html target_blank relnofollow>insertar código en la i>opción 114 (default-url)/i>/a> del servidor DHCP para explotar la vulnerabilidad. Este caso puede ser explotable si el usuario se conecta a un servidor DHCP no confiable (i>“cofeehouse wifi”/i>)./p>p>En las últimas horas ya a hrefhttp://www.reuters.com/article/2014/09/26/cybersecurity-shellshock-idUSL2N0RQ21P20140926>se han producido ataques basados en la vulnerabilidad a routers/a> de particulares y controladores utilizados en la gestión de instalaciones de infraestructuras críticas, haciendo barridos aleatorios en Internet en busca de equipos con la vulnerabilidad para tomar el control de los mismos y lanzar ataques de DoS./p>h3>¿Debo aplicar el parche?/h3>p>Sí pero el parche va a arreglar sólo algunos de los aspectos de la vulnerabilidad y no soluciona totalmente la vulnerabilidad. Aún se desconocen los efectos secundarios del parche y de las distintas opciones de ataques que podrían existir./p>p>La mayoría de distribuciones Linux ya han distribuido un primer parche, aunque está incompleto y no acaba de corregir del todo la vulnerabilidad./p>p>Por su parte los usuarios de Apple estan expuestos ya que los de Cupertino no han dado ninguna respuesta aunque estos sistemas suelen estar menos expuestos a Internet, y en última instancia ya haya hrefhttp://apple.stackexchange.com/questions/146849/how-do-i-recompile-bash-to-avoid-the-remote-exploit-cve-2014-6271-and-cve-2014-7>instrucciones para parchear su instalación/a>./p>p>Mientras se esperan las actualizaciones definitivas se puede utilizar a hrefhttps://gist.github.com/wilkinson/9fedbacb6917c9cf6e36 target_blank relnofollow>este script/a> para prevenir y mitigar el impacto./p>h3>¿Cuáles son mis otras opciones? ¿Qué debo hacer?/h3>p>Puesto que el parche es incompleto, se debería intentar implementar medidas adicionales para proteger los sistemas. Algunos vendedores de sistema de detección de intrusiones (IDS) y Firewall de aplicaciones Web (WAF) han publicado las reglas para bloquear la explotación pero las reglas aún podrían estar incompletas porque sólo buscan la cadenai> “() {“/i> que estaba presente en la prueba inicial./p>p>Una alternativa sería cambiar la i>shell/i> por defecto para una alternativa como i>ksh o sh/i> pero esto podría generar errores en algunas secuencias de comandos determinadas./p>p>En sistemas embebidos se podría utiliza la i>shell/i> alternativa como a hrefhttp://www.busybox.net/ target_blank relnofollow>Busybox/a> que no es vulnerable./p>h3>¿Cómo puedo encontrar sistemas vulnerables?/h3>p>Si puede iniciar sesión en el sistema y se puede a hrefhttp://lcamtuf.blogspot.com.es/2014/09/quick-notes-about-bash-bug-its-impact.html target_blank relnofollow>utilizar algunas de las cadenas de test publicadas/a>, como la siguiente:/p>pre>env x() { ;;}; echo vulnerable sh -c echo this is a test/pre>p>Si ya se ha aplicado el parche, se puede utilizar este comando:/p>pre>env X() { (a)>\ sh -c echo date;/pre>p>Este comando devolverá un error en un sistema totalmente parcheado, pero creará un archivo vacío denominado i>“echo”/i>./p>p>Existen varios módulos para escáneres de vulnerabilidad que buscan sistemas vulnerables. También se puede utilizar una búsqueda en Google para encontrar servidores web vulnerables. Por ejemplo:i>filetype:sh inurl:cgi-bin site:su_dominio/i>./p>p>Además se debe controlar los servidores web en sistemas embebidos como routers para que no pueden ejecutar secuencias de comandos i>bash/i> con privilegios elevados./p>h3>Más información/h3>p>Distintos medios se han hecho eco de la noticia publicando distinto tipo de información e ISC haa hrefhttps://www.youtube.com/watch?vW7GaVyzkCs0 target_blank relnofollow>publicado un video/a> al respecto y a hrefhttps://isc.sans.edu/presentations/BashCodeInjectionBriefing.pdf>slides PDF/a> con más información. a hrefhttps://access.redhat.com/articles/1200223 target_blank relnofollow>Redhat/a> por su parte mantiene la información permanentemente actualizada./p>div classseparator>a hrefhttp://shellshock.brandonpotter.com/>img decodingasync srchttp://3.bp.blogspot.com/-c81hrjExAVU/VCSwACBYwPI/AAAAAAAANY8/AUCZlhkb8Is/s1600/bashbug.png alt width560 height154 border0 />/a>/div>p>Además, se puede utilizar a hrefhttp://shellshock.brandonpotter.com/ target_blank relnofollow>esta herramienta/a> y a hrefhttp://bashsmash.ccsir.org/ target_blank relnofollow>esta otra/a> para revisar los servidores propios./p>p>b>FUENTE: Cristian de la Redacción de a hrefhttp://www.segu-info.com.ar/ target_blank>Segu-Info/a>/b>/p>			/div>!-- .entry-content -->		footer classentry-meta>		span classpost-date>a hrefhttps://blog.soc-widelans.com/vulnerabilidad-shellshock/ title11:32 am relbookmark>time classentry-date datetime2014-09-26T11:32:38-06:00>September 26, 2014/time>/a>/span>span classbyline>span classauthor vcard>a classurl fn n hrefhttps://blog.soc-widelans.com/author/yair-hernandezwidelans-com/ titleView all posts by yair.hernandez@widelans.com relauthor>yair.hernandez@widelans.com/a>/span>/span>											span classcomments-link>a hrefhttps://blog.soc-widelans.com/vulnerabilidad-shellshock/#respond>Leave a comment/a>/span>					/footer>!-- .entry-meta -->/article>!-- #post-## -->							article idpost-162 classpost-162 post type-post status-publish format-standard hentry category-uncategorized>			span classentry-format>/span>		header classentry-header>		h1 classentry-title>a hrefhttps://blog.soc-widelans.com/guia-para-detectar-un-ataque-de-phishing/ relbookmark>Guía para detectar un ataque de phishing./a>/h1>	/header>!-- .entry-header -->		div classentry-content>		p>span stylecolor: #555555;>Durante 2013 se produjeron 450.000 ataques de phishing en todo el mundo que, en su conjunto, supusieron unas pérdidas de 5.900 millones de dólares, /span>a stylecolor: #03b2dc; hrefhttp://www.datamation.com.ar/agencias/6785-rsa-registro-450-000-ataques-fraudulentos-durante-2013 target_blank relnofollow>según informe de RSA/a>span stylecolor: #555555;>./span>br stylecolor: #555555; />br stylecolor: #555555; />span stylecolor: #555555;>Datos preocupantes de una amenaza cada vez más sofisticada que no para de crecer y es cada vez más sofisticada, como vimos la semana pasada con motivo de la Copa del Mundo de Fútbol 2014. Como todos los ataques de /span>a stylecolor: #03b2dc; hrefhttp://blog.segu-info.com.ar/search/label/phishing target_blank>phishing/a>span stylecolor: #555555;>, los sitios falsos destinados a estafar a los internautas imitan dominios auténticos del evento, incluyendo a sus patrocinadores y socios -marcas conocidas – para tratar de atraer a los usuarios y que estos compartan sus datos privados como nombres de usuario, contraseñas y números de tarjetas de crédito. /span>br stylecolor: #555555; />br stylecolor: #555555; />span stylecolor: #555555;>Incluso comienzan con “https”, donde la “s” significa “seguro”, ya que los ciberdelincuentes consiguen adquirir certificados SSL válidos de las autoridades de certificación. Una grave amenaza que podemos contrarrestar siguiendo unas normas básicas como las que nos proponen la startup especializada en email marketing /span>a stylecolor: #03b2dc; hrefhttp://www.mailify.com/es/>Mailify/a>span stylecolor: #555555;> y que son básicamente las que te hemos indicado por aquí en varias ocasiones./span>/p>h3 stylecolor: #555555;>10 pistas que permiten detectar un phishing/h3>p>a stylecolor: #03b2dc; hrefhttp://1.bp.blogspot.com/-riOsDAOj2qw/ThTa3MZXsnI/AAAAAAAAF10/G61mwyAO3Go/s1600/correo-bcp.png>img loadinglazy decodingasync srchttp://1.bp.blogspot.com/-riOsDAOj2qw/ThTa3MZXsnI/AAAAAAAAF10/G61mwyAO3Go/s1600/correo-bcp.png alt width337 height400 border0 />/a>/p>ol stylecolor: #555555;>li>Dirección del remitente: Si la dirección de email no contiene el nombre de la empresa, es un correo electrónico no fiable. Por ejemplo, una dirección real de iTunes es:i>do_not_reply@itunes.com/i>. Por tanto, aunque el nombre del remitente sea iTunes, si el email es i>info@informatica.es/i>, se trata de un caso de phishing./li>li>Saludo genérico: Los emailings profesionales suelen estar personalizados con el nombre del destinatario. Hay que sospechar de emails que empiecen por ‘Estimado cliente’ o ‘Estimado usuario’./li>li>Información personal: El objetivo del phishing es conseguir los datos personales y contraseñas de los receptores. Una empresa no pedirá información de este tipo vía email./li>li>Carácter urgente: Las empresas suelen solicitar por teléfono los datos personales o de carácter urgente. Si un cliente recibe un email en el que se especifica un plazo determinado para realizar una acción que no estaba prevista, probablemente será un caso de phishing./li>li>Amenazas encubiertas: Las marcas hacen todo lo posible para fidelizar a sus clientes. Por ello, no pensarán en borrar o desactivar la cuenta de uno de sus clientes de buenas a primeras. Si un usuario recibe un email que contiene amenazas de este tipo, es mejor eliminarlo./li>li>Enlaces incoherentes: Un phishing contiene generalmente un enlace en el que el nombre de la empresa no concuerda con el de la URL. Además, el ‘a stylecolor: #03b2dc; hrefhttp://www.bcnpress.com/Stats_max/lm/lm.php?tkVG9tYXMJCQl0b21hc0B0cG5ldC5lcwkxMCBwaXN0YXMgcGFyYSByZWNvbm9jZXIgdW4gYXRhcXVlIGluZm9ybcOhdGljbyBkZSBwaGlzaGluZyAJNzUwMTYJCTIyNTMJY2xpY2sJeWVzCW5v&urlhttps%3A%2F%2F%26#146;>https://’/a> suele convertirse en ‘a stylecolor: #03b2dc; hrefhttp://www.bcnpress.com/Stats_max/lm/lm.php?tkVG9tYXMJCQl0b21hc0B0cG5ldC5lcwkxMCBwaXN0YXMgcGFyYSByZWNvbm9jZXIgdW4gYXRhcXVlIGluZm9ybcOhdGljbyBkZSBwaGlzaGluZyAJNzUwMTYJCTIyNTMJY2xpY2sJeWVzCW5v&urlhttp%3A%2F%2F%26#146;,>http://’,/a>(‘s’ de seguro). Si el correo no tiene enlaces resulta sospechoso. Por otra parte, un enlace visible puede llevar a otra URL que no tenga nada que ver, ya que se puede poner un link en cualquier texto./li>li>Errores gramaticales o de ortografía: Los phishing suelen contener múltiples faltas, mayúsculas y signos de puntuación en exceso./li>li>Archivos adjuntos: Se ha de tener cuidado a la hora de abrir archivos adjuntos, aunque aparezcan como ‘formularios de verificación’. Una empresa grande no gestionará miles de formularios en formato Word cuando resulta más sencillo hacerlo desde un formulario online./li>li>Firma: Un email de empresa sin información complementaria del remitente o firmado por un simple ‘atención al cliente’, no es un email corporativo./li>li>Sin consentimiento: Según la Ley, los usuarios han de dar su consentimiento previo a una empresa a través del opt-in para empezar a recibir sus comunicaciones. Si se recibe un email de una marca a la que no se está suscrito, es mejor eliminarlo./li>/ol>h3 stylecolor: #555555;>¿Qué hacer ante un ataque de phishing?/h3>p>span stylecolor: #555555;>Un emailing real debe contar con el consentimiento explícito del destinatario e incluir un enlace de baja. “Si un usuario recibe un mail sospechoso, lo mejor es no clicar ningún enlace, no abrir ningún archivo adjunto y, sobre todo, no dar información personal”, explica Paul de Fombelle, director general de/span>a stylecolor: #03b2dc; hrefhttp://www.mailify.com/es/>Mailify/a>span stylecolor: #555555;>. “Marcar el email como ‘correo no deseado’ y eliminarlo es la forma más eficaz de evitar un posible de ataque de phishing. Si se cae en la trampa, la mejor solución es cambiar las contraseñas, consultar la cuenta bancaria y alertar a la compañía a la que han imitado”, añade./span>br stylecolor: #555555; />br stylecolor: #555555; />span stylecolor: #555555;>Autor: Juan Ranchal/span>br stylecolor: #555555; />span stylecolor: #555555;>Fuente: /span>a stylecolor: #03b2dc; hrefhttp://muyseguridad.net/2014/06/06/ataque-de-phishing>MuySeguridad.net/a>/p>			/div>!-- .entry-content -->		footer classentry-meta>		span classpost-date>a hrefhttps://blog.soc-widelans.com/guia-para-detectar-un-ataque-de-phishing/ title11:53 am relbookmark>time classentry-date datetime2014-06-12T11:53:01-06:00>June 12, 2014/time>/a>/span>span classbyline>span classauthor vcard>a classurl fn n hrefhttps://blog.soc-widelans.com/author/yair-hernandezwidelans-com/ titleView all posts by yair.hernandez@widelans.com relauthor>yair.hernandez@widelans.com/a>/span>/span>											span classcomments-link>a hrefhttps://blog.soc-widelans.com/guia-para-detectar-un-ataque-de-phishing/#respond>Leave a comment/a>/span>					/footer>!-- .entry-meta -->/article>!-- #post-## -->							article idpost-144 classpost-144 post type-post status-publish format-standard hentry category-uncategorized>			span classentry-format>/span>		header classentry-header>		h1 classentry-title>a hrefhttps://blog.soc-widelans.com/los-servicios-de-seguridad-inteligentes-toman-impulso/ relbookmark>Los servicios de seguridad inteligentes toman impulso./a>/h1>	/header>!-- .entry-header -->		div classentry-content>		p>span stylecolor: #191919;>A escala global, el /span>strong stylecolor: #191919;>mercado de servicios de seguridad inteligentes contra amenazas alcanzará este año 2014 los 905 millones de dólares y superará los 1.400 millones en 2018/strong>span stylecolor: #191919;>. Así lo indica un reciente informe elaborado por la consultora IDC (“Iterative Intelligence. Threat Intelligence Comes of Age”), que se hace eco de la grave situación que están sufriendo muchas empresas y organizaciones públicas debido a las /span>a stylecolor: #ff9c00; hrefhttp://www.ticbeat.com/tecnologias/que-amenazas-de-seguridad-nos-deparara-2014/>strong>abundantes y constante ciberamenazas/strong>/a>span stylecolor: #191919;> que reciben, una tendencia que está impulsando el crecimiento de los llamados /span>strong stylecolor: #191919;>servicios de seguridad inteligentes/strong>span stylecolor: #191919;>, diseñados especialmente para detectar amenazas persistentes avanzadas (Advanced Persistent Threats, APT, en inglés), /span>i stylecolor: #191919;>malware/i>span stylecolor: #191919;> avanzado y otros ataques ya conocidos con anterioridad./span>br stylecolor: #191919; />br stylecolor: #191919; />span stylecolor: #191919;>Este creciente mercado de servicios de seguridad inteligentes alberga bajo su paraguas a todo un elenco de prestaciones, desde /span>em stylecolor: #191919;>feeds/em>span stylecolor: #191919;> de datos y publicaciones, hasta servicios de consultoría en seguridad y otros servicios gestionados. Para IDC se trata de un segmento de mercado que ha ido tomando fuerza y adquiriendo otro cariz con la /span>strong stylecolor: #191919;>tendencia de “la inteligencia iterativa”/strong>span stylecolor: #191919;>, según lo denomina la consultora. Se trata de un proceso iterativo que aprende de experiencias y errores cometidos en el pasado e incorpora este nuevo conocimiento de forma más rápida, lo que tiene como fruto mejores soluciones y a más largo plazo. En palabras de Christina Richmond, directora de/span>br stylecolor: #191919; />br stylecolor: #191919; />span stylecolor: #191919;>Programa de Servicios de Seguridad en IDC, “la inteligencia en amenazas es una actividad esencial de la comunidad. La información de ataques puede venir de diversas fuentes y /span>strong stylecolor: #191919;>lo que hace la inteligencia iterativa es organizar este proceso caótico de compartición de información/strong>span stylecolor: #191919;> con el objetivo de ayudar a las organizaciones a tomar futuras decisiones”./span>br stylecolor: #191919; />br stylecolor: #191919; />b stylecolor: #191919;>Un nicho en absoluta expansión/b>br stylecolor: #191919; />br stylecolor: #191919; />span stylecolor: #191919;>El informe de IDC añade que los servicios de consultoría inteligente de seguridad contra amenazas supusieron el 22% de los ingresos de servicios de seguridad en 2013, una cifra nada desdeñable. La compañías del ámbito de la consultoría en seguridad ya empiezan a ser conscientes de esta tendencia y están reforzando estas áreas y creando alianzas con universidades y programas de certificación para encontrar nuevo personal especializado ante el aumento previsible de la necesidad de profesionales dedicados a este segmento./span>br stylecolor: #191919; />br stylecolor: #191919; />span stylecolor: #191919;>Por último, IDC recomienda en su estudio que la llamada “inteligencia iterativa” esté disponible para todo tipo de empresas, es decir, no solo las de mayor tamaño sino también las medianas y pequeñas, que cada vez ven con mayor frecuencia cómo aumentan los ataques que los ciberdelincuentes realizan, sobre todo los relacionados con el fraude y el robo de propiedad intelectual./span>br stylecolor: #191919; />span stylecolor: #191919;>  /span>br stylecolor: #191919; />span stylecolor: #191919;>Fuente: /span>a stylecolor: #ff9c00; hrefhttp://seguridad.ticbeat.com/servicios-seguridad-inteligentes-toman-impulso/ target_blank>TicBeat/a>span stylecolor: #191919;> /span>/p>			/div>!-- .entry-content -->		footer classentry-meta>		span classpost-date>a hrefhttps://blog.soc-widelans.com/los-servicios-de-seguridad-inteligentes-toman-impulso/ title11:59 am relbookmark>time classentry-date datetime2014-06-02T11:59:18-06:00>June 2, 2014/time>/a>/span>span classbyline>span classauthor vcard>a classurl fn n hrefhttps://blog.soc-widelans.com/author/yair-hernandezwidelans-com/ titleView all posts by yair.hernandez@widelans.com relauthor>yair.hernandez@widelans.com/a>/span>/span>											span classcomments-link>a hrefhttps://blog.soc-widelans.com/los-servicios-de-seguridad-inteligentes-toman-impulso/#respond>Leave a comment/a>/span>					/footer>!-- .entry-meta -->/article>!-- #post-## -->							nav classnavigation paging-navigation rolenavigation>		h1 classscreen-reader-text>Posts navigation/h1>		div classnav-links>						div classnav-previous>a hrefhttps://blog.soc-widelans.com/page/2/ >span classmeta-nav screen-reader-text>←/span>/a>/div>								/div>!-- .nav-links -->	/nav>!-- .navigation -->					/main>!-- #main -->	/div>!-- #primary -->	/div>!-- #content -->	footer idcolophon classsite-footer rolecontentinfo>		div classsite-info>						a hrefhttp://wordpress.org/ relgenerator>Proudly powered by WordPress/a>			span classsep> | /span>			Theme: Hexa by a hrefhttp://wordpress.com/themes/hexa/ reldesigner>WordPress.com/a>.		/div>!-- .site-info -->	/footer>!-- #colophon -->/div>!-- #page -->script typetext/javascript srchttps://blog.soc-widelans.com/wp-content/themes/hexa/js/navigation.js?ver20120206 idhexa-navigation-js>/script>script typetext/javascript srchttps://blog.soc-widelans.com/wp-content/themes/hexa/js/menus.js?ver20120206 idhexa-menus-js>/script>script typetext/javascript srchttps://blog.soc-widelans.com/wp-content/themes/hexa/js/skip-link-focus-fix.js?ver20130115 idhexa-skip-link-focus-fix-js>/script>/body>/html>

Subdomains

Date	Domain	IP
download.soc-widelans.com	2024-12-14	50.87.232.239
blog.soc-widelans.com	2025-01-19	50.87.232.239
advancedservices.soc-widelans.com	2025-01-04	50.87.232.239

View on OTX | View on ThreatMiner

Data with thanks to AlienVault OTX, VirusTotal, Malwr and others. [Sitemap]

Domain > blog.soc-widelans.com

Is this malicious?

DNS Resolutions

Port 443

Subdomains