https://blog.zimperium.com/dont-caught-wrong-side-attack/
https://blog.zimperium.com/dont-caught-wrong-side-attack/
Blog
https://blog.zimperium.com/hk-manifestantes-no-eran-el-objetivo-de-xsser/
https://blog.zimperium.com/hk-manifestantes-no-eran-el-objetivo-de-xsser/
Twitter renueva el sistema de autenticación de dos factores
Smolen dijo que el cambio a un sistema sin SMS protege contra la posibilidad de que el servidor que se … Leer más
La Deuda de Seguridad es la Nueva Deuda Técnica
¿Qué es la Deuda Técnica? La deuda técnica es un término popular dentro de la industria del software. acuñado por … Leer más
Las 3 formas principales de proteger los equipos de Microsoft en dispositivos móviles BYO
Durante un seminario web reciente sobre el Las cinco principales historias de seguridad móvil de un loco 2020, enumeré mi … Leer más
¿Se puede comprometer el celular del CEO? Tú, Bezos, lo crees.
Es un titular bastante sorprendente: “‘hackearon el teléfono del jefe de Amazon’, dice el investigador” Para aquellos de nosotros que … Leer más
CVE-2017-13253: Desbordamiento de búfer en varios servicios DRM de Android
Sigue a @tamir_zb Como parte de nuestra investigación de plataforma en Zimperium zLabs, recientemente revelamos una vulnerabilidad de desbordamiento de … Leer más
Se prevé que la seguridad móvil sea el segmento de seguridad de más rápido crecimiento en 2021
De acuerdo a Análisis de Mason Predicciones para conectividad empresarial, comunicaciones, IoT y seguridad en 2021, la seguridad de dispositivos … Leer más
zLabs en HITB Singapur: El camino hacia iOS Sandbox Escape
esta semana en HITB SingapurZimperium zLabs‘ investigador de seguridad, Rani Idan (@raniXCH), está realizando una sesión titulada “El camino hacia … Leer más
Cómo protegerse de la vulnerabilidad StageFright
A principios de esta semana, Zimperium (@ZIMPERIUM), el líder en protección contra amenazas móviles, reveló una importante vulnerabilidad en Android: … Leer más
Las iniciativas BYOD ofrecen nuevas oportunidades para la seguridad del consumidor
STAMFORD, Conn., 12 de agosto de 2013 — La adopción por parte de los consumidores y la disposición a pagar … Leer más
Cómo asignar la cartera de aplicaciones móviles a OWASP MASVS
Cada vez que hablo con clientes en conferencias y reuniones, invariablemente me preguntan lo mismo sobre las pruebas de seguridad … Leer más
Eliminando el Ruido de Seguridad Móvil Semanal: Amenazas a la privacidad – de lo global a lo personal
Esta semana aprendimos que cuando se trata de seguridad cibernética, nadie está a salvo. Desde corporaciones más grandes como Microsoft … Leer más
La otra mitad de la ecuación: cómo MTD completa EPP/EDR
De acuerdo a Hype Cycle 2019 de Gartner para Endpoint Security, “A medida que la seguridad de punto final tradicional … Leer más
Guía de mercado de Gartner para la defensa contra amenazas móviles
Gartner ha publicado recientemente la última versión de su Guía de mercado para Mobile Threat Defense(1) y una vez más … Leer más
No se desanime más tarde por no conocer los riesgos de privacidad y seguridad de sus aplicaciones móviles ahora
Cada semana se publican nuevos informes sobre los problemas de privacidad y seguridad que afectan a los consumidores cotidianos a … Leer más
Don’t Give Me a Brake: Xiaomi Scooter Hack permite aceleraciones y paradas peligrosas para ciclistas desprevenidos
Esta prueba de concepto (PoC) se publica con fines educativos y de evaluación por parte de los investigadores, y no … Leer más
Seminario web de Zimperium: Ejemplos del mundo real de cómo proteger a los empleados del gobierno de la ciudad de las amenazas móviles
El seminario web revela cómo los gobiernos estatales y locales pueden protegerse con la defensa contra amenazas móviles. Zimperium ofrece … Leer más
6 consejos para proteger las redes sociales en el lugar de trabajo
El uso de las redes sociales, para la mayoría de las personas, se ha convertido en un hábito o adicción … Leer más
Lista de comprobación de pruebas de seguridad de aplicaciones móviles para crear su programa
Si bien las pruebas de seguridad de aplicaciones web son una práctica establecida, las pruebas de seguridad de aplicaciones móviles … Leer más
No es el terminal de tu padre: cuatro formas en que los malos atacan los dispositivos móviles
En nuestro segundo blog, discutí por qué un dispositivo móvil necesita protección. ¿Exactamente de qué estamos hablando aquí? ¿Cuáles son … Leer más
Las 5 mejores historias de seguridad móvil de 2019
La seguridad móvil sin duda ha visto una buena cantidad de titulares en 2019, lo que llevó a las personas … Leer más
Seminario web: Las 5 razones principales por las que los piratas informáticos quieren los dispositivos móviles de sus empleados
El seminario web analiza cómo los piratas informáticos arman los dispositivos móviles y obtienen acceso a los datos corporativos. Zimperium … Leer más
La última solución de seguridad de Apple muestra por qué las empresas necesitan MTD
El lanzamiento de alto perfil de Apple de iOS 14.4, que incluye correcciones de seguridad para tres vulnerabilidades críticas que … Leer más
Serie de seminarios web de cumplimiento de Zimperium: Cumplimiento de la ley HIPAA para dispositivos móviles: el 60 % de los puntos finales suelen estar desprotegidos
HIPAA proporciona disposiciones de seguridad y privacidad de datos para salvaguardar la información médica. Los dispositivos móviles y las aplicaciones … Leer más
Zimperium reconocida como una de las 25 principales empresas de ciberseguridad de 2019
La lista de elogios y logros de Zimperium en 2019 continúa con el anuncio de ser reconocido como uno de … Leer más
5 maneras en que la RRAM podría cambiar los dispositivos móviles
Los chips de memoria utilizados para almacenar datos para dispositivos móviles y de escritorio pronto pueden obtener una mejora significativa … Leer más
Preguntas y respuestas: ¿Cómo es ser un probador de lápiz de aplicaciones móviles?
Debido a que NowSecure se fundó como una empresa forense de aplicaciones móviles hace una década, las pruebas de penetración … Leer más
VMware y Zimperium demuestran el mejor enfoque de Unified Endpoint Security (UES) deseado por los 1000 CISO globales
Recientemente tuve el placer de organizar un seminario web con VMware sobre nuestro enfoque conjunto de seguridad unificada de puntos … Leer más
El nuevo zANTI: kit de herramientas de análisis de seguridad y penetración móvil
zANTI es un kit de herramientas de análisis de seguridad y pruebas de penetración fácil de usar. Al más alto … Leer más
Michigan Secure App – Desarrollado por Zimperium – Protege a los ciudadanos de los ataques móviles
Según un comunicado de prensa reciente del Departamento de Tecnología, Administración y Presupuesto de Michigan (DTMB), “el estado de Michigan … Leer más
Lo malo, lo feo y lo bueno de la protección contra el phishing móvil
“El bueno, el feo y el malo” es una expresión bien conocida, pero cuando se trata de phishing móvil, sugiero … Leer más
CVE-2018-9539: Vulnerabilidad use-after-free en servicio privilegiado de Android
Como parte de nuestra investigación de plataforma en Zimperium zLabs, recientemente descubrí una vulnerabilidad en un servicio privilegiado de Android … Leer más
Cómo asegurar claves criptográficas en entornos hostiles
Cuando se trata de proteger sus datos confidenciales, el cifrado se reconoce universalmente como un requisito, pero no es una … Leer más
La transformación de Websense ofrece la nueva plataforma TRITON® APX 8.0
AUSTIN, Texas—13 de enero de 2014—Websense, Inc., líder mundial en la protección de organizaciones contra los últimos ataques cibernéticos y … Leer más
Guía para la configuración de la seguridad de la red en Android P
A medida que la privacidad de los datos se vuelve cada vez más importante, Google ha introducido mejoras en el … Leer más
Quadrant Knowledge Solutions nombra a Zimperium líder en protección dentro de la aplicación
Soluciones de conocimiento de cuadranteuna firma global de asesoría y consultoría, publicó recientemente su “SPARK Matrix: protección en la aplicación, … Leer más
Eliminando el Ruido de Seguridad Móvil Semanal: Defensa de Datos y Gestión de Riesgos
A medida que las filtraciones de datos continúan ocupando titulares, la necesidad de una solución de seguridad cibernética se ha … Leer más
Stagefright: Un año después – Zimperium
Ha pasado exactamente un año desde que Joshua J. Drake, nuestro vicepresidente de investigación y explotación de plataformas de zLabs, … Leer más
Automatice las pruebas de seguridad de aplicaciones móviles de Jenkins
Las aplicaciones móviles requieren pruebas continuas durante todo el proceso de desarrollo para garantizar que se implementen las medidas de … Leer más
5 secciones imprescindibles para todas las RFP de seguridad móvil empresarial – Imprescindible n.° 3: Tecnología móvil e integraciones de flujo de trabajo
Nuestro tercer webinar de nuestra serie de “Las 5 secciones imprescindibles para cada solicitud de propuesta (RFP) de seguridad móvil … Leer más
ZHA: aceleración de la implementación de parches de seguridad
Por:zuk avrahamSigue a Zuk Avraham (@ihackbanme)joshua drakeSigue a Joshua Drake (@jduck)Yaniv KartaSigue a Yaniv Karta (@shokoluv) Reflexionando sobre nuestras experiencias … Leer más
Malware de Android que se entrega a través de redes publicitarias
Tenga cuidado con los ataques activos que utilizan redes de publicidad móvil para entregar malware que puede comprometer completamente los … Leer más
Cuatro razones para adoptar DevSecOps para aplicaciones móviles
A medida que las organizaciones se enfrentan al desafío de equilibrar la velocidad, la calidad y la seguridad, muchas han … Leer más
Sin parche para la omisión de la política del mismo origen (SOP) en dispositivos Android antiguos
Por: zuk avraham y Rachel Ackerley ¿Google está abandonando a sus clientes? Un cambio de política reciente en Google para … Leer más
TikTok… TikTok… Es hora de abordar los riesgos de privacidad y seguridad de todas las aplicaciones móviles
Estados Unidos está «considerando» prohibir TikTok y otras aplicaciones de redes sociales chinas, secretario de Estado Mike Pompeo le dijo … Leer más
Cuándo usar la protección en la aplicación
Hay más de 5 millones de aplicaciones en las tiendas de aplicaciones. La mayoría de estas aplicaciones encajan en las … Leer más
Problemas de seguridad y privacidad encontrados en aplicaciones de citas populares
Un estimado 25,1 millones de personas usaron una aplicación de citas al menos mensualmente en 2019, un aumento del 5,3 … Leer más
Eliminando el ruido semanal de seguridad móvil: el año en revisión y el próximo año en seguridad
Con el 2014 terminando rápidamente y el amanecer del 2015 sobre nosotros, esta semana fue un momento para reflexionar tanto … Leer más
Zimperium y Google se asocian para luchar contra las malas aplicaciones a través de App Defense Alliance
WEstamos encantados de anunciar Google nos ha seleccionado para ayudar a garantizar la seguridad de los millones de aplicaciones en … Leer más
Las redes publicitarias ahora son más seguras
Tettnang, Alemania — 26 de enero de 2015: el experto en seguridad informática Avira anunció hoy que ha creado una … Leer más
5 conceptos erróneos de pruebas dinámicas para aplicaciones móviles
Tanto las pruebas de seguridad estáticas como las dinámicas son componentes esenciales del ciclo de vida de desarrollo de software … Leer más
Conexiones WiFi maliciosas: Bienvenido a la Conferencia RSA 2019
Nicolás Chiaraviglio (@chiconara) Recientemente escribimos en un blog sobre ataques perpetrados en redes WiFi en barcelona antes y durante el … Leer más
Aprendizaje automático frente a firmas, ronda N: una vez más, Zimperium detecta malware que nadie más detecta
Análisis y publicación por: Alex Calleja (@alximw) mateo favaro (@fvrmateo) Las campañas publicitarias y de fraude de clics son una … Leer más
Seguridad de terminales móviles | La importancia de la seguridad móvil
Supongamos que uno de los empleados de su empresa estaba fuera de casa un día y su dispositivo móvil fue … Leer más
Informe global sobre amenazas móviles de 2022: información clave sobre el estado de la seguridad móvil
¿Cómo es el panorama de la seguridad móvil en la actualidad, cómo ha cambiado y qué pueden esperar los equipos … Leer más
The Silicon Review premia a Zimperium con «10 empresas de ciberseguridad de más rápido crecimiento en 2018»
Zimperium tiene el honor de figurar en La revisión de silicio Lista de las “10 empresas de ciberseguridad de más … Leer más
Cómo aumentar Intune con MTD de Zimperium
Según nuestro último Informe sobre el estado de la empresa móvil, los dispositivos móviles continúan siendo el objetivo de los … Leer más
CES 2015: 8 productos de seguridad innovadores
El Consumer Electronics Show (CES) de este año en Las Vegas ha sido testigo de una cantidad sin precedentes de … Leer más
Los 5 principales problemas de seguridad de las aplicaciones móviles y cómo los desarrolladores pueden evitarlos
Nadie quiere desarrollar aplicaciones móviles inseguras, pero pueden ocurrir errores cuando las personas se mueven rápidamente para cumplir con un … Leer más
Seminario web: Lo mejor de ambos mundos: Beneficios de la integración de Zimperium con IBM MaaS360
El seminario web analiza cómo los propietarios de IBM MaaS360 ahora pueden detectar riesgos y amenazas móviles con Zimperium. Zimperium … Leer más
¡Oye tú, bájate de esa nube! Dijo que ninguna persona de Zimperium jamás…
Zimperium ofrece la primera solución de seguridad móvil disponible en cualquier nube. Zimperium se enorgullece de ser el líder mundial … Leer más
La investigación de IDC valida que los terminales móviles están bajo ataque
La seguridad móvil es fundamental para respaldar el espacio de trabajo moderno y Zero Trust Si hay algo que se … Leer más
Zimperium Mobile Threat Detection & Defense disponible en Oracle Cloud
En las últimas semanas, hemos discutido algunas de las formas en que Zimperium ofrece defensa contra amenazas móviles (MTD) a … Leer más
Zimperium gana el premio Fortress Cyber Security de 2018
Zimperium fue nombrado líder en el suministro de ciberdefensa móvil contra los piratas informáticos de hoy. El Business Intelligence Group … Leer más
¿Se pondrá de pie el verdadero troyano Hummer?
Varios investigadores han informado sobre el descubrimiento de Hummer Trojan, como lo llama uno, o HummingBad como lo llama otro. … Leer más
La nueva plataforma de aplicaciones móviles empresariales abiertas proporciona mayor seguridad
WALTHAM, Mass., 19 de mayo de 2014: Verivo Software, el proveedor de plataformas de aplicaciones móviles empresariales líder en la … Leer más
La guía del analista sobre problemas de MiTM en aplicaciones móviles
Las preguntas más comunes que recibo de los analistas de seguridad de aplicaciones móviles se refieren a Ataques de hombre … Leer más
No es el punto final de tu padre | ¿Cómo se protegen los dispositivos móviles?
En los primeros tres blogs de esta serie, discutí por qué los dispositivos móviles son presa fácil, qué datos están … Leer más
GriftHorse Android Trojan Steals Millions from Over 10 Million Victims Globally
Research and writeup by Aazim Yaswant and Nipun Gupta With the increase of mobile device use in everyday life, it … Leer más
Mejora de la gestión de la movilidad con seguridad cibernética
Los dispositivos móviles y la conectividad inalámbrica omnipresente han desencadenado un nuevo estilo de vida. Ahora accedemos a la información … Leer más
https://blog.zimperium.com/zimperium-webinar-series-seven-deadly-mobile-security-sins-according-cisos-fourth-sin-exposing-passwords-andor-login-info-abril-10-2019/
https://blog.zimperium.com/zimperium-webinar-series-seven-deadly-mobile-security-sins-according-cisos-fourth-sin-exposing-passwords-andor-login-info-abril-10-2019/
Serie de seminarios web de cumplimiento de Zimperium: ¿Cree que tiene el cumplimiento cubierto? Piensa otra vez. Los dispositivos móviles son los puntos finales olvidados.
Zimperiumlíder mundial en defensa contra amenazas móviles (MTD) empresarial y proveedor líder de protección en el dispositivo en tiempo real … Leer más
Detección de TowelRoot y exploits de CVE-2014-3153
Hoy hemos tenido la oportunidad de ver el motor de CREMALLERAS nuestro Mobile IPS en acción sobre una vulnerabilidad recientemente … Leer más
¿Qué pueden hacer las entidades financieras?
El mes pasado, las autoridades rusas expusieron un troyano bancario móvil.1 que infectaba los dispositivos Android y obligaba al teléfono … Leer más
Microsoft planea parches críticos para Internet Explorer y Exchange
10 beneficios ocultos de Windows 8.1 (Haz click en la imagen para una vista mas grande) Microsoft emitirá ocho actualizaciones … Leer más
Atracos a la banca móvil: las amenazas emergentes y cómo responder
El panorama de la gestión bancaria y financiera moderna ha evolucionado con el aumento del acceso digital a los activos … Leer más
ziVA: Explotación del kernel de audio y video de iOS
Sigue a @doadam Siguiendo mi publicación anterior, estoy lanzando ziVA: un kernel de iOS completamente encadenado que (debería) funcionar en … Leer más
Descubierto WhatsApp falso y zLabs de malware real
El 3 de noviembre de 2017, algunos usuarios de Reddit notaron dos aplicaciones de WhatsApp con el mismo nombre de … Leer más
CVE-2015-1538 Exploit ya está disponible para pruebas
[*] Ha pasado más de un mes desde la primera vez que Zimperium dio la noticia de zLabs‘VP de Investigación … Leer más
