El archivo $Secure es un descriptor de seguridad existente en el sistema de archivos NTFS. Registra detalles relacionados con la propiedad de objetos, las ACL habilitadas para los mismos y en general los descriptores de seguridad de objetos en NTFS
$Secure: Descriptores de seguridad en NTFS Leer más »
Suramérica se ha visto golpeado por un nuevo grupo de RaaS conocido como Play Ransomware.
¿Qué es Play Ransomware? Leer más »
Durante las investigación y casos de respuesta a incidentes podemos encontrarnos con eventos donde los medios de almacenamiento son extremadamente grandes y su recolección completa se hace ineficiente, es allí donde el triage toma valor y llega a “salvar el día”.
¿Qué es Triage y Respuesta a Incidentes? Leer más »
Durante la última semana se han publicado múltiples reportes, alertando sobre la explotación masiva de una o varias vulnerabilidades en los servicios VMWare ESXI ESXiArgs. Te explicamos de qué se trata.
¿Qué es ESXiArgs y por qué ha sido relevante en la última semana? Leer más »
Vamos a revisar este rol definido así (Exploitation Analyst) en NICE y que se encuentra dentro del área de especialidad o categoría Exploitation Analysis (análisis de explotación).
Exploitation Analyst ¿es el rol de un Pentester en NICE? Leer más »
BlackCat en Colombia: Durante las ultimas semanas, hemos conocido algunos detalles de los ataques dirigidos a las compañías Keralty y EPM. Aquí encuentras un análisis de lo sucedido.
BlackCat el ransomware que amenaza a Colombia Leer más »
El analista de amenazas es uno de esos roles que, dentro de la consideración que hemos hecho en BHP, debemos ajustar dentro de nuestros equipos de trabajo.
¿Quién es un Analista de Amenazas? Leer más »
