En GreenFence Security, nos apasiona ayudar a nuestros clientes a fortalecer la seguridad de sus entornos Windows Server y Active Directory. Constantemente nos mantenemos actualizados sobre las últimas tecnologías y mejores prácticas para proteger los datos y sistemas de nuestros clientes contra las amenazas cibernéticas en constante evolución. Por eso, estamos muy emocionados con el…
Recientemente, se ha reportado que ciberdelincuentes están explotando la vulnerabilidad CVE-2024-40766 en dispositivos Sonicwall para infiltrarse en redes protegidas. Una vez dentro, los atacantes exfiltran y cifran datos para luego exigir un rescate. Lecciones aprendidas, aplicables a todos, no solo a usuarios de Sonicwall: Mantente protegido y sigue estos consejos para fortalecer la seguridad de tu…
En el día de hoy finalizó la edición de octubre 2024 del curso Curso de Auditoría de Seguridad de Directorio Activo y Entra ID. En este último día de curso nos sumergimos en el fascinante mundo de Microsoft Entra ID (antes conocido como Azure AD) y exploramos las mejores prácticas para mantener su entorno seguro…
Fortinet alerta sobre vulnerabilidad en FortiManagerEl 23 de octubre de 2024, Fortinet informó sobre una vulnerabilidad de falta de autenticación en el demonio fgfmd de FortiManager. Esta vulnerabilidad podría permitir a un atacante remoto no autenticado ejecutar código o comandos arbitrarios a través de solicitudes especialmente diseñadas.Se ha reportado que esta vulnerabilidad está siendo activamente…
La edición de octubre del Curso de Auditoría de Seguridad del Directorio Activo y Entra ID ya ha cumplido con 3 de sus 4 sesiones. El pasado 19 de octubre de 2024 nos enfocamos en vulnerabilidades en carpetas compartidas, Microsoft Certificate Services, SQL Server y las relaciones de confianza. Un resumen de los temas atendidos: El…
Durante esta sesión, construimos sobre los conocimientos adquiridos en la primera clase, enfocándonos en las vulnerabilidades más explotadas por los ciberdelincuentes, especialmente en ataques de ransomware y otros tipos de amenazas. Principales Vulnerabilidades del Directorio Activo Principales Vulnerabilidades del Directorio Activo y Entra ID Exposición de Cuentas de Administración Local a través de GPOs: Uno…
El pasado sábado 5 de octubre de 2024, iniciamos la edición de octubre de nuestro Curso de Auditoría de Seguridad del Directorio Activo y Entra ID, una formación consolidada que continúa transformando las habilidades de profesionales en el campo de la ciberseguridad. Cada edición ha sido una oportunidad para profundizar en las mejores prácticas y…
«Aprende cómo la falla de Crowdstrike pone a prueba los planes de recuperación ante desastres. Descubre estrategias clave para proteger tu empresa contra interrupciones tecnológicas inesperadas.» Mucho se ha escrito sobre las razones técnicas y las que deberían ser las consecuencias de los sucedido el 18-jul-24 cuando CrowdStrike liberó una actualización a su agente Falcon…