Tarlogic

The new vulnerability CVE-2024-6387 affects OpenSSH servers installed on Linux. The security hole would allow an unauthenticated attacker to obtain remote code execution (RCE). The colleagues of Tarlogic's S.T.A².R.S. Unit have collected in this article the main features of this vulnerability and ways to mitigate it. #cibersecurity #cve #vulnerability #Linux #regreSSHion #emergingvulnerabilities https://lnkd.in/dYQdWkZr

La nueva vulnerabilidad CVE-2024-6387 afecta a los servidores OpenSSH montados sobre Linux. La brecha de seguridad permitiría a un atacante no autenticado obtener ejecución remota de código (RCE por sus siglas en inglés). Los compañeros de la Unidad S.T.A².R.S de Tarlogic recogen en este artículo las características principales de esta vulnerabilidad, así como las vías para mitigarla. #ciberseguridad #cve #vulnerabilidad #Linux #regreSSHion #vulnerabilidadesemergentes https://lnkd.in/dmMGEFVm

At Tarlogic, we have developed an introduction to the architecture of a Bluetooth device. Training in this technology is not always easy, mainly because of the various technologies, protocols, and elements that interact with its operation. That is why Jesús María Gómez Moreno, member of Tarlogic's Innovation team, has produced a paper that compiles and structures valuable information to understand a critical technology standard in this era. In his article, our colleague focuses on explaining three fundamental points of the Bluetooth standard: ✔ The separation of the architecture into two main components: host and controller. ✔ The protocol stack. ✔ The Bluetooth architecture is detailed, and where each protocol stack layer is implemented. #cybersecurity #Bluetooth #innovation #responsibledisclosure #IoT #smartdevices #gadgets https://lnkd.in/d3__s9nP

En Tarlogic hemos elaborado una introducción a la arquitectura de un dispositivo Bluetooth. Formarse en esta tecnología no siempre resulta fácil, en buena medida por la variedad de tecnologías, protocolos y elementos que interaccionan en su operativa. Es por eso que Jesús María Gómez Moreno, miembro del equipo de Innovación de Tarlogic, ha elaborado un trabajo que recopila y estructura información de su funcionamiento para comprender un estándar de tecnología crítico en esta era.. En su artículo, nuestro compañero se centra en explicar tres puntos fundamentales del estándar Bluetooth: ✔ La separación de la arquitectura en dos componentes principales: host y controller. ✔ La pila de protocolos. ✔ La arquitectura de Bluetooth en detalle y dónde se encuentra implementada cada capa de la pila de protocolos #ciberseguridad #Bluetooth #innovacion #responsibledisclosure #IoT #dispositivosinteligentes #gadgets https://lnkd.in/dH4YPBKN

We designed a methodology to evaluate EDR technologies. Julio Jairo Estévez Pereira, Threat Hunter at BlackArrow (Tarlogic), explains the keys of the EDR evaluation methodology developed by Tarlogic to analyze if an EDR system fits the quality standard and the characteristics of our Threat Hunting model.   The article analyzes the key aspects that make an EDR an effective tool for conducting Threat Hunting activities, from the quality of telemetry to the existence of an API that facilitates the automation of activities, among other features.   #EDR #threathunting #threathunter #telemetry #cybersecurity #apt https://lnkd.in/d3FAcBuJ

Diseñamos una metodología para evaluar tecnologías EDR. Julio Jairo Estévez Pereira, Threat Hunter en BlackArrow (Tarlogic), explica las claves de la metodología de evaluación de EDR desarrollada por Tarlogic para analizar si un sistema EDR se ajusta al estándar de calidad y a las características de nuestro modelo de Threat Hunting. El artículo analiza los aspectos clave que hacen de un EDR una herramienta eficaz para la realización de actividades de Threat Hunting. Desde la calidad de la telemetría hasta la existencia de un API que facilite la automatización de actividades, entre otras características. #EDR #threathunting #threathunter #ciberseguridad #telemetria #ciberseguridadofensiva #apt https://lnkd.in/dk78GdQx

Significant reduction in threat detection time, a more exhaustive threat search, and the ability to incorporate new emerging threats agilely.   These are some advantages of the Continuous Threat Hunting model concerning Campaign-based Threat Hunting.   Alberto T., Cyber Threat Hunter at BlackArrow (Tarlogic), unpacks the differences between the two models.   #threathunting #cybersecurity #cyberthreats #cyberattacks #ttp #continuous #threathunting #threathuntingproactive https://lnkd.in/dhs4GgHR

Reducción significativa del tiempo de detección de amenazas, una búsqueda de amenazas más exhaustiva y capacidad de incorporar ágilmente las nuevas amenazas emergentes. Estos son algunas de las ventajas que ofrece el modelo de Threat Hunting Continuo con respecto al Threat Hunting basado en Campañas. Alberto T., Cyber Threat Hunter de BlackArrow (Tarlogic), desgrana las diferencias de ambos modelos. #threathunting #ciberseguridad #ciberamenazas #ciberataques #ttp #threathuntingcontinuo #threathuntingproactivo https://lnkd.in/d8arUSYT

Use two-factor authentication on the most sensitive mobile applications, such as banking apps, make backups, check the permissions you grant to your apps, and use secure WiFi and Bluetooth connections...   Discover 🔟 recommendations that will help you protect your mobile against attacks and prevent data loss and fraud.   And remember the most essential recommendation: use common sense!   #mobile #mobileapps #ciberattacks #apps #smartphones #authentication #Bluetooth #WiFi #cybersecurity https://lnkd.in/dzfrJW8E

Usa el doble factor de autenticación en las aplicaciones móviles más sensibles como las apps bancarias, haz copias de seguridad, revisa los permisos que le concedes a tus apps, utiliza conexiones WiFi y Bluetooth seguras… Descubre 🔟 recomendaciones que te ayudarán a proteger tu móvil frente a los ataques y evitar pérdida de datos y fraudes. Y no te olvides de la recomendación más importante: ¡usa el sentido común! #moviles #aplicacionesmoviles #ciberataques #apps #smartphones #autenticacion #Bluetooth #WiFi #ciberseguridad https://lnkd.in/dbYu8kwt