Google hacking: averigua cuánta información sobre ti o tu empresa aparece en los resultados

ESET Latinoamérica advierte cuáles son las formas de filtrar los resultados de búsqueda en Google y el potencial riesgo para usuarios y organizaciones de que exista información privada expuesta y accesible desde este buscador.

Ciudad de México, México ­– Google cuenta con el motor de búsqueda más popular y, además, uno de los más poderosos. Esta solución utiliza un “robot” que indexa una enorme cantidad de contenidos de la web, y permite que miles de millones de páginas web sean visibles a través de los resultados de estas búsquedas. Sin embargo, ESET, compañía líder en detección proactiva de amenazas, advierte que dentro de la gran cantidad de datos y contenidos públicos, algunas piezas de información confidencial o sensibles podrían ser revelados en los resultados de búsqueda, y con frecuencia, esto sucede sin que el dueño del sitio web se percate.   Al realizar una búsqueda en Google, existen ciertas palabras clave y operadores que funcionan como un lenguaje de consulta. Estas actúan como un filtro de resultados y los usuarios pueden apoyarse en estos operadores para encontrar resultados relevantes para sus búsquedas de forma más rápida y precisa. ESET señala que una persona con fines malintencionados también podría utilizar las mismas técnicas para obtener información sensible, y esto es lo que se conoce como “Google Dorks” o “Google Hacking”.   Comandos para filtrar las búsquedas en Google: Tabla: Ejemplos de algunos operadores de búsqueda comunes. Fuente: Blackhat Desde ESET sostienen que dependiendo de los parámetros utilizados para la búsqueda, los resultados cambiarán, pero podría ser posible identificar información de todo tipo, por ejemplo:   URLs privadas. Credenciales: usuarios y contraseñas de sus cuentas. Credenciales de servidores: usuarios y contraseñas de administradores de servidores FTP Contenido audiovisual: fotos y vídeos. Documentación sensible: DNI, números de teléfono, otros carnets. Información bancaria: números de cuenta o tarjetas. Bases de datos y versiones Correos electrónicos. Acceso a cámaras de seguridad en tiempo real.   “Hay que tener en cuenta que al tratarse de una búsqueda tan poderosa y retomando una frase de la cultura popular “un gran poder, conlleva una gran responsabilidad”, el uso de Google Dorks no es ilegal, pues recae una búsqueda avanzada y quitarla, haría que la funcionalidad sea limitada teniendo en cuenta que esta acción pretende encontrar información en Internet fácilmente, así se encuentre expuesta y publicada de manera intencional o descuidada por parte del titular o incluso por terceros.”, sostiene David Gonzalez, Investigador de Seguridad del Laboratorio de ESET Latinoamérica.    Google Hacking Database (GHDB) es un proyecto open-source que recopila una inmensa colección de los dorks conocidos. Este proyecto es actualizado y mantenido por el grupo Offensive Security (los mismos creadores de Kali Linux, Backtrack y Exploit-DB). Estos dorks a su vez están clasificados en distintas categorías: Pie de imagen: Algunos ejemplos de categorías para clasificar que utiliza Google Hacking Database El equipo de investigación de ESET Latinoamérica comparte algunos ejemplos de cómo puede llegar a utilizarse este proyecto, desde búsqueda de cámaras de seguridad en tiempo real, servidores FTP abiertos, paneles de administración de Bases de Datos, claves en archivos TXT, respaldos de Bases de Datos, entre otros:   Búsqueda de cámaras de seguridad en tiempo real: Con este dork se encuentran cámaras web que tienen en la URL “view.shtml” y tienen por título “Network Camera” y están transmitiendo en vivo sin contar con ningún tipo de restricción de acceso por IP (whitelist) o que no requieren autenticación. Pie de imagen: Resultados de la búsqueda en Google de videos de cámaras en tiempo real Pie de imagen: Ejemplo de cámara transmitiendo en vivo Búsqueda de servidores FTP abiertos: Con este dork se pueden hallar servidores FTP abiertos, que podrían estar exponiendo información sensible, y que no requieren ningún tipo de autenticación. Pie de imagen: Resultados de la búsqueda en Google de servidores FTP abiertos Búsqueda de paneles de administración de Bases de Datos: La herramienta phpMyAdmin del stack de LAMP (Linux, Apache, PHP/Perl/Python, MySQL), se utiliza para administrar una base de datos MySQL o MariaDB. Los paneles de inicio de sesión de phpMyAdmin no deberían estar accesibles públicamente y se debe restringir el acceso mediante una lista blanca. Pie de imagen: Resultados de la búsqueda en Google sin protección al panel de administración de PHP. Búsqueda de claves en archivos TXT: Se pueden hallar archivos TXT cuyo nombre sea “CLAVE” lo que podría dejar expuesto credenciales en texto plano o información sensible sin requerir ningún tipo de autenticación para leerlos. Pie de imagen: Resultados de la búsqueda en Google con archivos TXT nombrados CLAVE. Búsqueda de respaldos de Bases de Datos: Esta consulta expone archivos de backup o volcados de bases de datos que podrían contener información sensible a la cual puede acceder cualquiera, sin necesidad de autenticarse. Pie de imagen: Resultados de la búsqueda en Google de respaldos de Bases de Datos sin ser restringidas En caso de que hayas encontrado en por medio de estas búsquedas datos personales o privados, desde ESET Latinoamérica comparten una serie de recomendaciones: Si consideras que una información sobre ti no debería ser visible y accesible para cualquiera, solicita su eliminación mediante Google Search Console. Podrás solicitar la retirada de información como la siguiente:   Imágenes íntimas no consentidas. Información personal que permita identificarte o ponga en riesgo tus datos bancarios.   Además, si encuentras públicas tus claves, cámbialas por contraseñas únicas y fuertes para cada cuenta. Esto limitará el riesgo de que un ciberdelincuente o una persona malintencionada acceda a tus cuentas con la información que haya conseguido usando estas búsquedas avanzadas de Google. También se recomienda el uso de la doble autenticación para acceder a tus cuentas y así dificultar el robo de estas. Es complicado recordar contraseñas robustas, por lo que usar un gestor de contraseñas que te ayude a almacenarlas y crearlas es una buena forma de mantenerte seguro/a y hacer esta tarea algo más fácil. Siempre se recomienda la utilización de una solución de seguridad en todos los dispositivos y mantenerla actualizada a la última versión para contar con una capa extra de seguridad.   “Vale la pena reflexionar sobre esta herramienta y las opciones que ofrece. Es importante configurar la privacidad de cuentas y servicios expuestos en Internet de forma correcta con el fin de evitar la exposición de información indebida que puede ser utilizada en nuestra contra por actores malintencionados.”, concluye Gutiérrez de ESET Latinoamérica.

Descargar Imágenes Acerca de ESET  ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.

Jorge Alegría Formoso, nuevo Director General de la Bolsa Mexicana de Valores.

 

BOLSA INFORMA SOBRE PLAN DE SUCESIÓN

 

Ciudad de México, 21 de mayo de 2024.- Bolsa Mexicana de Valores, S.A.B. de C.V. (BOLSA), informa, conforme a su plan de sucesión, que, después de un proceso ordenado conducido por el Comité de Nominaciones, con participación del señor José-Oriol Bosch Par, quien concluye un ciclo natural en la Sociedad; el Consejo de Administración ha designado al señor Jorge Alegría Formoso, su sucesor, como Director General de Bolsa.

" A nombre de todo el Consejo de Administración y colaboradores de la institución, damos la bienvenida a Jorge y agradecemos profundamente a Oriol su liderazgo excepcional, disciplina, profesionalismo, y enfoque en la maximización de valor para todos nuestros accionistas y personas con interés en nosotros. Oriol ha desempeñado un papel fundamental en nuestro posicionamiento, crecimiento y evolución sostenida, en tiempos excepcionalmente complejos y retadores. Nos entusiasma continuar beneficiándonos de la visión de Oriol en un periodo de transición ordenada, y a largo plazo, como amigo cercano de esta institución.", comentó Marcos Martínez Gavica, Presidente del Consejo de Administración del Grupo BMV.

El señor Alegría, entrará próximamente en funciones y el señor José Oriol Bosch se mantendrá en la institución, colaborando con el señor Alegría, por un periodo transitorio para asegurar una transición ordenada.

El Consejo de Administración consideró al señor Alegría como el candidato ideal para liderar la continua evolución de la Bolsa y construir sobre los éxitos ya alcanzados. El señor Alegría es un líder estratégico, con un sólido historial profesional, con amplia experiencia en el sector financiero y de mercados, en los que ha ocupado con éxito cargos de liderazgo, y reúne conocimiento, práctica y valores fundamentales para liderar a la Bolsa. El señor Alegría tiene un conocimiento profundo de nuestro negocio; ha colaborado con nosotros en el pasado ocupando cargos de alta responsabilidad, y consideramos que tiene la capacidad para afrontar los retos que afronta nuestro negocio e impulsar nuestro crecimiento. Estamos convencidos que el señor Alegría tomará la estafeta de liderazgo con profesionalismo y lealtad, equilibrando una visión innovadora, con el mantenimiento de los valores fundamentales que nos distinguen.

Breve reseña de Jorge Alegría Formoso:

Ha ocupado diversos cargos de alta responsabilidad en el sector financiero y de mercados, incluyendo Director Sr. de CME Group (Chicago Mercantile Exchange) representante en México y encargado del desarrollo de mercados, clientes y productos derivados para América Latina. Anteriormente se desempeñó como Director General de MexDer (Mercado Mexicano de Derivados) y como Director General Adjunto de la Bolsa Mexicana de Valores, a cargo de Operaciones de Mercados y Servicios de Datos del Grupo BMV. Antes de eso, fue CEO de ABN AMRO Securities (México) y Director General Adjunto de Scotiabank Inverlat México.

Presidió en el extranjero a la Asociación Internacional de Mercados de Futuros y Opciones (IOMA) por tres años. El Sr. Alegría se graduó como Contador Público especializado en Finanzas del ITAM (Instituto Tecnológico Autónomo de México), donde también ha sido profesor de tiempo parcial impartiendo el tema de Mercados de Derivados en México. Ha tomado e impartido diversos cursos y seminarios avanzados en México y en el extranjero, especializados en mercados de capitales, FINTECH y derivados financieros.

 

 

 

 

Acerca de Grupo BMV

La Bolsa Mexicana de Valores con 130 años de experiencia hace posible el funcionamiento del mercado de valores y derivados en México, a través de un grupo de empresas líderes que ofrecen servicios en los mercados de capitales, derivados y deuda, así como servicios de post-trade, productos de información y valor agregado

Esencial desarrollar sistemas de refrigeración: 1 de cada 10 personas sufre enfermedades por consumir alimentos contaminados

 

·       Más del 13% de todos los alimentos en el mundo se pierden por falta de refrigeración.[i]

·       Los electrodomésticos de refrigeración representan aproximadamente una quinta parte del consumo eléctrico en los hogares promedio.

·       Gracias a los materiales desarrollados por Covestro se ha logrado aumentar la capacidad de los aislantes en 10%.

 

Ciudad de México, 21 de mayo de 2024.- En un mundo donde la seguridad alimentaria y la conservación del medio ambiente son prioridades clave, Covestro, uno de los principales fabricantes mundiales de polímeros de alta calidad, está marcando la pauta en la industria de la refrigeración con avances significativos en tecnología de aislamiento.

 

Con el aumento de las temperaturas globales y la frecuencia de olas de calor, la necesidad de mantener los alimentos frescos y seguros se vuelve cada vez más urgente. La proliferación de bacterias entre los 5° y 60°C representa riesgos graves para la salud pública, pues éstas pueden duplicar su número en tan solo 20 minutos[ii], aunado a que esto contribuye al desperdicio de alimentos. Se estima que más del 13% de los alimentos a nivel global se desperdician debido a una refrigeración inadecuada ⁱ.

 

Además, una de cada 10 personas sufre enfermedades por consumir alimentos contaminados[iii], por lo cual, es esencial desarrollar sistemas de refrigeración que protejan la salud pública, a la vez que sean respetuosos con el medio ambiente.

 

La necesidad de abordar estos problemas actuales impulsa el uso de materiales innovadores y tecnologías avanzadas que beneficien a la sociedad. Un ejemplo de ello es la espuma de poliuretano de Covestro, ampliamente utilizada para el aislamiento en refrigeradores y congeladores, donde los avances han permitido reducir el tamaño de los poros de este material y con ello aumentar la capacidad aislante en al menos un 10%.

 

Las espumas rígidas de poliuretano creadas por Covestro son especialmente adecuadas para la cadena de frío. Este material se utiliza en todo el mundo para aislar almacenes, camiones, mostradores frigoríficos de supermercados, refrigeradores y congeladores privados. Actualmente son esenciales, pues la compañía cuenta con una penetración en el mercado de alrededor del 99%, y dichos componentes son utilizados por las principales marcas de refrigeradores del mundo.

 

Covestro está comprometida en hacer del mundo un lugar mejor, lo que incluye un beneficio para la sociedad y el medio ambiente. Los avances en la tecnología de refrigeración no solo ayudan a reducir el desperdicio de alimentos y a proteger la seguridad alimentaria, sino que también contribuyen a la reducción del consumo de energía y a la lucha contra el cambio climático.

 

Los electrodomésticos de refrigeración representan aproximadamente una quinta parte del consumo eléctrico en los hogares promedio[iv]. Al mejorar la eficiencia de estos dispositivos, Covestro está trabajando para reducir tanto su impacto ambiental, como en mantener la cadena de frío de los alimentos de manera correcta y, así, reducir la contaminación bacteriana.

 

A través del poder transformador de la innovación se pueden enfrentar  los desafíos contemporáneos como las recientes olas de calor y el cambio climático, que exigen soluciones inmediatas para garantizar la seguridad alimentaria de millones de personas. Covestro está comprometido a seguir impulsando un futuro más sustentable con el objetivo de cuidar el medio ambiente y hacer del mundo un lugar mejor.

 

 

 

Acerca de Covestro:

Covestro es uno de los principales fabricantes mundiales de polímeros de alta calidad y sus componentes. Con sus productos, procesos y métodos innovadores, la empresa contribuye a mejorar la sostenibilidad y la calidad de vida en muchos ámbitos. Covestro suministra a clientes de todo el mundo en sectores clave, como la movilidad, construcción y vivienda, así como en el ramo de la electricidad y la electrónica. Además, los polímeros de Covestro también se utilizan en sectores como el deporte y el ocio, las telecomunicaciones y la salud, así como en la propia industria química.   

La empresa está totalmente orientada a la economía circular. Además, Covestro aspira a lograr la neutralidad climática de sus emisiones de Alcance 1 y Alcance 2 de aquí a 2035, y de las emisiones de Alcance 3 del Grupo de aquí a 2050. Covestro generó unas ventas de 14 400 millones de euros en el ejercicio 2023. A finales de 2023, la empresa tenía 48 centros de producción repartidos por todo el mundo y empleaba a unas 17 500 personas (cálculo hecho en función de puestos de trabajo a tiempo completo).  

 

HPE construye las bases para la gestión de datos de próxima generación con almacenamiento definido por software y automatización impulsada por IA

 

Las nuevas ofertas de almacenamiento en la nube híbrida, de nube privada y de  protección de la inversión en almacenamiento permiten a las empresas transformarse  a través de la automatización y los datos en la plataforma HPE GreenLake Cloud

HOUSTON – 21 de mayo de 2024 – Hewlett Packard Enterprise (NYSE: HPE) anunció nuevas soluciones en la plataforma HPE GreenLake Cloud que simplifican la manera en que las empresas gestionan y optimizan su almacenamiento, datos y cargas de trabajo en los entornos locales y en la nube. Las nuevas ofertas incluyen:

• HPE GreenLake Block Storage para Amazon Web Services (AWS), una nueva oferta de almacenamiento definido por software para gestionar de manera óptima el almacenamiento en bloques en los ambientes de nube híbrida.
• La nueva versión de HPE GreenLake for Block Storage basado en HPE Alletra Storage MP ahora soporta capacidad NVMe (memoria no volátil exprés) —hasta 5.6 PB— y HPE Infosight AIOps con análisis cross-stack para permitir a los clientes mejorar el rendimiento, aumentar la disponibilidad y optimizar el uso y la planeación de recursos. 
• El programa HPE Timeless transforma la experiencia de propiedad de almacenamiento con una nueva protección de la inversión que ofrece agilidad operativa y flexibilidad financiera para reducir el costo total de propiedad (TCO, por sus siglas en inglés) de los clientes de HPE GreenLake for Block Storage.
• HPE GreenLake for Private Cloud Business Edition ahora soporta HPE Alletra Storage MP y HPE SimpliVity Gen 11.

 

En 2023, HPE revolucionó la gestión del almacenamiento con el lanzamiento del primer almacenamiento en bloques modular y de escalamiento horizontal de la industria1 en un solo sistema operativo, lo que benefició a las empresas tanto pequeñas como medianas y a los clientes empresariales que operan cargas de trabajo críticas para el negocio. HPE sigue expandiendo su estrategia basada en plataforma para permitir a las empresas cambiar de la gestión diaria de las matrices de almacenamiento individuales a una experiencia de almacenamiento unificado que proporciona un modelo operativo de la nube, una automatización impulsada por la IA y una movilidad transparente de los datos.

 

“Mientras que nuestros competidores continúan vendiendo el almacenamiento como servicio, nosotros ofrecemos una estrategia basada en plataforma verdaderamente transformadora para la gestión de nube híbrida y el almacenamiento de datos”, dijo Jim O’Dorisio, vicepresidente ejecutivo y director general de Almacenamiento en HPE. “Con nuestras innovaciones en HPE Alletra y HPE GreenLake, seguimos definiendo el estándar para una gestión de TI y almacenamiento más sencilla y económica”.  

 

Movilidad transparente de los datos y las aplicaciones con el almacenamiento definido por software para AWS

Con el lanzamiento de HPE GreenLake Block Storage para AWS, HPE simplifica la gestión de datos y la asignación de las cargas de trabajo en la nube a través del almacenamiento definido por software. HPE GreenLake Block Storage para AWS está diseñado para brindar una experiencia óptima de gestión del almacenamiento unificado en la nube híbrida, con un tiempo de obtención de valor más rápido y una resiliencia de clase empresarial.

 

Las empresas pueden gestionar y proteger consistentemente los entornos globales de almacenamiento y mover los datos, las cargas de trabajo y los respaldos para optimizar el rendimiento y los costos. HPE GreenLake Block Storage para AWS es ideal para las empresas que desean optimizar tanto la gestión de datos como el desarrollo e implementación de aplicaciones en los ambientes locales y de nube pública. La oferta de almacenamiento definido por software también proporciona protección de datos en la nube híbrida y recuperación frente a desastres sencillas y económicas. 

 

El programa HPE Timeless prepara a las empresas para la innovación continua de próxima generación

Con el nuevo programa HPE Timeless, HPE transforma la experiencia de propiedad de almacenamiento con una nueva protección de la inversión y una renovación transparente del rendimiento de próxima generación. Los clientes que seleccionen HPE GreenLake for Block Storage basado en HPE Alletra Storage MP y participen en el programa podrán calificar para recibir una actualización a un controlador de próxima generación (que se instalará sin causar interrupciones) una vez que renueven su suscripción.

 

Los clientes pueden generar ahorros promedio del 30% del TCO en almacenamiento si evitan una actualización a gran escala2. Este programa nuevo incluye la garantía de 100% de disponibilidad de datos de HPE y las garantías de eficiencia de datos de HPE StoreMore3. El programa HPE Timeless ofrece a los clientes economías predecibles para varios años y niveles de servicios garantizados para la disponibilidad y eficiencia de los datos.

 

“Lo cierto es que los centros de datos multiproveedor son difíciles de gestionar y escalar”, señala Kristinn Elvar Arnarsson, director de Tecnología en Opin Kerfi.  “Cuando buscábamos consolidar nuestros centros de datos con un solo proveedor, realmente deseábamos una gestión de cómputo, almacenamiento y almacenamiento unificado de escalamiento tanto vertical como horizontal. Ahora contamos con HPE GreenLake for Block Storage basado en Alletra MP, una solución que podemos presentar a nuestros clientes para que vean cómo podemos ofrecerles una innovación a prueba del futuro”.

 

Alletra MP simplifica la gestión con mayor inteligencia y análisis impulsados por IA

HPE es reconocido en gestión de cargas de trabajo habilitadas para AIOps con HPE Infosight y OpsRamp. Ahora completamente integrados en la nube HPE GreenLake Cloud, los nuevos análisis cross-stack optimizan la gestión del almacenamiento para ayudar a los usuarios a evitar de forma proactiva problemas de latencia que reducen el rendimiento de las cargas de trabajo.

 

La correlación completa de recursos combinada con AIOps permite a los clientes observar, predecir y mitigar las interrupciones en las máquinas virtuales, el almacenamiento, la red, la computación y la infraestructura de la nube. Además, los clientes de HPE Alletra MP ahora podrán observar las tendencias en el consumo de energía y las emisiones de carbono a través del HPE Sustainability Insight Center.

 

HPE Alletra MP brinda resiliencia crítica con economías medianas, y ahora escala a 5.6 PB con soporte para hasta 16 repisas de expansión JBOF, el doble que la capacidad disponible anteriormente. La nueva y avanzada protección global integrada admite la réplica de tres sitios para mayor protección de datos. Asimismo, Zerto Cyber Resilience Vault ahora utiliza HPE Alletra MP, lo que proporciona a los clientes copias de datos seguras e inmutables y permite una recuperación rápida después de un ataque cibernético. Los clientes pueden proteger, auditar y almacenar de forma segura sus aplicaciones más críticas, al mismo tiempo que brindan la disponibilidad para restaurar rápidamente los servicios en caso de interrupción o incumplimiento del servicio.

 

“HPE GreenLake se alinea a la perfección con nuestra estrategia de nube híbrida, ya que nos permite abordar la nube de manera sensata en vez de prioritaria. HPE GreenLake for Block Storage es la solución indicada para reemplazar nuestras matrices HPE 3PAR porque nos proporciona el 100% de disponibilidad de datos para nuestras cargas de trabajo críticas y nos brinda la flexibilidad de escalar el rendimiento y la capacidad a medida que aumentan nuestras necesidades de datos”, dijo Alan Harper, director de Tecnología Corporativa en Shawbrook Bank Limited.

 

Las nuevas soluciones de nube privada optimizan las cargas de trabajo de la periferia y simplifican la movilidad de las máquinas virtuales

HPE Alletra MP y HPE SimpliVity Gen11 ya están disponibles en HPE GreenLake for Private Cloud Business Edition. Esta nube privada ágil y de autoservicio simplifica la gestión y la movilidad de las máquinas virtuales (VM, por sus siglas en inglés) en entornos locales y de nube pública.                 

• HPE GreenLake  for Private Cloud Business Edition ofrece una moderna arquitectura hiperconvergente y desagregada. El nuevo soporte para HPE Alletra MP, proporciona cargas de trabajo VM críticas con economías medianas y el 100% de disponibilidad de datos garantizada.
• El nuevo soporte para HPE SimpliVity Gen11 basado en los servidores HPE ProLiant Gen11, permite a los clientes el uso de máquinas virtuales de propósitos generales con una disponibilidad de datos del 9.999% y protección de datos integrada.   

 

Disponibilidad

HPE GreenLake Block Storage for AWS estará disponible para pedido a finales de mayo de 2024.

El programa HPE Timeless estará disponible en el tercer trimestre de 2024.

HPE GreenLake for Private Cloud Business Edition con la opción de HPE Alletra MP o HPE SimpliVity Gen11 estará disponible en julio.

 

Recursos adicionales

• Launch Webinar: Hybrid Cloud - Data Unleashed
• Launch Blog: Announcing HPE GreenLake Block Storage for AWS
• Launch Blog: New release: HPE GreenLake for Block Storage with HPE Alletra Storage MP
• Customer & Partner Perspectives