Los EXEC y los SYSTEM los carga el diablo
Hace unos meses, jugando con Kamailio, descubrí que un operador enviaba llamadas con un Call-ID (un campo interno de SIP que sirve…
Categoría: Seguridad
Cómo proteger tu servidor Linux de miles de direcciones IP y no morir en el intento
Hace algunos años, comencé un proyecto llamado SIPCheck que se basaba en un programa que leía el log de Asterisk buscando cadenas…
INCOMING SIGNAL
_
cat post.txt
El pasado mes de abril se anunció una vulnerabilidad de tipo «zero day» en el sistema de comunicaciones VoIP de Mitel (CVE-2022-29499)…
Lun Jul 04 11:06:09 CEST 2022
Por qué la voz humana ya no sirve para identificar a alguien
Hace unos años dí una conferencia en el VoIP2DAY sobre el uso de la Inteligencia Artificial en el campo de la VoIP…
InstantByte ofrece webinars, charlas y talleres sobre videovigilancia
Pese a que ya se empiezan a realizar algunos eventos profesionales muy concretos y muy puntuales, guardando las distancias, con medidas y…
Autentificación en dos pasos en Debian 10
Siempre he sido de la opinión que no hay que ser un paranoico de la seguridad, simplemente intentar que todo lo que…
Si utilizas PJSIP, probablemente deberías actualizar
Hace algún tiempo avisamos que Sinologic no publicaría noticias relacionadas con seguridad. Principalmente porque uno debe ser responsable de estar al día…
Wahay: un sistema de multiconferencia descentralizado y seguro
Hace poco escuché hablar sobre Wahay, un proyecto de software libre que acaba de nacer y que permite a varios usuarios conectarse entre sí y poder hablar en una sala común de forma descentralizada y segura.
c0r0n4con: El congreso de cyberseguridad que recauda fondos para luchar contra el COVID19
Es evidente que esta pandemia global que nos afecta a todos, ha tirado por tierra muchos eventos y actos que se habían…
SIPCheck 3 : La herramienta que asegura tu Asterisk ante ataques externos
Por mucho que pase el tiempo, y más ahora que el número de sistemas VoIP en la nube (o en remoto) aumenta, el número de ataques también aumenta considerablemente y es entonces cuando se hace necesario el uso de herramientas que nos ofrezcan la seguridad que necesitamos para poder estar seguro que nuestro sistema está controlado y no vamos a ser víctimas de un ataque mientras no estamos pendientes. Esta es la función de SIPCHECK, una herramienta que se conecta a Asterisk y vigila de accesos ilegítimos de direcciones IP desconocidas manteniendo nuestro Firewall actualizado con las direcciones IP de los atacantes.
SIPPTS: Un conjunto de herramientas para ayudarnos con la seguridad de nuestro sistema VoIP
Nuestro gran colega @Pepelux acaba de publicar la versión 2.0.2 de SIPPTS, un set de herramientas libres para auditar la seguridad de…
Un servidor Asterisk, el único que se salva del ataque al Ayuntamiento de Jeréz
Todos somos humanos y aunque muchas veces pongamos todos los medios posibles para evitar que nos ataquen, nos infecte un virus, un…
Webinars gratuitos sobre centralitas, WiFi y Ciberseguridad
A través de esta página de Instantbyte, donde se promocionan algunos webinars que han organizado para explicar cómo configurar una centralita VoIP de Grandstream, una red Wifi en condiciones o un firewall a prueba de bombas, veo que tienen decenas de webinars la mar de interesantes en su página web de Youtube con información muy … Webinars gratuitos sobre centralitas, WiFi y Ciberseguridad
Asterisk 23: novedades, limpiezas y la primera versión tras la LTS 22
Asterisk 23 llega el 15 de octubre de 2025 con nuevas funciones en ARI, WebSocket saliente, mejoras en colas y ChanSpy, y una importante limpieza de opciones deprecadas. Repasamos todo lo que trae.