Why DeepSecurity?
A different cybersecurity service. We have highly qualified experts and innovative operating processes that allow us to support our clients with timely attention and solutions in record time.
World class experts
We are a company specialized in offering cybersecurity solutions and services, with a team made up of recognized experts who guarantee the best protection for your brand, your data and collaborators against advanced threats. Since 2015, we have been an active part of the OWASP Peru Chapter and at the same time we are pioneers in promoting the Zero Trust model in Peru as the most effective security architecture against the most modern cyber threats.
What makes us different?
- Highly trained in-house professionals, from cybersecurity consultants to forensic investigators.
- We work with the most pioneering Zero Trust technology mentioned in the Gartner TOP.
- Mature administrative processes that allow us to provide quality deliverables and in record time.
- Real-time analysis of cyber threats with modern Cloud SOC.
Our team
Our publications:
Hemos identificado recientemente una vulnerabilidad de suplantación de identidad en la función de visualización (viewer) de fotos de Microsoft (photos.exe). Esta falla tiene el potencial de comprometer credenciales de usuarios de Windows.
¿Por qué se siguen reportando incidentes en los Smart Contracts?
Hay varias razones por las que los smart contracts siguen siendo un objetivo para un actor de amenaza, aca les mencionamos las principales.
Los programas de bug bounty (recompensas por errores) y penetration testing (pruebas de penetración son dos enfoques distintos para las pruebas de seguridad, cada uno con sus propios beneficios y consideraciones. Si bien algunos pueden verlos como métodos opuestos, en realidad pueden funcionar en conjunto para mejorar la postura de seguridad de una organización. Es importante comprender las diferencias entre los dos y evaluar qué enfoque se alinea mejor con las metas, el objetivo y los recursos específicos de la organización.
SMBGhost (CVE-2020-0796) es una vulnerabilidad de ejecución remota de código, no autenticada, en Microsoft Server Message Block 3.1.1 (SMBv3). La vulnerabilidad sólo requiere que el puerto 445 esté abierto, y un atacante podría conectarse y ejecutar comandos sin necesidad de tener usuario o contraseña.
