Una computadora en la red pública que estaba usando fue penetrada en un codejam. ¿Estoy en riesgo?

La respuesta corta, sí, siempre estás en riesgo. ¿Debería estar preocupado? Probablemente no, a la gente le gusta ser el centro de atención y ser charlatanes, otra vez, tratar de pedir detalles técnicos, ¿cómo supo que había un compromiso de su computadora, qué hizo para mitigar?

Si su sistema operativo y las aplicaciones en ejecución se actualizaron, se le instalaron las definiciones de seguridad recientemente actualizadas para Windows Defender y no ha deshabilitado su firewall. También intente pensarlo de otra manera: ¿qué valor tiene como objetivo?

Si aún no confías en que estás a salvo, borraría mi máquina. Puede hacer muchas cosas para tratar de obtener la sensación de que está seguro, pero si su máquina está comprometida e infectada con un rootkit o similar, probablemente no la encuentre de todos modos.

Para Django específicamente, puedes encontrar su documentación de seguridad aquí: enlace

Y actual CVE's aquí: enlace

  

¿Cómo verifico si mi máquina con Windows 10 se vio comprometida en el tiempo que estuve en una red donde otras máquinas estaban supuestamente comprometidas?

Estudie el análisis forense informático durante algunos años y es posible que tenga una oportunidad. El punto es: es difícil y requiere mucho conocimiento y tomará mucho tiempo. Si hubiera una forma sencilla de comprobar si una máquina estaba comprometida, el mundo sería diferente.

De hecho, es tan difícil que el 99.9% de los expertos en seguridad ni siquiera tienen una idea al respecto. La mayoría de los expertos en seguridad están preocupados por prevenirlo en primer lugar y mitigar las consecuencias, pero en realidad la detección de máquinas comprometidas es todo un campo especializado en sí mismo.

Puede comenzar revisando el registro de eventos, luego verificando los registros del software que está ejecutando, luego verificando las ubicaciones de inicio automático y luego olfateando el tráfico para ver si algo genera tráfico que no debería existir, luego ejecute algunas herramientas de detección de rootkits, verifique si se instaló un nuevo software, revise sus navegadores para ver si se instalaron nuevos complementos y la lista sigue y sigue así.