Aunque al momento de comprar un nuevo smartphone la mayoría de los usuarios se enfocan en la calidad de los materiales, el número de cámaras o el diseño, expertos de una empresa de auditoría de ciberseguridad aseguran que la seguridad del dispositivo debería ser su principal preocupación.
Fuente:
Cientos de páginas web creadas a través de la plataforma de comercio electrónico Magento fueron víctimas esta semana de un ataque conocido como Magecart o web skimming, alertó un nuevo informe de Sansec, compañía especializada en el monitoreo y análisis de amenazas de seguridad.
Fuente:
Una cantidad enorme de teléfonos inteligentes, tabletas Android, PC, servidores Linux y dispositivos portátiles son vulnerables a una falla de Bluetooth que podría permitir que los piratas informáticos o "hackers" accedan y modifiquen los datos.
Fuente:
El gobierno de Donald Trump prohibirá WeChat y la aplicación de video TikTok de las tiendas de aplicaciones de EE.UU., a partir del domingo 20 de septiembre, por la noche. La medida impedirá a los estadounidenses descargar las plataformas de propiedad china por las preocupaciones que plantean una amenaza para la seguridad nacional.
Fuente:
La Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos, emitió un pronunciamiento en primera instancia sancionando al Banco de Crédito del Perú S. A. (BCP) con una multa ascendente a 166,000 soles (40 UIT) por no garantizar la confidencialidad de los datos personales de sus clientes, de acuerdo con lo previsto en el artículo 17° de la Ley de Protección de Datos Personales (LPDP).
Fuente:
Se han detectado ataques en más de 2.000 tiendas electrónicas que estaban haciendo uso del software Magento. Los ataques se habrían realizado en los últimos meses, aunque se encuentran afectadas tanto tiendas con versión 1 como tiendas como la versión 2 de Magento.
Fuente:
https://blog.segu-info.com.ar/2020/09/mas-de-2000-sitios-de-magento-hac…
El mes pasado, Microsoft parcheó una vulnerabilidad CVE-2020-1472 muy interesante que permitiría a un atacante con un punto de apoyo en su red interna convertirse esencialmente en administrador de dominio con un solo clic. Todo lo que se requiere es que una conexión al controlador de dominio sea posible desde el punto de vista del atacante.
Fuente:
Tras una breve búsqueda detectamos más de 18.000 archivos torrents con el nombre de la película Mulán que distribuyen contenido potencialmente malicioso. Según algunos medios, fue la película pirata más descargada de la última semana.
Fuente:
https://www.welivesecurity.com/la-es/2020/09/10/torrents-pelicula-mulan…
Muchos clientes piensan que una solución de Web Application Firewall (WAF por sus siglas en inglés) es una solución total para detener ataques web, como inyecciones SQL o Cross-Site Scripting.
Fuente:
https://deepsecurity.pe/evadiendo-el-waf-del-mejor-plugin-de-seguridad-…
