Adobe, compañía propietaria de la plataforma de comercio electrónico Magento, reveló en el día de ayer una brecha de seguridad que expuso los datos de sus usuarios a un grupo de cibrecriminales anónimos.
Fuente:
https://unaaldia.hispasec.com/2019/11/marketplace-de-magento-expone-inf…
Hace escasos días Twitter anunciaba una "purga" de cuentas inactivas. La compañía confirmaba que había empezado a enviar avisos a los propietarios que llevaban tiempo sin acceder a sus cuentas para recordarles que si no lo hacían su cuenta "será eliminada de Twitter", tal y como reza el mensaje.
Fuente:
La compañía lanzó un comunicado informando que fue víctima de un incidente de seguridad que afectó a sus plataformas de telecomunicaciones y horas más tarde confirmó que fue afectada por el ransomware Ryuk.
Fuente:
https://www.welivesecurity.com/la-es/2019/11/27/incidente-seguridad-afe…
El papel del CISO tiene un alcance increíblemente amplio. Son responsables de establecer y mantener la visión, estrategia y programa de la empresa para asegurar que los activos y las tecnologías de la información estén adecuadamente protegidos. Estas responsabilidades por sí solas traen consigo una gran presión, a las que hay que añadir otras, como el equipo de respuesta a emergencias informáticas,
Fuente:
La fuga de información más grande hasta la fecha contiene nombres, direcciones de correo, números de teléfono e información sobre los perfiles de LinkedIn y Facebook de más de 1.200 millones de personas. Esta información parece tener origen en dos compañías diferentes dedicadas al enriquecimiento de datos.
Fuente:
Seguridad y agilidad no son incompatibles. Las empresas a menudo cometen el error de sacrificar las medidas de integridad de los sistemas de información bajo el pretexto de que ralentizan la innovación, suponiendo que configurar controles de seguridad demorará sus proyectos. Dan por hecho que invertir recursos en funcionalidades de seguridad, implica añadir retrasos en las entregas cuando, lo que el mercado reclama, es mayor agilidad y velocidad.
Fuente:
Excelentes noticias para las víctimas de ransomware. Especialistas en hacking ético de la firma de seguridad Emsisoft acaban de anunciar el lanzamiento de una nueva herramienta para remover el cifrado impuesto por la variante de ransomware conocida como Jigsaw.
Fuente:
https://noticiasseguridad.com/seguridad-informatica/descargue-la-herram…
En una nueva entrega de nuestra serie sobre troyanos bancarios de América Latina, nos centraremos en Mispadu, un ambicioso troyano bancario latinoamericano que utiliza publicidad maliciosa bajo el nombre de McDonald’s y extiende su superficie de ataque a navegadores web.
Fuente:
Un grupo de hackers ha revelado la información de miles de clientes del Cayman National Bank (Banco Nacional de las Islas Caimán), un dominio británico considerado un paraíso fiscal por diversos gobiernos y entidades. El ataque fue reivindicado por el grupo Phineas Fisher, que también robó dinero, según se da a entender en un comunicado que reivindica la acción.
Fuente:
Facebook, la empresa responsable de la popular aplicación de mensajería instantánea, ha lanzado una nueva versión de WhatsApp que resuelve una vulnerabilidad crítica que permitía tanto bloquear el programa (DoS) impidiendo su uso, como la ejecución remota de código (RCE) en el mismo.
Fuente: