Blog

Desde noviembre de 2018, McAfee Labs ha seguido la pista a un kit de suplantación de identidad llamado 16Shop, utilizado para dirigirse a los titulares de cuentas de Apple principalmente en Estados Unidos y Japón. Las víctimas reciben un correo electrónico con un archivo PDF adjunto malicioso de manera que, cuando hacen clic en el enlace en el archivo PDF, se les redirige a un sitio de phishing donde se solicita que actualicen la información de su cuenta.

Fuente:

El desarrollador Tute Costa ha descubierto un backdoor alojado en una popular librería (Gem) de Ruby llamada strong_password, utilizada para comprobar la robustez de las contraseñas elegidas por los usuarios.

Fuente:

https://unaaldia.hispasec.com/2019/07/backdoor-descubierto-en-una-libre…

La red social Facebook está sufriendo los efectos de los últimos escándalos sobre filtración de datos. El último en sumarse a las críticas hacia la compañía de Mark Zuckerberg ha sido el cofundador de Apple Steve Wozniak. «Mi consejo es que todos deberían encontrar la forma de salir de Facebook», afirmó el empresario en una entrevista al medio "TMZ".

Fuente:

Virus, gusanos, troyanos y todo tipo de malware se acumulan semana a semana tratando de infectar ordenadores y redes. Las  amenazas de ciberseguridad son una constante, usan todo tipo de técnicas y cada vez son más avanzadas. Además, la era de la movilidad ha aumentado las maneras de alojar información y el modo de acceder a ella, sumando miles de millones de dispositivos conectados desde móviles a IOT complica el escenario de la seguridad.

Fuente:

Desde el 2017, banda criminal internacional liderada por “D!OZN3TC4T” atacó a servidores de varios municipios a nivel nacional, como en Lima, Arequipa, Piura, entre otros, logrando extraer información confidencial estatal y datos personales de trabajadores.

Fuente:

Con frecuencia se habla de los constantes ataques cibernéticos y los impactos que éstos tienen en las organizaciones y las naciones. En este escenario, las empresas han optado por adquirir protecciones de seguros especializados, denominados ciberseguros, los cuales buscan cubrir a las corporaciones ante eventos adversos que sobrepasan sus medidas de seguridad y control vigentes.

Fuente:

Tras el revuelo causado por el veto a algunos canales de hacking, la compañía ha rectificado alegando que mantendrá el contenido divulgativo. La conocida plataforma de publicación de videos YouTube, se encuentra en un proceso de filtrado de contenidos, el cual hasta ahora era relativamente permisivo.

Fuente:

En los últimos dos años hemos asistido a una carrera por que las páginas web cambien a HTTPS, implementando cifrado en las conexiones con los usuarios. Gracias a ello, no se puede espiar el tráfico intermedio y se evitan ataques man-in-the-middle y otro tipo de ataques. Ahora, la seguridad está llegando también a los DNS con DNS-over-HTTPS (DoH vs DoT), y los operadores se están quejando porque ahora podrán espiar menos y su criterio tendrá menos importancia.

Fuente:

Un investigador de seguridad ha dado a conocer una grave vulnerabilidad en Firefox que permite a un atacante robar cualquier archivo de un PC utilizando simplemente un archivo HTML. Este fallo de seguridad se ha demostrado en la última versión del navegador y, según explica el investigador de seguridad, lleva presente en el mismo más de 17 años.

Fuente:

La monumental caída de los servicios de Facebook, la tercera del año, causó un gran alboroto entre sus millones de usuarios. Durante horas, la red social junto con otras plataformas de la compañía como Instagram y WhatsApp funcionaron de manera intermitente.

Fuente: