Blog

Casi un millón de ciudadanos puertorriqueños están siendo afectados por un apagón masivo derivado de las múltiples fallas en los sistemas de la subestación eléctrica Monacillo de Luma, en la ciudad de San Juan. Aunque los primeros reportes indicaban que esto se debía a un incendio en las instalaciones eléctricas, reportes posteriores señalan que este incidente podría estar relacionado con un ataque de denegación de servicio (DoS) detectado este fin de semana.

Fuente:

Por desgracia, tenemos que volver a hacernos eco un nuevo hackeo a una empresa de videojuegos. En este caso, le ha tocado a Electronic Arts, de la que habrían sustraído una enorme cantidad de datos. Según apuntan desde el portal Vice, los piratas informáticos aseguran tener más de 780 GB de información.

Fuente:

Una investigación reciente ha dado a conocer un nuevo tipo de ataque a la capa de trasporte seguro TLS que permitiría redirigir el tráfico del navegador a un servicio diferente con el fin de acceder o exfiltrar información sensible.

Fuente:

https://unaaldia.hispasec.com/2021/06/ataque-a-tls-por-confusion-de-pro…

Uno de los últimos episodios que se ha desvelado es la filtración de la lista de contraseñas más grandes de la historia. Un archivo TXT masivo de 100 GB que contiene 8.400 millones de contraseñas, con una longitud de entre 6 y 20 caracteres sin contar los caracteres que no son ASCII y los espacios en blanco. La lista de 8.459.060.239 entradas únicas, fue nombrada como RockYou2021, recordando a un episodio similar sucedido en 2009 en RockYou.

Fuente:

Jornada negra para el bitcoin después de que la larga mano de las agencias de seguridad de EEUU demostraran ser capaz de llegar a los monederos de bitcoin de un grupo de ciberdelincuentes, en teoría uno de los lugares más seguros del ciberespacio. La noche del lunes, el Gobierno de EEUU anunció que había recuperado casi todo el rescate pagado a los responsables del ciberataque al oleoducto Colonial el mes pasado, que ascendía entonces a unos 5 millones de dólares en bitcoins.

Fuente:

Sitios web de importantes compañías y medios de comunicación de todo el mundo -e incluso del gobierno británico y de la Casa Blanca- dejaron de funcionar esta mañana por una caída en Fastly, una empresa norteamericana que actúa como una red de distribución de contenido y da soporte a aplicaciones y a páginas de internet.

Fuente:

Los recursos tecnológicos se han convertido en una herramienta fundamental para la investigación de muchos casos criminales. Ejemplo de ello es un reciente reporte que afirma que el Buró Federal de Investigaciones (FBI) está tratando de obtener una lista de datos sobre las personas que leyeron un artículo sobre la muere de dos de sus agentes, publicado por USA Today.

Fuente:

TikTok, el popular servicio de intercambio de vídeos, ha revisado su política de privacidad en los EEUU. Estas nuevas condiciones permiten que se recopile automáticamente información biométrica, como por ejemplo reconocimiento facial y huellas vocales del contenido que sus usuarios publican en la plataforma.

Fuente:

https://unaaldia.hispasec.com/2021/06/tiktok-recopilara-informacion-bio…

Durante la cuarentena, los ataques a empresas y personas se han incrementado aprovechando las serias ausencias de seguridad en el “home office”, y muchas conexiones vulnerables son acceso fácil para delincuentes.

Fuente:

https://rpp.pe/tecnologia/mas-tecnologia/seguridad-informatica-como-sab…

Nueva edición de CISObeatMagazine; confianzadigital - Estado de la Transformación y Confianza Digital en el Perú - Ernesto Landa, elecciones2021 - La TransformacionDigital depende de la voluntad política, estrategia - Aplicando modelos de Ciberinteligencia en la estrategia organizacional - Juan Dávila, cloudcomputing - El ShadowIT en la nueva normalidad - Nicanor Sachahuaman, gestion - Cómo evitar el síndrome del acumulador de vulnerabilidades en la gestión de SeguridadDeLaInformacion - Shirley V. Aristondo.