Noticias
Se cree que un grupo de ciberespionaje que históricamente se creia que opera en interés del gobierno chino ha hackeado a un contratista del gobierno del Reino Unido desde donde los investigadores de seguridad encontraron evidencia de que los atacantes robaron información relacionada con los departamentos gubernamentales del Reino Unido
Qualcomm
El lunes, el presidente Trump emitió una orden prohibiendo la adquisición de Qualcomm por parte de Broadcom, o cualquier acuerdo sustancialmente equivalente, citando "evidencia creíble" de que el acuerdo "amenaza con perjudicar la seguridad nacional de los Estados Unidos". La Casa Blanca dijo que el presidente
NSA
¿Qué es un APT? APT son las siglas del término inglés Advanced Persistent Threat (Amenaza Avanzada Persistente), concepto que saltó a la fama tras la divulgación, por parte de The New York Times, del ataque realizado por una unidad militar china (conocida como APT1) contra las redes de diferentes medios
Microsoft
Microsoft anunció que se unirá a RedHat, Facebook, Google, IBM, CA Technologies, Cisco, HPE, SAP y SUSE para promover una mayor previsibilidad en licencias de código abierto. Están haciendo un compromiso de licencia de código abierto que está diseñado para ayudar a los licenciatarios a superar los errores comunes en
Seguridad
Un mecanismo de mitigación está disponible para todas las víctimas que están bajo un ataque DDoS llevado a cabo a través de servidores Memcached. Esta técnica de mitigación depende de que la víctima atacada envíe un comando "flush_all" a los servidores atacantes. La medida fue propuesta la
Android
Android L trajo el cifrado del dispositivo. Android M incluye permisos por aplicación. Android N tenía actualizaciones perfectas, y Android O aterrizó con kernel hardening para hacer que explotar sus entrañas sea más difícil que nunca. Ahora, Google quiere agregar un poco más de "privacidad" a la página
Malware
Los investigadores de seguridad han descubierto el primer minero de criptomonedas que incluye una función de "Kill List" que apaga los procesos de otros mineros en un intento por acaparar toda la potencia minera del ordenador infectado por sí mismo. Descubierto por el investigador de ICS Sans Xavier
DDoS
Cuatro días después de que GitHub sufriera un masivo ataque DDoS de 1.3 Tbps, ahora tenemos un nuevo récord con un ataque DDoS que registró 1.7 Tbps. Detectado y mitigado por Arbor Networks, este ataque estaba dirigido a un "proveedor de servicios de EE. UU." Aún
Intel
Una nueva variación del ataque Spectre ha sido revelada esta semana por seis científicos de la Universidad Estatal de Ohio. Con el nombre de SgxSpectre, los investigadores dicen que este ataque puede extraer información de los enclaves de Intel SGX. Intel Software Guard eXtensions (SGX) es una característica de los
Amazon
Los problemas con el servicio Direct Connect de Amazon Web Services derribaron a varios clientes el viernes por la mañana a través de la región este de EE.UU. Incluido su asistente personal Alexa. Los problemas comenzaron alrededor de las 7:30 a.m. PT. "Estamos investigando una mayor
Seguridad
No hay mejor manera de protegerse del azote universal de los ataques de phishing que con un token de hardware como Yubikey, que obstaculiza a los atacantes incluso si accidentalmente les entrega su nombre de usuario y contraseña. Pero mientras que el fabricante de Yubikey, Yubico, describe su producto como
Seguridad
Los hackers pueden abusar de los servidores de Memcache para lanzar ataques DDoS increíblemente masivos usando muy pocos recursos computacionales en su extremo. Este tipo de ataques DDoS son posibles debido a la forma en que los desarrolladores de Memcache implementaron el soporte para el protocolo UDP en su producto.