Correo
La Electronic Frontier Foundation (EFF) anunció un nuevo proyecto llamado STARTTLS Everywhere que tiene como objetivo proporcionar orientación a los administradores del servidor sobre cómo configurar un servidor de correo electrónico adecuado que ejecute STARTTLS de la manera correcta. STARTTLS Everywhere es inquietantemente similar a Let's Encrypt, otra
Redes
La Wi-Fi Alliance lanzó hoy oficialmente WPA3, el estándar de seguridad Wi-Fi de próxima generación que promete eliminar todas las vulnerabilidades de seguridad conocidas y los ataques inalámbricos que se producen hoy en día, incluidos los peligrosos ataques KRACK. WPA, o Wi-Fi Protected Access, es un estándar diseñado para autenticar
Firebase
Miles de aplicaciones móviles iOS y Android están exponiendo más de 113 GB de datos a través de más de 2,271 bases de datos de Firebase mal configuradas, según un informe publicado esta semana por la empresa de seguridad móvil Appthority. Firebase es una oferta Backend-as-a-Service de Google que
Android
Google acaba de anunciar su plan para introducir una nueva característica anti-spoofing para su sistema operativo Android que hace que sus mecanismos de autenticación biométrica sean más seguros que nunca. Las autenticaciones biométricas, como las tecnologías de huellas dactilares, IRIS o reconocimiento de rostros, suavizan el proceso de desbloqueo de
Drupal
Una vulnerabilidad CVE-2018-7602 es un problema de ejecución de código remoto altamente crítico, también conocido como Drupalgeddon3, que fue abordado por el equipo de Drupal en abril con el lanzamiento de las versiones 7.59, 8.4.8 y 8.5.3. El parche de seguridad para el fallo solo
IPhone
El método solo necesita un iPhone que esté encendido y un cable Lightning
Seguridad
El Banco de la Reserva de India (RBI), la autoridad bancaria central del país, le dijo a los bancos locales que actualicen todos los cajeros automáticos que aún ejecutan Windows XP a un sistema operativo más nuevo para junio de 2019, o enfrentarán sanciones regulatorias. Esta orden es parte de
Malware
El personal del Departamento del Fiscal General entre las posibles víctimas
A pesar del cifrado de extremo a extremo de WhatsApp y el proceso de verificación en dos pasos, es posible que los hackers ingresen a su cuenta y extraigan sus datos personales. Los piratas informáticos solo necesitan un número de teléfono asociado con una cuenta de WhatsApp para engañar a
OpenBSD
El proyecto de OpenBSD anunciado hoy planea deshabilitar el soporte para el hyper-threading de CPU Intel debido a preocupaciones de seguridad con respecto a la amenaza teórica de más "vulnerabilidades como Spectre". Hyper-threading (HT) es la implementación patentada de Intel de multiprocesamiento simultáneo (SMT), una tecnología que permite
Seguridad
TLP es un evento tecnológico y gaming realizado en la isla de Tenerife y organizado por la asociación Innova7, en el cual cada año se reúnen más de 2000 participantes, claramente todo el proceso de adquisición de las entradas se realiza por sus paginas webs. Ademas los menores de 18
Seguridad
Cuando hacemos auditorías de seguridad o test de intrusión contra una empresa deberiamos pedir permiso. Porque en caso contrario una de esas empresas podría tomar acciones legales contra nosotros. Algo a lo que muchos de vosotros no os queréis enfrentar. Lo recomendables es siempre pedir permiso explícito. Lo importante es