DDoS
Los atacantes están experimentando con un nuevo método para evitar algunas soluciones de mitigación DDoS mediante el uso del protocolo Universal Plug and Play (UPnP) para enmascarar el puerto de origen de los paquetes de red enviados durante la inundación DDoS. En un informe publicado el lunes, la empresa de
AMD
Las vulnerabilidades Spectre y Meltdown son las más preocupante hasta el momento en el mundo de los procesadores no es solo lo que pueden hacer directamente, sino también el hecho de que abre la puerta a una gama más amplia de problemas de ejecución especulativa que antes se consideraban imposibles.
Cifrado
Los dos métodos más utilizados en Internet para cifrar el correo electrónico (PGP y S/MIME) son vulnerables a los ataques que pueden revelar el texto de los mensajes encriptados, advirtió un investigador la noche del domingo. Continuó diciendo que no hay soluciones confiables y que aconseje a cualquiera que
IBM
IBM ha emitido una prohibición mundial contra el uso de unidades extraíbles, incluidas tarjetas Flash, USB y SD, para transferir datos. Se está implementando esta nueva política para evitar que se filtre información confidencial y delicada debido a dispositivos de almacenamiento extraviados o no seguros. Según un informe de TheRegister,
ElectronJS
Los investigadores de seguridad han encontrado un fallo de seguridad en Electron, un framework que se ha utilizado en la última media década para construir una gran cantidad de aplicaciones de escritorio populares. Las aplicaciones creadas por Electron y potencialmente afectadas por este error recientemente encontrado incluyen el código fuente
Signal
Los investigadores de seguridad han descubierto una vulnerabilidad grave en la popular aplicación de mensajería de Signal cifrada de extremo a extremo para escritorios Windows y Linux que podría permitir a atacantes remotos ejecutar código malicioso en el sistema de destinatarios simplemente enviando un mensaje, sin requerir ninguna interacción del
Android
La seguridad de los dispositivos Android ha sido una pesadilla desde sus inicios, y la razón principal es que los usuarios no reciben las últimas actualizaciones de parches de seguridad con regularidad. Precisamente, es el fabricante de su dispositivo (OEM de Android) el que se toma el tiempo de implementar
Botnet
Al menos cinco botnets IoT luchan entre ellas e intentan infectar enrutadores Dasan GPON, según la firma china de seguridad cibernética Qihoo 360 Netlab. Los cinco botnets son conocidos bajo nombres clave como Hajime, Mettle, Mirai, Muhstik y Satori. Los dispositivos que están tratando de tomar son enrutadores con capacidad
Python
Apenas ha pasado una semana desde el último intento de ocultar una puerta trasera en una biblioteca, y hoy tenemos un nuevo caso. Esta vez, la puerta trasera se encontró en un módulo de Python, y no en un paquete npm (JavaScript). El nombre del módulo es SSH Decorator (ssh-decorate)
IoT
Los hackers han hackeado decenas de cámaras de seguridad de Canon en Japón, informaron los medios locales, imprimiendo la frase "I'm Hacked. Bye2" en las transmisiones de video de los dispositivos afectados. Muchas modificaciones tuvieron lugar el domingo 6 de mayo, de acuerdo con capturas de
Twitter ha estado adoptando nuevas tendencias a paso de tortuga. Pero es mejor llegar tarde que nunca. Desde 2013, las personas especulaban que Twitter ofrecería cifrado de extremo a extremo a sus mensajes directos y, finalmente, casi 5 años después de que comenzara la era de la encriptación, la compañía
Seguridad
La violación masiva de datos del año pasado en Equifax debería haber sido una llamada de atención para toda la industria. Los piratas informáticos robaron 145 millones de registros explotando una vulnerabilidad en un software del servidor web de código abierto ampliamente utilizado. Los nombres, las direcciones, los números de