criptomonedas
Un equipo de académicos identificó un problema con el protocolo de Zerocoin, junto con dos fallos de seguridad en libzerocoin, la biblioteca de software utilizada para construir criptomonedas reales alrededor del protocolo. Los investigadores dijeron que descubrieron que estos tres problemas afectan al menos a cinco criptomonedas basadas en Zerocoin,
Extensión
HTTPS Everywhere es una extensión de navegador creada por EFF y TOR Project que hace que la navegación web sea más segura al cambiar automáticamente una solicitud web HTTP insegura a una solicitud HTTPS segura para sitios que usan SSL. Hace esto a través de reglas que están configuradas para
AV-TEST
Las suites de seguridad que valen la pena no solo evitan que el malware se establezca en los sistemas operativos de los ordenadores y en software auxiliar; ofrecen la capacidad de eliminar malware que desafortunadamente superó las defensas perimetrales de la suite y las herramientas (generalmente gratuitas) para limpiar y
Drupal
La explotación de una vulnerabilidad Drupal muy peligrosa comenzó después de la publicación del código de prueba de concepto (PoC). El código, alojado en GitHub, fue creado por Vitalii Rudnykh, un investigador de seguridad ruso. El código se basa en un desglose de la vulnerabilidad Drupalgeddon2 publicada por Check Point
Bitcoin
Los investigadores de seguridad están advirtiendo que las viejas direcciones de Bitcoin generadas en el navegador o mediante aplicaciones de billetera basadas en JavaScript podrían verse afectadas por un fallo criptográfico que permite a los atacantes realizar ataques de fuerza bruta a las claves privadas, tomar el control de las
Bios
Intel ha abordado una vulnerabilidad en la configuración de varias series de CPU que permiten a un atacante alterar el comportamiento de la memoria Flash SPI del chip, un componente obligatorio utilizado durante el proceso de arranque. Según Lenovo, quien recientemente implementó el parche de Intel, "la configuración del
Firewall
Simone Margaritelli, VP de Investigación en Zimperium, ha creado un host Linux de Little Snitch, una aplicación de firewall macOS muy popular. Con el nombre de OpenSnitch, el host de Linux funciona según los mismos principios de la versión de macOS, ya que es un servidor de seguridad basado en
Ransomware
Investigadores de seguridad de AhnLab, una firma de seguridad cibernética con sede en Corea del Sur, han creado Decrypters para algunas versiones del ransomware Magniber. Los Decrypters están disponibles para su descarga desde el sitio web de AhnLab, ya sea aquí o aquí. Las instrucciones de uso están incluidas en
Github
GitHub dice que su análisis de seguridad de las antiguas vulnerabilidades en JavaScript y las bibliotecas de Ruby ha descubierto más de cuatro millones de errores y provocó una gran limpieza por parte de los propietarios del proyecto. El hallazgo masivo de errores se alcanzó un mes después del lanzamiento
TLS
Mozilla ha comenzado a implementar un complemento del sistema que habilita TLS 1.3 en Firefox. Según los informes de errores, este complemento se lanzó el 3 de abril de 2017 y se entrega como una actualización silenciosa de Firefox que permitirá TLS 1.3 para el 50% de los
WebAuthn
Tres importantes fabricantes de navegadores, Google, Microsoft y Mozilla, han respaldado oficialmente una nueva API W3C llamada Web Authentication (WebAuthn) que se anuncia como una alternativa confiable a la autenticación en línea sin contraseña. La nueva API permitirá a los usuarios iniciar sesión en aplicaciones web y sitios web utilizando
Intel
Intel ha estado implementando lentamente mitigaciones para Spectre/Meltdown para plataformas recientes. En la guía de revisión de microcódigo más reciente, Intel ha indicado que no desplegará ninguna mitigación de microcódigo para los fallos recientemente reveladas para las plataformas de procesadores anteriores. Intel citó las siguientes razones: "Después de