Blog de mile-sec

La seguridad informática ha avanzado con pasos de gigante en los últimos años. Prácticas que hasta no hace mucho eran raras ahora son muy comunes, como por ejemplo, el cifrado de contraseña. Hoy en día, cualquier servicio que se precie como mínimo pasa la contraseña de sus usuarios por un “hash”, que resulta en una serie de caracteres sin sentido; a partir de ahí muchos servicios además aplican diversos métodos de cifrado.

Fuente:

Stack Overflow, uno de los sitios más grandes de preguntas y respuestas para programadores, reveló que unos ciberdelincuentes lograron explotar un error de seguridad gracias a que obtuvieron acceso no autorizado a su versión de producción.

Fuente:

https://unaaldia.hispasec.com/2019/05/brecha-de-seguridad-en-stackoverfl...

La decisión de Google de romper con Huawei abre el interrogante de qué va a ocurrir con los usuarios de dispositivos de la firma china. Google ha confirmado que los usuarios que actualmente poseen un dispositivo Huawei seguirán teniendo acceso a la Play Store y podrán descargarse todas las aplicaciones.

Fuente:

Microsoft está advirtiendo que Internet podría ver otro ataque con la magnitud del ataque WannaCry y ha corregido 79 vulnerabilidades, 23 de ellas críticas y casi todas ellas a su vez concentras en el motor de scripting Chakra. Todos los detalles en el paquete acumulativo mensual KB4489878.

Fuente:

Vivimos en unos tiempos en los que muchas grandes empresas recopilan nuestros datos y espían nuestro comportamiento. ¿Pero qué pasa cuando son otras personas de a pie las que están intentando espiarte? Hoy te vamos a dar una serie de consejos para saber si alguien está espiando tu móvil Android sin que lo sepas.

Fuente:

https://www.xataka.com/basics/como-saber-espian-tu-movil-android

La frase "un ataque dirigido contra WhatsApp" es una que ningún usuario de esta aplicación quiere leer en un titular. Agrega: "Los piratas informáticos pudieron instalar un software espía de forma remota" y el departamento de relaciones públicas de la aplicación de mensajería tiene un día complicado por delante.

Fuente:

https://www.bbc.com/mundo/noticias-48274400

Windows Sandbox es una nueva característica de seguridad que Microsoft incluirá en la próxima actualización de su sistema operativo, Windows 10 May 2019 Update, permitiendo crear un entorno de escritorio temporal mediante una máquina virtual aislada del sistema principal.

Fuente:

https://www.muyseguridad.net/2019/05/13/asi-funciona-windows-sandbox/

eyeDisk es un proyecto gestado en la plataforma de financiación colectiva Kickstarter que se presenta como una unidad USB de almacenamiento seguro para la privacidad y los datos al utilizar un sistema de identificación biométrica para permitir el acceso al contenido únicamente al propietario.

Fuente:

Un ataque de ransomware mediante el conocido «RobbinHood» ha tumbado las redes gubernamentales de la ciudad de Baltimore. Es un nuevo recordatorio de la peligrosidad de este tipo de malware, especialmente en redes empresariales.

Fuente:

https://www.muycomputerpro.com/2019/05/09/ransomware-robbinhood

Investigadores de la empresa de ciberseguridad Qihoo 360’s NetLab han descubierto una campaña activa de sustracción de datos bancarios que está robando datos de clientes de más de 100 sitios web de comercio electrónico.

Fuente:

https://unaaldia.hispasec.com/2019/05/se-produce-un-ataque-de-robo-de-ta...