Seguridad Semanal CXXIV

Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.  

Certificados de empresa

Hace ya unas semanas expliqué cómo algunos listillos se estaban saltando los controles de seguridad de la App Store firmando sus aplicaciones con certificados de empresa (algo legal) y difundiéndolas al usuario de calle (lo ilegal).

Hoy vemos cómo aparentemente el spyware Exodus está llegando a iOS utilizando para ello este mismo truquillo.

Más información: https://pabloygl.es/2D9SCfV 

TajMahal

Además de ser una de las grandes maravillas del mundo, por este nombre también se le conoce a un APT que últimamente está haciendo de las suyas.

Un software capaz de robar e interceptar documentos, recopilar datos, registrar o realizar capturas de pantalla incluso en llamadas VoIP…

Vamos, un spyware de guión.

Más información: https://pabloygl.es/2Dax2I7 

Curso online gratuito de pruebas de penetración

Los chicos de WeLiveSecurity ofrecen ahora una versión avanzada de su otro curso (también gratuito) sobre pentesting.

Dos opciones más para meterse o profundizar en este sector.

Más información: https://pabloygl.es/2D6gdOI 

Test de intrusiones

Me ha gustado mucho la pieza de Enrique sobre la importancia que está cobrando cada vez más los programas de bug bounty en el mundo corporativo.

Que en cosa de escasos años hemos pasado de un escenario en el que los hackers eran los malos, a uno en el que las empresas piden a los hackers que les hackeen para asegurarse de que sus sistemas son fiables.

Más información: https://pabloygl.es/2Daxp5t 

Apache HTTP

Se ha descubierto una vulnerabilidad de escalado de privilegios en HTTP Apache.

Lo explican bastante bien (técnicamente hablando, claro) por aquí.

La versión 2.4.39, por cierto, ya la ha parcheado.

Más información: https://pabloygl.es/2D8RTM9