No quiero volver a hablar de Yahoo
Por eso ni voy a hablar de ese ¿nuevo? fallo de seguridad que permitió a terceros acceder durante al menos dos años a cuentas de otros mediante el uso de cookies falsificadas.
Más información: http://pabloygl.es/2kF6zq0 (EN)
Vigila el XMLRPC.PHP de tu servidor
Y por ese motivo esta newsletter empieza aquí, recomendándote que o bien elimines (si no usas XMLRPC, claro) este fichero en todas las páginas WordPress que tengas en tu haber, o bien hagas como yo y lo bloquees mediante .htaccess.
Lo que más te guste, pero no lo dejes abierto ya que está ya siendo utilizado para realizar ataques masivos.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Más información: http://pabloygl.es/2kFe1l3 (ES)
¿Quién está detrás de LeakedSource?
Después de que en teoría dejase de funcionar, una investigación de Brian Krebs vuelve a reabrir el caso. Reserva unos cuantos minutos porque es, cuanto menos… densa.
Más información: http://pabloygl.es/2kFsKMJ (EN)
MacOS no tiene virus
Quiero decir, MacOS es tan vulnerable como cualquier otro sistema operativo. Los rusos se sacan otro nuevo malware para atacar sistemas informáticos de Apple, utilizado por ejemplo para hackear al Comité Nacional Democrático en estas últimas elecciones de EEUU.
Y sí, puede afectar a cualquier MacOS, así que ya sabes.
Más información: http://pabloygl.es/2kFj9Wv (EN)
¿Qué aplicación de mensajería es más segura/privada?
Lo hablamos por el grupo de Telegram (gracias Jibajo), y lo enlazo por aquí para todos aquellos que no estáis allí. Curiosamente Telegram sale muy poco favorecida, y gana varios enterios Riot y compañía.
Descontando que haya intereses económicos por detrás, me parece una buena síntesis del estado del arte a principios del 2017, que viene a complimentar el que un servidor hacía hace ya casi un año: http://pabloygl.es/2kFeIec
Más información: http://pabloygl.es/2kFlQXK (EN)
Duqu returns
Habemus nueva versión de Duqu, la 2.0 del que fuera uno de los malwares bancarios más peligrosos que se conocen.
Y empieza a hacer estragos. 140 bancos y organizaciones de todo el mundo, que se sepa, ya han sido infectados. El malware se hace con el control de los servidores de una compañía para luego identificar credenciales bancarios y realizar robos, extorsiones y lo que se te ocurra.
Para colmo, como en casos anteriores, se almacena en la RAM al ejecutarse el sistema, por lo que es más persistente que los malwares habituales y muchísimo más difícil de identificar.
Por Kaspersky han publicado un paper sobre sus características técnicas.
Más información: http://pabloygl.es/2kFcxXY (EN/PDF)
