Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
La minería como negocio fraudulento
Era un tema del que hablamos en su día, y que temía que acabase siendo lo que es a día de hoy.
La minería de criptodivisas, que perfectamente podría acabar siendo una alternativa de monetización a la publicidad digital, está siendo utilizada de forma fraudulenta en cada vez más negocios. Pasó en su momento con las páginas webs, hace poco con las extensiones, y ahora con las aplicaciónes móviles…
Más información: http://pabloygl.es/2xVgJtZ
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Exfiltrando información por servicios de ticketing
Issue Tracker está siendo utilizado para obtener información privada de algunos de los productos de Google. En particular, de vulnerabilidades con las que los malos podrían comprometer su seguridad.
Una manera inteligente de aprovechar un servicio cuyo fin, precisamente, es alertar sobre fallos de seguridad…
Más información: http://pabloygl.es/2xUgRtW
Duhk Attack
Han vuelto a comprometer un sistema de generación de números aleatorios. En este caso, el de ANSI.
Lo cual, como seguramente sepa, tiene implicaciones que van más allá de las lógicas, pudiendo con ello comprometer la seguridad de cualquier sistema informático que utilizase esta generación pseudo-aleatoria de números como medida de seguridad.
Más información: http://pabloygl.es/2xTtW6G
Reaper vuelve a las andadas
Después de Mirai, una nueva amenaza enfocada a atacar dispositivos del Internet de las Cosas.
Reaper está nuevamente activa, y eso debería darnos miedete…
Más información: http://pabloygl.es/2xVjRWL
WorPress vuelve a ser hackeable
Bueno, realmente nunca ha dejado de serlo, pero en este caso el problema viene por una vulnerabilidad que en teoría la última versión del CMS solventaba, y no solo no la solventa sino que la agrava.
Si no has actualizado ya, échale un ojo porque esta vez hablamos de algo grave.
Más información: http://pabloygl.es/2xTojFy
