Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios,autónomos, pymes y grandes empresas.
28 millones de cuentas de Taringa comprometidas
En particular, 28.722.877 cuentas de este popular foro de habla hispana, que han visto de esta manera comprometidos nombres de usuario, direcciones de correo electrónico y contraseñas en formato MD5.
De ahí la importancia de tener siempre un doble factor de autenticación habilitado.
Más información: http://pabloygl.es/2fVEQVF
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.HSTS por defecto
Interesante el movimiento de Google por forzar en todos sus TLD el protocolo HSTS por defecto. Una medida que claramente aumenta, de golpe, la seguridad de todos los dominios contratados con ellos.
No es que sea la primera en hacerlo, pero es Google, y por tanto, abre la veda a que al igual que poco a poco el HTTPs se vuelve el protocolo de comunicación por defecto en todas las comunicaciones digitales, el HSTS haga exactamente lo mismo, evitando poder acceder mediante HTTP tradicional.
Más información: http://pabloygl.es/2fVX4Xq
El patrón de desbloqueo no es tan seguro como el PIN
¿Te suena de algo? Ya lo comenté en su día, y ahora han publicado un paper que lo ratifica.
A la hora de elegir entre uno u otro siempre es más recomendable el PIN, y su funcionamiento puede ser exactamente el mismo (haces un patrón de desbloqueo, pero en vez de sobre puntos, sobre números y listo).
Más información: http://pabloygl.es/2fUlgJx (PDF)
Cuando parecía que no podíamos ir a peor…
Se descubre que el hackeo a Yahoo no fue de una parte de su base de datos, sino de TODA. 3.000 millones de cuentas fueron afectadas. Absolutamente todos los usuarios del gigante.
Lo dije en su día y lo vuelvo a repetir hoy. Sigo pensando que algo tan sumamente gordo no ha ocurrido simplemente por el despotismo de Yahoo en materia de seguridad. Que al final fuera vendida a precio de saldo a Verizon me hace pensar que detrás había intereses económicos y estratégicos que van bastante más allá.
Una pena, la verdad…
Más información: http://pabloygl.es/2fW8HNZ
El phishing como el principal método de exfiltración de información
Nada nuevo bajo el sol, pero vaya, que hasta que no se pronuncian unos investigadores, aquí no vale de nada nuestra palabra.
El otro día me hicieron una entrevista sobre el ecosistema de infraestructuras críticas de Costa Rica, y mi respuesta le sorprendió al periodista: Dejar de centraros en securizar los sistemas y destinar recursos en formar a los trabajadores que van a utilizar dichos sistemas.
Si es que de vez en cuando tengo salidas brillantes… jajaja.
Más información: http://pabloygl.es/2fWwr4F
