Noticias y Alertas
Header

Los hackers han conseguido acceder a varios servidores de WordPress y podrían haber obtenido código fuente, según Automattic, la compañía fundadora que está detrás de esta popular plataforma de blogs. (más…)

Según una investigación llevada a cabo por Imperva, el 65% de los responsables de seguridad TI desconoce quien tiene acceso a los archivos confidenciales de sus empresas. Además un 40% desconoce por completo cuántos documentos de esta clase atesoran. 

Un sondeo llevado a cabo por la compañía especializada en protección de datos Imperva revela que las fugas a manos de personal interno de información confidencial son relativamente fáciles ya que los profesionales de seguridad TI desconocen en muchos casos donde y quién tiene acceso a estos documentos, según informa Computerworld España. (más…)

Las autoridades británicas han sentenciado a prisión a la ex directora empresarial de una sucursal de la institución financiera británica Barclays. El juez también envió a prisión a dos de sus cómplices por haber cometido actos fraudulentos para engañar al Servicio de Aduanas e Impuestos de Su Majestad (HMRC).

Nikola Novakovic, de 34 años, trabajaba en Barclays cuando decidió conspirar con el ucraniano Oleg Rozputnii, un inmigrante ilegal ucraniano que vivía en Londres, y un tercer cómplice que no ha sido nombrado, para solicitar devoluciones de impuestos fraudulentas al gobierno británico. (más…)

La estafa viral se dispersa rápidamente a través de Facebook, tomando ventaja de intentar y probar técnicas de ingeniería social.

Al respecto, los usuarios vieron que en sus perfiles se publicó el siguiente mensaje:

“Facebook está cerrando todas las cuentas el día de hoy. Ellos no pueden manejar demasiadas cuentas. La mayoría de las cuentas viejas serán desactivadas, así que están borrando todo. Si quieres que tu cuenta siga activa por favor confirma tu actividad. Éste es el último aviso!”. (más…)

Investigadores de InfoSec Institute han descubierto una nueva forma de robar el tráfico de una red interna gracias a la configuración por defecto de IPv6 en Windows y MacOS X. Se trata de una especie de hombre en el medio, pero mucho más sencillo que las técnicas habituales en IPv4 (por ejemplo arp-spoofing). Al ataque se le ha llamado SLAAC, pero no se trata de un 0 day, como proclaman.

Obtener y redirigir el tráfico de una red interna hacia una máquina controlada por un atacante es una técnica conocida en el mundo de IPv4. Envenenar la caché ARP de los sistemas, es uno de los métodos más empleados. Ahora, el ataque SLAAC consigue el un efecto parecido pero de forma más “limpia”.

(más…)

Desde hace unos meses se ha podido observar cómo el desarrollo de malware ha sufrido un considerable aumento para dispositivos basados en el sistema operativo desarrollado por Google. Fruto de ello es en gran parte la laxitud por parte del usuario en temas de seguridad y el triunfo cada vez mayor en el uso de esta nueva plataforma.

Es un hecho indiscutible que cada vez las tareas cotidianas que realizábamos desde nuestro equipo personal queden relegadas a un segundo plano gracias a la comodidad y el confort que nos produce tener un dispositivo de capacidades similares y que podamos portar a cualquier sitio. (más…)

Troyano de acceso remoto para Mac

marzo 28th, 2011 | Posted by kwelladm in Noticias - (0 Comments)

BackHole es el nombre que recibe un troyano de acceso remoto (RAT) diseñado para equipos Mac.

mac-troyano-rat (más…)

Empecemos por Facebook. En sus condiciones de uso, la red con sede en Palo Alto te informa de que tú “eres el propietario de todo el contenido y la información que publicas en Facebook”. Lo anterior implicaría que el usuario es en todo momento dueño de sus contenidos, pero esto no es así. La propia red matiza más adelante en sus términos de uso, respecto de aquellos contenidos objeto de propiedad intelectual tales como fotografías y videos, que “nos concedes una licencia (…) para utilizar cualquier contenido de PI que publiques en Facebook”. Esta licencia finaliza “cuando eliminas tu contenido de PI o tu cuenta, a menos que el contenido se ha compartido con terceros y éstos no lo han eliminado”. Es decir, que tus contenidos son tuyos, pero también de Facebook, y de todos los demás usuarios si así lo has permitido.

La red de microblogging Twitter se expresa, por su parte, en términos similares. Establecen sus condiciones de uso que “el usuario se reserva los derechos de cualquier contenido enviado, publicado o presentado a través de los servicios”. Pero, al publicar dicho contenido, el usuario “otorga el derecho a Twitter de poner a la disposición de otras compañías, organizaciones o individuos asociados con Twitter el contenido para la sindicación, difusión, distribución o publicación de dicho contenido en otros medios y servicios”. Osea, más de lo mismo, o incluso más.

(más…)

“Lo que necesitamos es encontrar mecanismos que puedan ocuparse de las excepciones, en vez de imponer cosas a los usuarios mayoritarios que se sienten cómodos poniendo información online”.
Con esta frase el responsable europeo de la privacidad en Facebook, Richard Allan, salió al cruce del intento de la Unión Europea (UE) de incorporar el derecho al olvido en la Web.
La frase del referente europeo de una de las redes sociales más grandes a nivel mundial fue dicha anteayer durante su discurso en el foro de los medios de Westminster, Inglaterra, donde Allan también consideró que los cambios que se analiza realizar suponen generalizar una medida solicitada por pocos usuarios y en casos excepcionales.
La semana pasada la comisionada europea de Justicia, Derechos Fundamentales y Ciudadanía, Viviane Reding, había adelantado que la UE analizaba modificar las leyes de protección de datos para obligar a las compañías de Internet (redes sociales, navegadores y servidores) a borrar la información de los usuarios que así lo desearan.

Para alcanzar este objetivo, la UE introduciría cambios antes de diciembre en las leyes europeas sobre protección de datos personales, que hace 16 años que no sufren cambios. (más…)

“Si no lo puedes medir, no lo puedes mejorar”, Lord Kelvin. La agencia europea presenta el primer informe exhaustivo acerca de Métricas y formas de medición de fiabilidad de la red y de los servicios, mostrando la falta de estándares y de coherencia.

Empresas y administraciones públicas dependen de las redes seguras. Pero, ¿cómo medir la fiabilidad de estas redes? La Agencia para la Seguridad de las Redes y de la Información (ENISA) ha publicado “Principales retos y recomendaciones para Métricas de Fiabilidad en redes y servicios”, además de un informe técnico. Este es el primer informe redactado en Europa dirigido a señalar la falta de una revisión holística del área.

(más…)