Juan Manuel Harán

Usuarios están utilizando la red social para ofrecer acceso a botnets y a cuentas robadas de Fortnite, entre otros servicios online.

En un nuevo comunicado que emitió Facebook esta semana, la red social informa que desde que se descubrió la vulnerabilidad que permitía obtener los tokens de acceso a las cuentas, no se encontró evidencia de que algún atacante haya podido acceder a alguna aplicación que utiliza Facebook Login.

Para celebrar el Día del Techie, que se festeja hoy, 3 de octubre, elaboramos una segunda parte del post “10 gadgets que todo hacker ético necesita en su arsenal de herramientas” con ocho nuevos gadgets que quizás muchos no conocían.

El jefe del Laboratorio de Investigación de ESET Latinoamérica, Camilo Gutiérrez, explica en un video por qué es importante para las empresas cumplir con las normativas de seguridad vigentes, cuáles son las consecuencias de no cumplirlas y cómo hacer para lograrlo.

Usuarios de Acrobat DC y Acrobat Reader DC ya pueden actualizar el programa e instalar los parches que reparan un total de 86 vulnerabilidades existentes. También se lanzaron actualizaciones de seguridad para el lector de PDF Foxit.

Campaña de extorsión activa a través del correo; extensión maliciosa de MEGA para Chrome; malware que explota una vulnerabilidad zero-day en Windows, y campaña que infecta routers MikroTik para minar criptomonedas, son las principales novedades que dejó septiembre.

Varios routers hogareños fueron vulnerados en campaña de hijacking que afecta principalmente a Brasil y que intercepta el tráfico de los usuarios para redirigirlos a falsos sitios que suplantan la identidad de varios bancos con el objetivo de robar sus datos. Bolivia y Argentina están en el top tres de países.

Hablamos con Jerónimo Basaldúa, uno de los organizadores y fundadores de Ekoparty, quién nos dejó sus impresiones sobre lo que dejó esta nueva edición de Ekoparty.

Dos investigadores de seguridad explicaron en ekoparty 2018 algunos errores comunes en el diseño de funcionalidades de recuperación de contraseñas y presentaron los detalles de una investigación en la que descubrieron un fallo crítico en la implementación de esta funcionalidad para las bases de datos HANA.