ASI
Posteado en
Etiqueta: Seguridad
Las contraseñas de los ciberdelincuentes
También usan contraseñas débiles. También los ciberdelincuentes usan contraseñas. Seguro que las utilizan para proteger sus cuentas y datos personales, pero también hay quienes utilizan las contraseñas para proteger el acceso al código desarrollado para actividades cibernéticas malintencionadas o malware. ¿Qué tan fuertes son las contraseñas que usan los ciberdelincuentes? Antonin Hyza es un investigador de seguridad en AVAST Software. Al intentar decodificar un malware hecho en shell de PHP se le ocurrió analizar las muestras de malware recolectados en el Laboratorio de Virus de AVAST para averiguar cuán fuertes eran las contraseñas utilizadas por los ciberdelicuentes en el malware. Leer más…
Martes de Parches Junio 2014
Se recomienda aplicar al menos los parches Críticos. Son 7 actualizaciones de seguridad las que ha publicado Microsoft el día de hoy. Dos son de severidad Crítica y cinco son de severidad Importante. Las actualizaciones corrigen 66 vulnerabilidades en sistemas Microsoft Windows, Internet Explorer, y Microsoft Office. Es recomendable aplicar las actualizaciones críticas lo más pronto que sea posible. Y evaluar el posible impacto antes de aplicarlas. Al menos dar prioridad a las actualizaciones MS14-034 (Word), MS14-035 (Internet Explorer), y MS14-036 (Microsoft Graphics), que corrigen vulnerabilidades que podría permitir la ejecución remota de código. De las 66 vulnerabilidades corregidas hoy por Microsoft, 59 corresponden a Internet Explorer. Leer más…
Hackean el foro de AVAST
Actualmente el foro de AVAST se encuentra fuera de linea como medida de seguridad para los usuarios. El foro de AVAST fue hackeado el fin de semana pasado y actualmente se encuentra fuera de linea como medida de seguridad para los usuarios. AVAST Software ha anunciado que las cuentas de usuario y sus contraseñas, nicknames, y las direcciones de correo electrónico registradas en el foro de AVAST fueron comprometidas el fin de semana por un ataque, del cual se desconocen los detalles. Las contraseñas de los usuarios del foro se encuentran cifradas vía hash aunque es posible que el o los Leer más…
Base de datos de eBay comprometida por ciberataque
La base de datos contenía contraseñas cifradas. La empresa de comercio electrónico eBay empezará desde hoy a pedir a sus usuarios que cambien sus contraseñas debido al ataque cibernético que comprometió una base de datos que contiene las contraseñas encriptadas y otros datos no financieros. eBay ha informado que la base de datos fue comprometida entre finales de febrero y principios de marzo y que entre los datos comprometidos se encuentran nombres de los clientes, contraseñas cifradas, direcciones de correo electrónico, direcciones físicas, números de teléfono y fechas de nacimiento. Ningún dato financiero fue comprometido. Al parecer la violación de Leer más…
Parches de seguridad Microsoft y Adobe Mayo 2014
Dos Parches son Críticos en productos Microsoft. Microsoft ha publicado 8 actualizaciones de seguridad que corrigen 13 vulnerabilidades en Microsoft Windows, Internet Explorer, Office, SharePoint, y .NET Framework. Dos de estas actualizaciones han sido catalogadas como de severidad Crítica, ya que corrigen vulnerabilidades que al ser explotadas con éxito podrían permitir la ejecución remota de código sin intervención del usuario. Por ejemplo, acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se de cuenta. El boletín de seguridad incluye la actualización que Microsoft publicó fuera de ciclo el 1-May para resolver un fallo que Leer más…
Ataques ransomware, masivos y muy activos
Sin saberlo el usuario puede estar visitando un sitio con ransomware. En los últimos tres meses el ransomware ha estado muy activo, de acuerdo con la siguiente infografía realizada por los investigadores de AVAST Software. Realizada con datos obtenidos de la comunidad de usuarios del popular antivirus Avast, la infografía muestra los métodos utilizados en los ataques ransomware y cómo Avast ha ayudado en la protección contra este malware. Los datos revisados fueron los obtenidos al al 30 de enero de 2014. Estas son algunas de las conclusiones: En poco menos de 3 meses, AVAST ha protegido de ataques ransomware Leer más…
¿Habrá mañana parches para Windows XP?
Dos parches serán críticos para Windows e Internet Explorer… posiblemente también para el retirado Windows XP. Mañana es martes de parches de Microsoft. Dos de las actualizaciones de seguridad que serán publicadas han sido catalogadas como de severidad Crítica. Corrigen vulnerabilidades que de ser explotadas con éxito podrían permitir la ejecución remota de código sin interacción con el usuario. Por ejemplo, acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se de cuenta. Es posible que uno de los dos parches críticos aplique para Windows XP pero debido al retiro del soporte de Leer más…
Posible exposición de cuentas de los usuarios en Bitly
No hay indicios de que las cuentas hayan sido accedidas sin autorización. Bitly ha alertado sobre la sospecha de la posible exposición de las cuentas de sus usuarios aunque afirmó que no hay indicios de que las cuentas hayan sido accedidas sin autorización. Bitly es un servicio popular para generar enlaces cortos, muy utilizados en las redes sociales, el correo electrónico y sitios web. Para acceder a los servicios de Bitly el usuario puede hacerlo usando una cuenta obtenida de Bitly (dirección de correo electrónico y contraseña), o mediante la cuenta y contraseña de Facebook o Twitter del usuario. El Leer más…