Un cracker roba 13,5 millones de dólares de la plataforma de cambio de criptomonedas Bancor

Un cracker roba 13,5 millones de dólares de la plataforma de cambio de criptomonedas Bancor:

En una declaración publicada hace unas horas, la plataforma de cambio de criptomonedas con sede en Israel, Bancor, confesó un incidente de seguridad tras el cual un cracker se llevó criptomonedas por un valor aproximado de 13,5 millones de dólares.

Continúa leyendo «Un cracker roba 13,5 millones de dólares de la plataforma de cambio de criptomonedas Bancor»

Reino Unido lanza una base de datos nacional de cámaras a bordo para informar sobre conducción ilegal

Reino Unido lanza una base de datos nacional de cámaras a bordo para informar sobre conducción ilegal

Los conductores en Inglaterra y Gales ahora tienen una línea directa con la policía para denunciar a sus compañeros automovilistas, gracias a una nueva base de datos nacional de cámaras a bordo.

Continúa leyendo «Reino Unido lanza una base de datos nacional de cámaras a bordo para informar sobre conducción ilegal»

La compañía alemana de hosting DomainFactory tuvo una fuga de datos en enero del 2018

La empresa alemana de hosting DomainFactory ha retirado sus foros luego de que alguien publicara mensajes que alegaban haber comprometido los equipos de la compañía.

Reconociendo el ataque, la empresa GoDaddy (a través de Host Europe, adquirida en 2016) ha aconsejado a los clientes que cambien sus contraseñas y detallaron el alcance de la violación de datos reclamada por los piratas informáticos.

Continúa leyendo «La compañía alemana de hosting DomainFactory tuvo una fuga de datos en enero del 2018»

Saltando la autenticación en servidores HPE iLO4 con 29 caracteres «A»

Saltando la autenticación en servidores HPE iLO4 con 29 caracteres «A»

Se han publicado los detalles y el exploit para una vulnerabilidad grave que afecta a los servidores Hewlett Packard Integrated Lights-Out 4 (HP iLO 4).

Continúa leyendo «Saltando la autenticación en servidores HPE iLO4 con 29 caracteres «A»»

Análisis del incidente de seguridad de Gentoo en GitHub

Recientemente la gente de Gentoo tuvo un incidente de seguridad en un mirror que mantienen en GitHub. Acaban de publicar un informe en el que analizan toda la problemática:

Una entidad desconocida obtuvo el control de una cuenta de administrador para la organización Gentoo en GitHub y eliminó todo el acceso (y sus repositorios) a los desarrolladores de Gentoo. Luego procedieron a hacer varios cambios en el contenido. El personal de desarrollo y de infraestructura de Gentoo escaló el problema al soporte de GitHub y la organización de Gentoo fue congelada por el personal de GitHub. Gentoo ha recuperado el control de la Organización Gentoo en GitHub y ha revertido los commits errores incorrectos y el contenido alterado.

Un malware que secuestra el portapapeles monitoriza 2.3 millones de direcciones de Bitcoin

Un malware que secuestra el portapapeles monitoriza 2.3 millones de direcciones de Bitcoin:

Aunque las criptomonedas ha experimentado un gran crecimiento en el último año, el envío de criptomonedas aún requiere que los usuarios envíen las monedas a direcciones largas y difíciles de recordar. Debido a esto, al enviar criptomonedas, muchos usuarios simplemente copian la dirección en memoria desde una aplicación y la pegan en la otra aplicación que están utilizando para enviar las monedas.

Continúa leyendo «Un malware que secuestra el portapapeles monitoriza 2.3 millones de direcciones de Bitcoin»

Las redes 4G (y 5G) vulnerables, al igual que las 3G

Investigadores de seguridad indican que el protocolo Diameter utilizado con el estándar actual 4G (LTE) de telefonía y transferencia de datos es vulnerable a los mismos tipos de vulnerabilidades que el antiguo estándar SS7 utilizado con estándares de telefonía más antiguos como 3G, 2G y anteriores.

Continúa leyendo «Las redes 4G (y 5G) vulnerables, al igual que las 3G»