#noticias #2FA
Google ahora incluye a los iPhones como claves de seguridad física
https://unaaldia.hispasec.com/2020/01/google-ahora-incluye-a-los-iphones-como-claves-de-seguridad-fisica.html
Google ahora incluye a los iPhones como claves de seguridad física
https://unaaldia.hispasec.com/2020/01/google-ahora-incluye-a-los-iphones-como-claves-de-seguridad-fisica.html
Una al Día
Google ahora incluye a los iPhones como claves de seguridad física
La última actualización de la aplicación Smart Lock de Google en iOS hace posible el uso de tu iPhone como una llave física de seguridad 2FA para acceder a los servicios de Google en Chrome. Una vez configurado, si intentas acceder a un servicio de Google…
Linux, seguridad y cosas informáticas curiosas
#noticias #linux #xfce https://www.muylinux.com/2020/01/16/xfce-confirma-cds-gtk3/
This media is not supported in your browser
VIEW IN TELEGRAM
#noticias #linux #Zorin
https://www.muylinux.com/2020/01/17/zorin-grid-mantenimiento-centralizado-parques-informaticos/
https://www.muylinux.com/2020/01/17/zorin-grid-mantenimiento-centralizado-parques-informaticos/
MuyLinux
Zorin Group anuncia Zorin Grid, un sistema centralizado de gestión de parques informáticos
Zorin Group ha anunciado Zorin Grid, un sistema centralizado de gestión de parques informáticos y uno de sus proyectos más ambiciosos.
#noticias #certificados #Python
Google lanza un certificado de Python con seis cursos centrados en automatización http://bit.ly/2uc2OTi
Google lanza un certificado de Python con seis cursos centrados en automatización http://bit.ly/2uc2OTi
Genbeta
Google lanza un certificado de Python con seis cursos centrados en automatización
Google ha lanzado un certificado de Python dividido en seis cursos para principiantes
#noticias #navegador #firefox
https://www.elespanol.com/omicrono/software/20200116/mozilla-no-puede-chrome-despidos-empezado/460204259_0.html
https://www.elespanol.com/omicrono/software/20200116/mozilla-no-puede-chrome-despidos-empezado/460204259_0.html
El Español
Mozilla no puede con Chrome y los despidos ya han empezado
Mozilla, desarrolladores de Firefox, ha anunciado el despido de 70 empleados después de que los últimos proyectos para conseguir ingresos no hayan funcionado.
#Intel #AMD
Intel vs AMDl en los últimos 3 años: 247 frente a 16 vulnerabilidades
https://www.adslzone.net/2020/01/16/intel-amd-vulnerabilidades-2017-2020/
Intel vs AMDl en los últimos 3 años: 247 frente a 16 vulnerabilidades
https://www.adslzone.net/2020/01/16/intel-amd-vulnerabilidades-2017-2020/
ADSLZone
En los últimos 3 años, Intel ha sufrido 191 vulnerabilidades; AMD, sólo 14
Intel ha tenido 16 veces más vulnerabilidades que AMD en los últimos tres años, afectando muchas de ellas al rendimiento de sus procesadores.
#noticias #seguridad
https://noticiasseguridad.com/hacking-incidentes/bancos-cancelan-15-mil-tarjetas-de-pago-debido-al-hackeo-de-un-sitio-web-de-viajes/
https://noticiasseguridad.com/hacking-incidentes/bancos-cancelan-15-mil-tarjetas-de-pago-debido-al-hackeo-de-un-sitio-web-de-viajes/
Noticias de seguridad informática | Ciberseguridad | Hacking
Bancos cancelan 15 mil tarjetas de pago debido al hackeo de un sitio web
Bancos cancelan 15 mil tarjetas de pago debido al hackeo de un sitio web de viajes: forense digital servicios especialistas IICyberSecurity IICS
#FBI #noticias
El FBI Cierra WeLeakInfo, un sitio web que vendia credenciales de acceso robadas.
Las autoridades estadounidenses han cerrado esta semana el sitio web WeLeakInfo, un servicio online dedicado a ciberdelincuentes donde se han estado vendiendo credenciales de acceso a todo tipo de cuentas desde hace tres años, obtenidas de internet.
Debido a esto, este servicio tenia mucha popularidad en el mundo underground como una excelente fuente de información donde recolectar datos sobre sus objetivos.
Otras webs similares siguen funcionando, y como en esta, se acceden a los datos contenidos en ellas pagando una subscripcion.
Tambien se ha detenido a su creador, un joven holandes de 22 años.
https://www.zdnet.com/google-amp/article/fbi-seizes-weleakinfo-a-website-that-sold-access-breached-data/#click=https://t.co/GIJ5JB3Q2G
El FBI Cierra WeLeakInfo, un sitio web que vendia credenciales de acceso robadas.
Las autoridades estadounidenses han cerrado esta semana el sitio web WeLeakInfo, un servicio online dedicado a ciberdelincuentes donde se han estado vendiendo credenciales de acceso a todo tipo de cuentas desde hace tres años, obtenidas de internet.
Debido a esto, este servicio tenia mucha popularidad en el mundo underground como una excelente fuente de información donde recolectar datos sobre sus objetivos.
Otras webs similares siguen funcionando, y como en esta, se acceden a los datos contenidos en ellas pagando una subscripcion.
Tambien se ha detenido a su creador, un joven holandes de 22 años.
https://www.zdnet.com/google-amp/article/fbi-seizes-weleakinfo-a-website-that-sold-access-breached-data/#click=https://t.co/GIJ5JB3Q2G
ZDNet
FBI seizes WeLeakInfo, a website that sold access to breached data
WeLeakInfo website sold access to more than 12 billion user records that leaked from breaches at other online services.
#WordPress #noticias #vulnerabilidad #WPTimeCapsule #BypassAuth en plugin de Wordpress permite bypass de autenticación contra el panel de administrador.
https://www.ciberseguridad.lat/2020/01/vulnerabilidad-critica-en-plugin-de.html
https://www.ciberseguridad.lat/2020/01/vulnerabilidad-critica-en-plugin-de.html
Ciberseguridad Latinoamérica
Vulnerabilidad crítica en plugin de WordPress permite acceso de administrador sin contraseña :O
Una vulnerabilidad crítica de omisión de autenticación permite que cualquiera pueda iniciar sesión como usuario administrador en los siti...
#android #publicidad #listas_negras #alternative #pihole
https://diegoaltf4.com/bloquear-la-publicidad-mediante-listas-negras-con-netguard/
https://diegoaltf4.com/bloquear-la-publicidad-mediante-listas-negras-con-netguard/
DiegoAltF4
Bloquear la publicidad mediante listas negras con NetGuard - DiegoAltF4
NetGuard nos permite usar listas negras para bloquear mensajes de webs específicas que tienen un historial de envío de spam, así podremos evitar publicidad
#noticias #hardware #openHardware
https://www.muycomputer.com/2020/01/20/mnt-reform-hardware-open-source/
https://www.muycomputer.com/2020/01/20/mnt-reform-hardware-open-source/
MC
MNT Reform, un peculiar proyecto modular con software y hardware Open Source
MNT Reform es un proyecto de ordenador portátil con software y hardware Open Source, que después de un desarrollo de varios años iniciará en febrero una campaña de crowfunding. No es un equipo para todo el mundo porque no es bonito, delgado ni potente y no…
#Noticias #XSS
#Vulnerabilidad de XSS almacenado en Moodle
Se recomienda desactivar el sistema de mensajeria de Moodle hasta actualizar a la versión 3.8.1.
https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-xss-almacenado-moodle
#Vulnerabilidad de XSS almacenado en Moodle
Se recomienda desactivar el sistema de mensajeria de Moodle hasta actualizar a la versión 3.8.1.
https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-xss-almacenado-moodle
INCIBE-CERT
Vulnerabilidad de XSS almacenado en Moodle
El investigador, Cid da Costa, ha detectado una vulnerabilidad de criticidad alta en Moodle. Un atacante remoto podría ejecutar código arbitrario en el sistema.
CSA-WINDOWS-10-CRYPT-LIB-20190114.PDF.pdf
188.4 KB
#Noticias #NSA
Alerta a activistas políticos, periodistas, personal de acceso crítico y todos los usuarios de computadoras desconocidos: Según la NSA, la vulnerabilidad de ayer en Windows está afectando incluso a TLS, además de lo que se ha dicho. En pocas palabras, con este ataque cualquiera (ya sean gobiernos o atacantes organizados) puede falsificar certificados SSL y leer el tráfico intercambiado. Más fácil: cuando vaya a revisar su correo electrónico o inicie sesión en las redes sociales, incluso si tiene un sitio web https, lo que envíe y reciba será visible y escuchado. Tenga en cuenta y descargue e instale este parche (CVE-2020-0601) lo antes posible a través de Windows Update.
Alerta a activistas políticos, periodistas, personal de acceso crítico y todos los usuarios de computadoras desconocidos: Según la NSA, la vulnerabilidad de ayer en Windows está afectando incluso a TLS, además de lo que se ha dicho. En pocas palabras, con este ataque cualquiera (ya sean gobiernos o atacantes organizados) puede falsificar certificados SSL y leer el tráfico intercambiado. Más fácil: cuando vaya a revisar su correo electrónico o inicie sesión en las redes sociales, incluso si tiene un sitio web https, lo que envíe y reciba será visible y escuchado. Tenga en cuenta y descargue e instale este parche (CVE-2020-0601) lo antes posible a través de Windows Update.
sim_swaps-01-10-2020 (1).pdf
203.2 KB
#Tutorial #SIM
Ataque de tarjeta SIM (intercambio de SIM)
¡Ayer se publicó un estudio de la Universidad de Princeton que fue divertido y divertido! En resumen, este equipo de investigación comprará hasta 5 nuevas SIM de cuatro de los operadores más populares de Estados Unidos: AT&T, T-Mobile, Tracizon, Vercone, EE.UU. Queriendo ver cuál podría ser el escenario, el personal de soporte engañó a estos operadores y reemplazó el nuevo con el anterior (aquí hay otro). Las tarjetas SIM reciben algunas llamadas aleatorias reales que tienen un historial de llamadas. Luego llaman al operador de la tarjeta SIM para solicitar asistencia, primero solicitan una tarjeta SIM de reemplazo. Luego quiere la copia de seguridad del PIN.
Ataque de tarjeta SIM (intercambio de SIM)
¡Ayer se publicó un estudio de la Universidad de Princeton que fue divertido y divertido! En resumen, este equipo de investigación comprará hasta 5 nuevas SIM de cuatro de los operadores más populares de Estados Unidos: AT&T, T-Mobile, Tracizon, Vercone, EE.UU. Queriendo ver cuál podría ser el escenario, el personal de soporte engañó a estos operadores y reemplazó el nuevo con el anterior (aquí hay otro). Las tarjetas SIM reciben algunas llamadas aleatorias reales que tienen un historial de llamadas. Luego llaman al operador de la tarjeta SIM para solicitar asistencia, primero solicitan una tarjeta SIM de reemplazo. Luego quiere la copia de seguridad del PIN.