Hackean la tienda de Adidas en Estados Unidos para robar datos de los clientes

Todo parece indicar que la tienda oficial de Adidas en Estados Unidos ha sido hackeada, exponiendo datos comprometedores entre los que se encontrarían los detalles de contacto, las direcciones físicas, las direcciones de email y las contraseñas, con casi toda probabilidad cifradas.La compañía de ropa deportiva ha comunicado que otros datos comprometedores como las tarjetas de crédito y...

Hackean el repositorio de Gentoo Linux en GitHub

Gentoo es una de las distribuciones Linux (aunque también hay una implementación con FreeBSD) con más historia, y destaca por la instalación de una gran cantidad de paquetes y aplicaciones mediante la compilación del código fuente a través de una gestión de los paquetes realizada por Portage, cuya implementación para línea de comandos se llama EmergeSegún informan nuestros...

Aprovechan el tirón de la canción Despacito para esparcir malware contra Android

McAfee Mobile Research ha descubierto 15 aplicaciones en la Play Store relacionadas con una campaña para esparcir un malware llamado Sonvpay.Después de ser instalado, Sonvpay se encarga de gestionar las notificaciones necesarias para funcionar. Algunas veces, según lo que se esté instalando en el dispositivo Android, aparecen notificaciones emergentes y en otras ninguna, dependiendo de la configuración. Lo...

PythonBot es un adware contra Windows que incluye un minero malicioso

Investigadores en seguridad de Kaspersky Lab han descubierto un nuevo adware escrito en Python llamado PythonBot dirigido contra los usuarios de Windows.PythonBot, también conocido como PBot, no solo muestra publicidad no deseada a los usuarios de los ordenadores infectados, sino que también instala un minero malicioso y extensiones de publicidad en los navegadores web. Fue descubierto hace un...

Un fallo en WordPress permite a un autor borrar ficheros y ejecutar código arbitrario

Los investigadores de RIPS Technologies GmbH descubrieron hace siete meses una vulnerabilidad en el conocido CMS WordPress que permite a un usuario con bajos privilegios poder secuestrar todo el sitio web y ejecutar código arbitrario a nivel del servidor.A pesar de todo el tiempo transcurrido, en la actualidad todas las versiones de WordPress, incluida la 4.9.6, siguen afectadas...

Las organizaciones de EE.UU. toman consciencia del peligro que supone el ransomware

El Informe Global sobre Ransomware de 2018 de SentinelOne pone sobre la mesa datos sobre organizaciones en Estados Unidos que han sido víctimas de un malware del tipo mencionado, cómo creen que han acabado infectadas y qué medidas han tomado contra posibles ataques futuros.La encuesta muestra que el 53% de las organizaciones en Estados Unidos han culpado de...

El Tribunal Constitucional sentencia que buscar nombres propios en hemerotecas vulnera derechos

El llamado Derecho al Olvido fue en su día una legislación, vigente en la actualidad, que generó bastante debate sobre hasta qué punto los individuos tienen derecho a proteger su propia privacidad, incluso cuando han sido protagonistas de acontecimientos de interés público.Hoy nos encontramos con una sentencia que puede ser un punto de inflexión en la aplicación del...

Las brechas de datos en la nube ponen en riesgo la transformación digital de las empresas

Las cada vez más complejas estructuras computaciones está acarreando desafíos mayores en términos de ciberseguridad. Este punto ya lo tratamos cuando mencionamos los nuevos frentes a los que tienen que enfrentarse los centros de datos modernos gracias al impulso del cloud computing, que involucra a tecnologías como Docker para facilitar el desarrollo y la implementación de los contenedores.Según...

Los estafadores siguen aprovechando el ansia por jugar a Fortnite en Android

Fortnite es el videojuego de moda, y eso ha convertido a la misma marca en un potente cebo que está siendo aprovechado por los cibercrminales. De hecho, el mes pasado ya informamos sobre el esparcimiento de aplicaciones falsas de Fortnite para Android que se dedicaban a instalar spyware, mineros y publicidad maliciosa.Ahora estafadores están distribuyendo versiones presuntamente filtradas...

OpenBSD inhabilitará Hyper-threading en las CPU de Intel para evitar Spectre

OpenBSD es un sistema operativo muy enfocado en la seguridad, y con el fin de reforzar ese punto lo máximo posible, sus desarrolladores han tomado una decisión que sin duda generará controversia: la desactivación del soporte de Hyper-threading en las CPU de Intel.Para los que anden perdidos, Hyper-threading es la implementación propietaria de la tecnología SMT de Intel,...