El 12 de Noviembre contamos como un fallo permitía borrar el contenido de un tipo concreto de carteras del mayor wallet de Ethereum. En el día de hoy os hablamos de una intrusión con su posterior sustracción de información, con la diferencia de que esta información no tiene un valor subjetivo: esta información son Bitcoins, criptomonedas que tienen un valor monetario real … [Leer más...] acerca de La casa de intercambio de Bitcoin YouBit hackeada por segunda vez en lo que va de año
Auditoría
OWASP publica la edición 2017 de su Top-10 Web Application Security Risks
Cuatro años después de la última edición, la revisión del ranking OWASP que clasifica los riesgos a los que se enfrentan las aplicaciones se actualiza, incluyendo problemas derivados en las últimas tendencias en arquitecturas web. El "Open Web Application Security Project" (OWASP) tiene como objetivo ofrecer una metodología, de libre acceso y utilización, que pueda ser … [Leer más...] acerca de OWASP publica la edición 2017 de su Top-10 Web Application Security Risks
Seguridad, caos y movimiento infinito
Estás leyendo esto por la misma razón que el que lo escribió: la seguridad. Probablemente, ambos, nos dedicamos a trabajar en esta materia o al menos es algo que te preocupa o quizás sobre la que tienes interés. Es tan importante que, si le preguntamos al mismísimo Abraham Maslow, este nos indicaría apuntando con el dedo y de forma amable, que esta se encuentra en la segunda … [Leer más...] acerca de Seguridad, caos y movimiento infinito
Las aplicaciones de citas, bajo la lupa de la seguridad
Investigadores de Kaspersky Labs publican un extenso e interesante estudio sobre las medidas de seguridad presentes en las aplicaciones de citas online. El estudio abarca un total de 9 plataformas, incluidas las populares Tinder y Badoo, sobre las que se realiza un análisis en diferentes aspectos de la seguridad de las que la mayoría no salen del todo bien paradas.Tabla resumen … [Leer más...] acerca de Las aplicaciones de citas, bajo la lupa de la seguridad
Filtrados más de 30 millones de documentos de identidad de ciudadanos sudafricanos
El pasado 17 de octubre, Troy Hunt, reconocido MVP de Microsoft y creador del servicio 'Have I been pwned?', recibió en su correo un dump de 27 gigabytes con información personal sobre más de 30 millones de ciudadanos sudafricanos.El fichero, de nombre 'masterdeeds.sql' contenía información personal de todo tipo: documentos de identidad, vida laboral, estado civil y diversa … [Leer más...] acerca de Filtrados más de 30 millones de documentos de identidad de ciudadanos sudafricanos