Puede ser que uno no esté consciente que hay una escala de siete pecados capitales está relacionados con la ingeniería social.
Continue Reading:
Los siete pecados capitales de la ingeniería social
Se ha descubierto que se está usando una vulnerabilidad de Ruby on Rails (CVE-2013-0156, de cinco meses de antiguedad, para construir una red de bots de servidores comprometidos. Los desarrolladores que todavía no han actualizado Ruby on Rails harían bien en asegurar el framework de desarrollo web ahora para evitar formar parte de los servidores comprometidos que se están usando para propagar el malware. El exploit ha estado a disposición del público desde que la vulnerabilidad se divulgó…
Read More:
Vulnerabilidad en Ruby on Rails, permite crear Botnet (Actualiza!)
Los investigadores esperan lanzar las pruebas de concepto en el próximo Black Hat. Han diseñado un malware que puede infectar la BIOS de forma persistente.
Excerpt from:
Investigadores diseñan malware persistente para la BIOS
Después de una oleada de hackeos que incluyen a Nicolás Maduro, Burger King y la Agencia AP, Twitter por fin integró una medida de seguridad adicional para las cuentas, en la forma de verificación de dos pasos. El proceso existe en otros servicios en la web, como Evernote, Google, que ofrecen autenticación de este tipo, y sobre todo en la banca electrónica, que requiere de segundas claves para realizar cualquier transacción. Así que si temías por la seguridad de tu cuenta de Twitter, vale…
Continue reading here:
Twitter agrega verificación de dos pasos
?Entre las 08:30 y las 14:34 del día de hoy hemos recibido decenas de denuncias a Segu-Info sobre correos electrónicos enviados desde cuentas de usuarios normales y con diversos asuntos referidos a supuestas fotos que involucra a los receptores del correo. Todos los correos tienen enlaces a archivos ZIP y EXE dañinos que una vez descargados infectarán a los usuarios que los abran y posteriormente robaran datos bancarios de Banco Credicoop, Supervielle, ICBC/HSCB, BBVA Frances y..
Read this article:
Análisis de troyanos y #Phishing a Bancos Credicoop, Supervielle, ICBC/HSCB, BBVA Frances y Standardbank