Bitácora de ciberseguridad

Avast sufre un ciberataque contra su VPN

Avast, multinacional checa de software de ciberseguridad, ha reconocido en un comunicado haber sido víctima de una campaña de ciberespionaje, a la que han denominado Abiss, en la que se tuvo acceso...

Referencias:

blog.avast.com

forbes.com

zdnet.com

genbeta.com

Etiquetas:

Aplicación

Cibercrimen

Ciberespionaje

Google mejora el Programa de Recompensas de Seguridad de Google Play Store

En el año 2017, Google puso en marcha el Programa de Recompensas de Seguridad de Google Play Store (GPSRP) y, tres años después de su creación, acaban de anunciar una mejora en dicho programa.Con...

Referencias:

android-developers.googleblog.com

zdnet.com

xatakandroid.com

andro4all.com

Etiquetas:

G Suite de Google almacenó contraseñas en texto plano

Google ha notificado a los usuarios y administradores de G Suite que había almacenado las contraseñas texto plano desde 2005, debido a un fallo en la consola de administración de la plataforma. G...

Referencias:

cloud.google.com

bleepingcomputer.com

databreachtoday.com

genbeta.com

Etiquetas:

Aplicación

Cifrado

Google

Google retira de Play Store aplicaciones del desarrollador DO Global

Google ha retirado las aplicaciones del desarrollador chino de software DO Global, incluido el administrador de archivos ES File Explorer, de su tienda de Google Play debido a un fraude en su...

Referencias:

do.global

elandroidelibre.elespanol.com

osi.es

larazon.es

europapress.es

xatakandroid.com

Etiquetas:

Android

Aplicación

Google

La app Tchap de la empresa Matrix sufre una brecha de seguridad

Elliot Alderson (más conocido como Baptiste Robert) es un investigador de seguridad que descubrió que el sistema de identificación de Tchap, una aplicación desarrollada por la empresa Matrix,...

Referencias:

matrix.org

numerique.gouv.fr

medium.com

techcrunch.com

thehackernews.com

unaaldia.hispasec.com

tecnonucleous.com

Etiquetas:

Administración pública

Aplicación

Incidente

Vulnerabilidad

Un malware utiliza los servicios de Google Drive como su servidor C&C

Una nueva variante del troyano RogueBin utiliza Google Drive como su servidor de Comando & Control (C&C). El troyano infecta el equipo de la víctima cuando el usuario abre un archivo de Microsoft...

Referencias:

thehackernews.com

2-spyware.com

welivesecurity.com

globalnotary.es

Etiquetas:

Descubierto nuevo vector de ataque en WPA2-PSK

Jens “atom” Steube, desarrollador de la aplicación de cracking HashCat, ha encontrado de forma accidental, mientras buscaba posibles ataques para el protocolo WPA3, una nueva vulnerabilidad en las...

Referencias:

hashcat.net

blog.elhacker.net

wifi-libre.com

gbhackers.com

Etiquetas:

Aplicación

Vulnerabilidad

Aplicación de fitness Strava filtra la ubicación de bases militares secretas

Strava es una aplicación para deportistas mediante la cual se puede llevar un registro de los entrenamientos realizados entre otras funciones. Los desarrolladores de esta aplicación han publicado...

Referencias:

xataka.com

bbc.com

elmundo.es

labs.strava.com

Etiquetas:

Aplicación

Fuga de información

Nueva campaña malware distribuida a través de Facebook Messenger

Una nueva campaña de malware ha sido distribuido a través de mensajes en la plataforma Facebook Messenger. Los mensajes, a través de los cuales se incita al receptor a entrar a una dirección web...

Referencias:

hackread.com

thehackernews.com

securelist.com

Etiquetas:

Desarrollo discontinuado de TrueCrypt

TrueCrypt, una de las principales aplicaciones para cifrar y ocultar datos, ha discontinuado su desarrollo de forma extraña y brusca. El día 28 de mayo, la página web del proyecto comenzó a...

Referencias:

truecrypt.sourceforge.net

ibtimes.co.uk

Etiquetas:

Aplicación

Cifrado

Accesos corporativos