por Alejo I
Internet

Internet Archive recupera el funcionamiento de archive.org, por ahora solo en modo lectura

Tras una prolongada pérdida de servicio que hacía temer por su disponibilidad a más largo plazo, Internet Archive ha vuelto a la vida en casi toda su extensión. El sitio, popularmente conocido como biblioteca de Internet, comenzó a experimentar problemas el pasado 9 de octubre, cuando confirmó que un grupo hacktivista había extraído en secreto millones de datos de usuario, solo para lanzar posteriormente un ataque DDoS que congeló el acceso al sitio web. Si bien Internet Archive ha sido objeto de ataques durante toda su historia, el último ha sido el más grave hasta la fecha. El grupo…
por Alejo I
Tecnología

Una actualización de CrowdStrike provoca una caída global de sistemas Windows, causando problemas en muchas industrias

Incontables ordenadores, sistemas y redes de todo tipo basadas en ordenadores con Windows están experimentando graves pérdidas de servicio después de que una actualización fallida del proveedor de servicios de ciberseguridad CrowdStrike. Estos pantallazos azules se han dejado notar de forma inmediata en forma de cancelaciones de vuelos, fábricas paralizadas e incluso emisiones de televisión interrumpidas, sustituidas en algunos casos por reposiciones. Bancos, supermercados, oficinas... el número de negocios e industrias afectadas por este suceso es difícil de cuantificar. También su impacto…
por Benzo
Internet

La nueva app para que los adultos puedan ver porno en España será lanzada a finales de verano

El Gobierno de España ya tiene listo el sistema de verificación de edad en Internet que quiere usar para impedir que los menores de edad vean pornografía y otros contenidos para adultos. Se trata de un sistema con dos caras, pues también será un requisito para los adultos que quieran ver porno. La herramienta en forma de aplicación para móviles recibe el nombre de Cartera Digital, requiere de un DNI electrónico o verificación oficial de la identidad y hoy hemos sabido que estará disponible para todos los ciudadanos "al final del verano". La actual fase de desarrollo durará poco más de dos…
por Benzo
Internet

La DGT investiga un ataque que habría expuesto los datos de 27 millones de conductores

La oleada de ciberataques que estamos viviendo o de la que tenemos constancia estos días no deja de crecer. Primero fueron algunas empresas españolas como Iberdrola, el Banco Santander y Telefónica (que aún estudia su caso), ayer la víctima fue Ticketmaster/Live Nation con un robo de datos que afecta a 560 millones de usuarios, y hoy llega el turno de la Dirección General de Tráfico (DGT), que investiga un ataque que habría expuesto los datos de 27 millones de conductores que ya se han puesto a la venta en Internet. Según avanza El Confidencial, la información filtrada incluye diferentes…
por Alejo I
Internet

El FBI desarticula la mayor botnet de todos los tiempos, con 19 millones de IP únicas, y arresta a su administrador

El Departamento de Justicia de Estados Unidos, en colaboración con "socios internacionales", ha dado un duro mazazo a la industria del malware como servicio (MaaS) con la desarticulación de la que "posiblemente era la mayor botnet de todos los tiempos". Como parte de la operación, que abarcó varios países, también ha sido arrestado en Singapur su administrador, el ciudadano chino YunHe Wang, y se han aplicado sanciones a varios cómplices. Según el comunicado del Departamento de Justicia, el FBI cree que Wang y sus cómplices llevan infectando equipos con falsas VPN desde 2011. Como resultado…
por Benzo
Internet

Encontrada una puerta trasera en una popular herramienta de compresión de Linux capaz de romper el cifrado SSH

Investigadores de la Open Source Security Foundation han encontrado una puerta trasera (o backdoor) en XZ Utils, una herramienta de compresión ampliamente usada en las distribuciones Linux, incluyendo las de Red Hat y Debian. El código malicioso fue introducido en las versiones 5.6.0 y 5.6.1 de XZ Utils, pero no se tiene constancia de que se hayan incorporado a ninguna versión de las principales distribuciones. Sin embargo, es posible que esté presente en versiones de prueba o experimentales. La situación podría haber sido extremadamente grave si tenemos en cuenta que Linux es un sistema…
por Alejo I
Internet

WhatsApp y Messenger permitirán recibir mensajes de otras plataformas que usen el protocolo Signal

Hace varios días Meta confirmó públicamente que abriría WhatsApp y Messenger para permitir la interoperabilidad con otros servicios de mensajería, una obligación impuesta por la Ley de Mercados Digitales (DMA, por sus siglas en inglés) y la designación del gigante estadounidense como Guardián de Acceso. Lo que en ese momento no detalló es el mecanismo que permitiría enviar o recibir mensajes desde, imaginemos, Line o Telegram, pero ahora tenemos algunos detalles oficiales. Según ha comunicado Meta, la interoperabilidad de WhatsApp y Messenger con aplicaciones pasará por el uso del protocolo…
por Alejo I
Tecnología

Un error en las cámaras domóticas Wyze permitió que 13.000 usuarios vieran las casas de otras personas

El fabricante de cámaras domóticas Wyze se ha visto forzado a admitir un grave incidente que permitió que miles de usuarios pudieran observar los negocios y domicilios de otras personas a consecuencia de un fallo de software. Cuando las primeras voces comenzaron a elevarse hace algunos días, la compañía aseguró que solo había identificado catorce incidentes, pero una auditoría interna sitúa el número de afectados en cerca de los 13.000. De acuerdo con las pesquisas de Wyze, el error "se originó en nuestro socio AWS y bloqueó dispositivos Wyze durante varias horas a comienzos del viernes por…
por Alejo I
Internet

El hackeo de LastPass habría facilitado el robo de millones en criptoactivos

El 23 de septiembre del año pasado saltaba la liebre: LastPass, una de las firmas de gestión de contraseñas más conocidas, había sido objeto de un importante robo de datos con elevado riesgo de seguridad para sus usuarios. Aunque la información oficial no decía nada de eso. La compañía remoloneó a la hora de publicar un comunicado, pese a tener constancia del suceso en agosto, y cuando lo hizo fue de la forma más obtusa imaginable, pero con el tiempo la magnitud del asunto se hizo innegable. Ahora sabemos que dicha brecha habría sido explotada para robar millones en criptoactivos. Según el…