Titulares

Noticias

xx La nueva ley de protección de datos de la UE podría conllevar importantes multas

Un nuevo informe ha cuantificado las consecuencias financieras que tendría la nueva ley para las empresas.

Según se desprende de los datos de un informe realizado por la firma Capgemini Consulting, si la nueva Ley General Reguladora de la Protección de Datos en la UE (GDPR) se pusiera en marcha hoy, la industria de consumo a nivel global podría tener que enfrentarse a un total de 323 millones de euros en sanciones.

Para obtener los datos de su estudio, la consultora llevó a cabo entrevistas con 300 ejecutivos de nivel directivo en el mercado de consumo, cuyas empresas suman una facturación total superior a los 756.000 millones de dólares.

La investigación de Capgemini revela que las empresas se basan en datos de los consumidores para lanzar campañas de marketing, reducir costes en sus cadenas de suministro, lanzar nuevos productos o cambiar los ya existentes.

El problema reside en que la forma que utilizan esas empresas para recolectar los datos de los consumidores podría ser relativamente problemático si la GDPR entrara en vigor hoy, recogen en ITProPortal.

Asimismo, el estudio de Capgemini también ha puesto de manifiesto que un 90 por ciento de las empresas han sufrido una brecha de datos y cerca de la mitad de ellas no cumplen con los estándares de la industria.

Para evitar problemas con la nueva ley, en la consultora recomiendan a las empresas cambiar sus estructuras de gestión de datos, contar con las capacidades adecuadas para funcionar en ese campo, y establecer el rol de Director de Privacidad (CPO).


Leer más
Noticia publicada 15 Julio 2016, 18:28 pm por wolfbcn
xx Locky vuelve con un modo offline en el que es capaz de cifrar archivos incluso..

Locky ha sido en uno de los ransomwares más peligrosos hasta que por fin se puso a disposición de todo el mundo un software capaz de descifrar los archivos bloqueados por esta amenaza sin tener que pagar el dinero solicitado por sus creados para el rescate. Sin embargo, lejos de conseguir que esto haya supuesto que nos olvidemos de Locky, según acaban de confirmar un grupo de investigadores del proveedor del antivirus Avira, ya está en circulación una nueva variante de Locky.

Como suele ser habitual en estos casos, el ransomware vuelve con capacidades mejoradas para evitar que los archivos cifrados no puedan ser recuperados fácilmente sin tener que pasar por caja y en esta ocasión con otra importante novedad. Y es que la nueva variante de Locky añade un mecanismo con el que es capaz de comenzar a cifrar archivos incluso cuando no puede solicitar la clave de cifrado a los servidores del atacante porque esté fuera de línea o algún cortafuegos esté bloqueando la comunicación.

LEER MAS: http://www.adslzone.net/2016/07/15/locky-vuelve-modo-offline-capaz-cifrar-archivos-incluso-sin-conexion/

Leer más
Noticia publicada 15 Julio 2016, 18:27 pm por wolfbcn
xx Canonical parchea una vulnerabilidad en el Kernel Linux que afectaba a TODAS ...

La pasada madrugada Canonical avisó sobre el lanzamiento de una nueva actualización del Kernel para Ubuntu en sus versiones 14.04, 15.10 y 16.04. Tal y como leemos en Softpedia, la actualización implementaba un parche para una vulnerabilidad recientemente descubierta.

Esta vulnerabilidad fue documentada con el nombre CVE-2016-3070, y afectaba a varias versiones del Kernel de Linux, incluidas las de soporte extendido. Permitía que el sistema operativo fuera vulnerable a ataques de denmegación de servicio (DoS), y la actualización de Canonical beneficiará tanto a Ubuntu como al resto de distros que lo utilizan como base.
 
"Jan Stancek descubrió que el administrador de memoria del Kernel Linux no maneja adecuadamente el movimiento de páginas mapeado por el buffer del I/O asíncrono de (AIO) a otros nodos.", explican en Canonical. "Un atacante local podría utilizarlo para causar una denegación de servicio".

Canonical urge a todos los usuarios a actualizar cuanto antes sus sistemas operativos a la nueva versión del Kernel que han publicado, ya os explicamos cómo hacerlo. Como Ubuntu todavía no ha implementado su tecnología de actualizaciones en vivo a los kernel será necesario reiniciar el ordenador para completar el proceso.

Las nuevas versiones del kernel son la linux-image-4.4.0-31 (4.4.0-31.33) para Ubuntu 16.04 LTS, linux-image-4.2.0-42 (4.2.0-42.49) para Ubuntu 15.10, linux-image-3.13.0-92 (3.13.0-92.139) for Ubuntu 14.04 LTS, linux-image-3.19.0-65 (3.19.0-65.73~14.04.1) para Ubuntu 14.04.1 LTS y posteriores, y la linux-image-4.2.0-1034-raspi2 4.2.0-1034.44 para la versión de Ubuntu 15.10 diseñada para la Raspberry Pi.



Leer más
Noticia publicada 15 Julio 2016, 14:54 pm por wolfbcn
xx McDonalds bloqueará el contenido porno en la red WiFi de todos sus ....

McDonalds, uno de los restaurante de comida rápida más conocidos internacionalmente, comenzó a principios de año a filtrar el contenido para adultos de sus redes WiFi en la mayoría de sus 14.000 locales de Estados Unidos, con la finalidad de crear un ambiente más seguro para todos sus clientes.

Estas restricciones llegan de la mano de la organización 'Enough is Enough (EIE), un grupo anti-pornografía que en los últimos años se ha dedicado a realizar campañas para restringir el acceso a Internet en restaurantes y lugares público, para así, crear un entorno seguro en Estados Unidos.

LEER MAS: http://www.europapress.es/portaltic/internet/noticia-mcdonalds-bloqueara-contenido-porno-red-wifi-todos-restaurantes-eeuu-20160715110500.html

Leer más
Noticia publicada 15 Julio 2016, 14:53 pm por wolfbcn
xx Microsoft regalará un portátil si no consigue actualizar tu equipo a Windows ...

Menos de 15 días ya para que la actualización a Windows 10 deje de ser gratuita para los actuales usuarios de Windows 7 y Windows 8 y Microsoft ya está ofreciendo una nueva promoción, por llamarlo de alguna manera, para animar a estos usuarios a que actualicen sus equipos con la última versión de su sistema operativo antes del próximo 29 de julio. Sin duda una estrategia más para hacer que Windows 10 llegue al mayor número de usuarios lo antes posible.

En esta ocasión, no se trata de ninguna artimaña para hacer llegar la actualización a determinados equipos sin el consentimiento del usuario, esta vez ha lanzado una campaña en la que se compromete a regalar un ordenador portátil a aquellos usuarios que la actualización a Windows 10 les lleve todo un día. Es decir, aquellos que tengan un ordenador que cumpla con los requisitos mínimos para la actualización a Windows 10 y que por alguna razón, el personal de las tiendas de Microsoft no puedan completar su instalación en un día laboral, serán recompensados con un portátil Dell Inspiron 15.

LEER MAS: http://www.adslzone.net/2016/07/15/microsoft-regalara-portatil-no-consigue-actualizar-equipo-windows-10-dia/


Leer más
Noticia publicada 15 Julio 2016, 14:51 pm por wolfbcn
xx Facebook activa el safety check por la matanza de Niza y Google ofrece ...

Minutos después de la matanza de Niza, Facebook activó la función ‘safety check’ de la red social. Esta “comprobación de seguridad” permite a los usuarios mandar mensajes sobre su estado de salud y paradero a sus contactos. Al tiempo, Google ofrece llamadas gratuitas a Francia mediante Hangouts y Google Voice.

Safety Check fue estrenado en 2014 tras el terrible terremoto de Japón. En principio estaba destinado a usos en desastres naturales como terremotos o tsunamis. Lamentablemente, su uso se ha tenido que extender a atentados terroristas como la matanza de Niza de anoche, cuando un asesino atropelló con un camión a los ciudadanos que disfrutaban en el paseo marítimo de la ciudad francesa de las celebraciones por el día nacional de Francia, dejando al menos 84 muertos y un centenar de heridos.

El funcionamiento del Safety Check es simple pero efectivo para víctimas o familiares de desastres o atentados. La red social determina la ubicación del usuario y si se encuentra cerca de la zona del desastre, puede enviar a través de Facebook una alerta o una notificación sobre su situación y estado.

Desde el panel de “Comprobación del estado de seguridad” los usuarios pueden ver quiénes de sus amigos están en la misma zona. Una vez que el afectado ha confirmado que está fuera de la zona de peligro, el servicio lo notificará en la sección de últimas noticias en la red social de sus amigos.

Los usuarios también pueden revisar el número de personas que han marcado que están a salvo y también a aquellas que no pueden tener acceso a Facebook, internet o un móvil. Como en otros atentados o desastres naturales, las redes sociales y los...

Leer más
Noticia publicada 15 Julio 2016, 14:49 pm por wolfbcn
xx Pokémon Go ya disponible para descargar oficialmente en España en iOS y Android

Pokémon Go se ha convertido en un éxito absoluto a nivel mundial pese a que todavía no estaba disponible para descargar en muchos países y sólo se podía descargar en unos pocos. Los usuarios se las han ingeniado para conseguirlo mediante la descarga del apk, en el caso de Android, o el uso de una cuenta de otro país, en el caso de iOS. Todo eso terminó ya que, desde hoy, podemos descargar Pokémon Go en España de forma oficial.

Después de unos días disponible, el juego por fin llega a las tiendas de aplicaciones de nuestro país de forma oficial. Los usuarios ya no tendrán que recurrir a métodos alternativos para conseguir el juego y bastará con acceder con total normalidad a la tienda de aplicaciones Google Play para Android o App Store para iOS. Os dejamos los enlaces de descarga:

LEER MAS: http://www.adslzone.net/2016/07/15/pokemon-go-ya-disponible-descargar-oficialmente-espana-ios-android/

Leer más
Noticia publicada 15 Julio 2016, 14:48 pm por wolfbcn
xx La guerra oculta

"Entre los hackers hay organizaciones criminales, activistas y los propios estados"

En esta tercera entrega de nuestra investigación sobre el estado actual de la ciberseguridad, nos acercamos más al mundo de los ciberejércitos y las grandes empresas. Como sucede casi siempre, las víctimas somos los individuos, que sufrimos las consecuencias de los robos de dinero e información, suplantaciones de identidad y demás técnicas de los cibercriminales.

Unos días antes de comenzar esta miniserie sobre ciberseguridad, estaba yo esperando en la cola de información de la comisaría de la calle Almagro de Madrid, con la vana esperanza de que me hiciesen el pasaporte. Delante de mí, una mujer y un hombre de unos 55 años, le explicaban al policía que su empresa [una PYME, según me contaron después] había sido víctima de un delito informático. En concreto, habían sufrido un robo de información de sus ordenadores. No sabían ni por dónde empezar. Estaban completamente perdidos “Es la típica cosa que ves en las noticias, pero no piensas que te puede pasar”. Al preguntarles qué medidas de seguridad informática tenían implantadas, me miraron fijamente y dijeron “tenemos un antivirius, claro”.

Su realidad es muy similar a la de los 1,3 millones de PYMES españolas [2,8 millones si contamos a los autónomos, que son también vulnerables a este tipo de crimen]. Es decir, el 99,9% del tejido empresarial de nuestro país está en ciberpeligro.

LEER MAS: http://www.elplural.com/2016/07/13/la-guerra-oculta

Leer más
Noticia publicada 15 Julio 2016, 02:54 am por wolfbcn
xx Maxthon Browser recolecta información del usuario sin permiso

Por si fuera poco, el navegador chino envía más información sensitiva de la considerada aceptable.

Los Programas de Mejora de Experiencia del Usuario (UEIP) son bastante conocidos en software como navegadores, ya que se trata de información que el usuario acepta enviar a los desarrolladores para que continúen mejorando y trabajando en el producto que ofrecen, todo gracias a la retroalimentación.

Presente en navegadores como Firefox y Chrome, estos se limitan a enviar cierta información y sólo si el usuario lo permite, lo cual los diferencia de los exploradores chinos y en particular de Maxthon Browser, pues éste envía más información de la aceptable sin consentimiento, de acuerdo con las firmas de seguridad Exatel y Fidelis Cybersecurity (vía Softpedia).

Entre la información que Maxthon Browser recolecta se encuentra la versión del sistema operativo, resolución de la pantalla, tipo del CPU, su velocidad, cantidad de memoria instalada, ubicación del ejecutable Maxthon, estado del bloqueador de anuncios, página de inicio del navegador, su historial completo, las búsquedas hechas en Google y una lista de otras aplicaciones instaladas en la computadora con sus números de versión.

Todos estos datos fueron encontrados en un archivo llamado ueipdat.zip que se envía constantemente vía HTTP a servidores chinos. En su interior se encuentra el archivo cifrado dat.txt que contiene dicha información, protegida con el sistema de cifrado AES-128-ECB.

Sin embargo, como ya se había adelantado, este no es el único problema, pues aunque el usuario decida no ser parte del UEIP, Maxthon Browser envía toda su información a los servidores...

Leer más
Noticia publicada 15 Julio 2016, 02:53 am por wolfbcn
xx Nestlé despide al youtuber JPelirrojo por sus tuits antitaurinos

"Digo que los toreros son torturadores y asesinos y dicen que me retracte. Es cierto, habría que añadir que a los que les gusta verlo también", publicó JPelirrojo en su cuenta de Twitter.

Nestle ha anunciado este miércoles a través de su cuenta de Twitter que prescinde de JPelirrojo como imagen de su campaña promocional de la marca de helados Maxibon por "manifestar su alegría por la muerte de un ser humano", en referencia a los tuits que publicó en esta red social el youtuber tras la cornada que acabó con la vida del torero Víctor Barrio. 

LEER MAS: https://actualidad.rt.com/actualidad/213151-nestle-despide-youtuber-jpelirrojo-tuits-antitaurinos

Leer más
Noticia publicada 15 Julio 2016, 02:50 am por wolfbcn

 

 

Conectado desde: 216.73.216.114