Titulares

xx Kaspersky lanza un par de servicios para proteger aplicaciones basadas ...
xx Así se usan datos de webs de salud mental para personalizar anuncios
xx Los ‘deepfakes’ de audio se usan para realizar estafas telefónicas
xx Ubuntu 19.10 Eoan Ermine arrancará más rápido que nunca gracias a la ....
xx El año que viene podrás olvidarte de las contraseñas y usar tus venas como ...
xx ¿Por qué seguimos pinchando? El 99% de los ataques por email son culpa nuestra
xx Google afronta una investigación "sin precedentes" que examinará su verdadero...
xx FreebiesByPeople, una web cargada de recursos gratuitos para diseñadores y ...
xx Las publicaciones de las cuentas cerradas de Instagram o Facebook no son tan ...
xx Glupteba: el malware que hace uso de transacciones de Bitcoin para actualizar...

273 274 275 276 277 278 279 280 281 282

Noticias

xx Kaspersky lanza un par de servicios para proteger aplicaciones basadas ...

Con Kaspersky Enterprise Blockchain Security ofrece auditorías del código del contrato y detección vulnerabilidades dentro de las aplicaciones.

Para muchas empresas el blockchain es más una promesa que una realidad. Pero los analistas coinciden en señalar este fenómeno como tendencia a tener muy en cuenta y objeto futuro de gasto.

Partiendo de que las aplicaciones basadas en blockchain, con las que ahora se experimenta en las divisiones de innovación, acabarán integradas con sistemas críticos de las organizaciones, Kaspersky quiere reforzar su seguridad.

Para ello, ha lanzado una oferta que permite proteger dichas aplicaciones desarrolladas internamente en las empresas: Kaspersky Enterprise Blockchain Security, que está compuesta por los servicios Smart Contract / Chain Code Audit y Application Security Assessment.

Smart Contract / Chain Code Audit permite descubrir incumplimientos del comportamiento documentado/registrado, según explica Kaspersky, así como posibles fallos y errores en la lógica del negocio. Es decir, es una auditoría del código del contrato.

Por su parte, el servicio Application Security Assessment detecta vulnerabilidades dentro de las aplicaciones que podrían alterar la integridad de la cadena de bloques. Se sirve de pruebas white-box, grey-testing y black-box y luego emite un informe con recomendaciones para la corrección de problemas antes de que provoquen daños.

https://www.silicon.es/kaspersky-lanza-un-par-de-servicios-para-proteger-aplicaciones-basadas-en-blockchain-2403433


Leer más
Noticia publicada 11 Septiembre 2019, 02:48 am por wolfbcn
xx Así se usan datos de webs de salud mental para personalizar anuncios

Una investigación revela polémicos nuevos métodos de la enorme industria de la publicidad en internet

Una nueva investigación de Privacy International (PI) demuestra que apenas hay límites para qué tipos de datos se recogen para personalizar anuncios en internet. La organización ha analizado 136 webs populares de salud mental de Francia, Alemania y Reino Unido y en la mayoría aparece docenas de cookies de terceros que rastrean el comportamiento online de los usuarios. Los sitios han sido seleccionados por su popularidad en Google al hacer búsquedas de palabras relacionadas con depresión y por ser los más populares en la categoría de salud mental según Similar Web.

Cuando un usuario llega a una web, un grupo de empresas que se dedica a rastrear internet sabe su perfil, dónde está y qué dispositivo usa. Si hay un espacio de publicidad disponible en esa web, esas empresas enlazarán el perfil del navegador que han creado a partir de datos del historial de búsquedas, edad, género o predicciones de intereses. Ahora sabemos que la salud mental no está al margen de estas prácticas.

Esos perfiles se subastan a anunciantes interesados en, por ejemplo, mujeres entre 25 y 40 años, que han visitado webs de comida vegana y están buscando un restaurante. La oferta más alta logra aparecer en el anuncio.

LEER MAS: https://elpais.com/tecnologia/2019/09/06/actualidad/1567773542_094736.html

Leer más
Noticia publicada 11 Septiembre 2019, 02:44 am por wolfbcn
xx Los ‘deepfakes’ de audio se usan para realizar estafas telefónicas

Un deepfake en vídeo, en el que se suplanta digitalmente a una persona, se han visto como una amenaza para la desinformación. Pero también es posible crear deepfakes de audio y estos abren otros horizontes inquietantes. Como la posibilidad de ser usados para realizar estafas telefónicas.

Pero que no cunda demasiado la alarma. Este tipo de manipulaciones requieren de cierto esfuerzo y conocimientos técnicos por parte de los estafadores. Un esfuerzo que algunos pueden querer realizar si somos un ejecutivo de una compañía eléctrica y con una llamada telefónica podemos transferir 200.000 dólares a una cuenta en Hungría.

LEER MAS: https://www.lavanguardia.com/tecnologia/20190910/47263675640/deepfake-audio-voz-suplantacion-estafa-telefonica-llamada-inteligencia-artificial-seguridad.html

Leer más
Noticia publicada 11 Septiembre 2019, 02:42 am por wolfbcn
xx Ubuntu 19.10 Eoan Ermine arrancará más rápido que nunca gracias a la ....

Ubuntu 19.10 Eoan Ermine está a la vuelta de la esquina y promete. Su llegada a mediados del próximo mes de octubre vendrá acompañada con una importante mejora en el inicio del sistema. La compresión LZ4 será la responsable.

Como explica Colin Ian King, ingeniero del Ubuntu Kernel Team, la decisión de cambiar la compresión de la imagen del núcleo a LZ4 se ha tomado después de evaluar las diferentes opciones que tenían encima de la mesa y comprobar cuál mantenía mejor el equilibrio entre el tiempo de carga y el de descompresión.

LEER MAS: https://www.genbeta.com/linux/ubuntu-19-10-eoan-ermine-arrancara-rapido-que-nunca-gracias-a-compresion-lz4

Leer más
Noticia publicada 10 Septiembre 2019, 22:07 pm por wolfbcn
xx El año que viene podrás olvidarte de las contraseñas y usar tus venas como ...

Hace 5 años os contábamos que las venas eran la contraseña del futuro. Ahora, estamos mucho más cerca de hacer realidad lo que hace un tiempo era un simple proyecto de futuro como tantos otros que se han terminado quedando en el camino. Según hemos podido saber en las últimas horas, el año que viene podremos olvidarnos de las contraseñas y usar las venas como método de seguridad. Os contamos todo lo que sabemos de este interesante proyecto.

Los usuarios de PC podrán desbloquear y acceder a sus equipos de forma segura utilizando para ello su mano, mejor dicho, las venas de su mano. Esta es la nueva tecnología biométrica desarrollada por Hitachi en Europa. La compañía afirma incluso que será lanzada el próximo año permitiendo a los usuarios esa autenticación segura con sólo el requisito de tener una webcam para escanear sus venas.

LEER MAS: https://www.adslzone.net/2019/09/10/venas-contrasenas-pc-2020/

Leer más
Noticia publicada 10 Septiembre 2019, 22:02 pm por wolfbcn
xx ¿Por qué seguimos pinchando? El 99% de los ataques por email son culpa nuestra

Los virus, troyanos, ransomware y, en general, cualquier tipo de malware suelen llegar a los usuarios una vez que han pinchado un enlace. Por esa razón, la recomendación principal es que no pinchemos en enlaces sospechosos, enlaces con direcciones acortadas y enlaces que recibamos por correo electrónico y redes sociales. De hecho, una alarmante cifra confirma que el 99% de los ataques por email son culpa nuestra al seguir pinchando enlaces.

La práctica totalidad de los ciberataques basados en el correo electrónica necesitan que el usuario interactúe con el mensaje, ya sea descargando un archivo oculto, pinchando en un enlace o realizar cualquier otra acción. Es cierto que una pequeña minoría aprovecha vulnerabilidades ocultas en el sistema operativo o plataforma de correo electrónica, pero son una nimiedad comparados con los que necesitan al usuario.

LEER MAS: https://www.adslzone.net/2019/09/10/usuario-pinchar-enlaces-ataques-email/

Leer más
Noticia publicada 10 Septiembre 2019, 21:57 pm por wolfbcn
xx Google afronta una investigación "sin precedentes" que examinará su verdadero...

Eric Schmitt, fiscal general de Misuri, fue meridianamente claro en una rueda de prensa frente a la sede del Tribunal Supremo de Estados Unidos. El análisis que se iniciaba sobre el poder de Google en internet, aseguraba, "es una investigación sin precedentes". Y no parece una exageración.

Este procurador general es uno de los cincuenta fiscales generales estadounidenses que investigan una posible conducta anticompetitiva de Google. Un escrutinio de la actividad del gigante tecnológico que, en una fase inicial, se centrará en discernir si la compañía da prioridad en los resultados de búsqueda de su buscador a las empresas que pagan por anunciarse.

LEER MAS: https://www.genbeta.com/actualidad/google-afronta-investigacion-precedentes-que-examinara-su-verdadero-poder-internet

Leer más
Noticia publicada 10 Septiembre 2019, 21:54 pm por wolfbcn
xx FreebiesByPeople, una web cargada de recursos gratuitos para diseñadores y ...

Iconos, tipografías, ebooks, temas, plugins, kits gráficos, etc. Si eres diseñador o desarrollador web de seguro más de una vez has necesitado algunos de estos recursos y te convendría muchísimo que fuesen no solo gratis, sino de uso libre, especialmente para uso comercial.

Eso es justo lo que ofrecen en Freebies.ByPeople, una web en la que recogen todo tipo de contenido gratuito para diseñadores y programadores, seleccionado a mano y bien organizado para que los tengas siempre a mano.

LEER MAS: https://www.genbeta.com/imagen-digital/freebiesbypeople-web-cargada-recursos-gratuitos-para-disenadores-programadores

Leer más
Noticia publicada 10 Septiembre 2019, 21:51 pm por wolfbcn
xx Las publicaciones de las cuentas cerradas de Instagram o Facebook no son tan ...

Un fallo de seguridad en Facebook e Instagram permite a los seguidores de cuentas privadas en ambas redes sociales acceder a la URL de la foto o vídeo publicado por el usuario y hacer públicos los contenidos subidos de forma privada.

Aunque la compañía de Mark Zuckerberg defiende que este problema es el mismo que existe con las capturas de pantalla, un estudio realizado por BuzzFeed ha revelado que los seguidores de cuentas privadas pueden acceder al contenido subido de éstas a través del código HTML del navegador. Al poder llegar hasta los vídeos y las fotos, también se podría compartir esos archivos (a priori privados) o incluso descargarlos en un dispositivo.

Este método también funciona con los stories de Instagram, de las que se puede conseguir la URL hasta dos días después pasadas las 24 horas que duran en la aplicación.

Ver más en: https://www.20minutos.es/noticia/3758585/0/publicaciones-cuentas-cerradas-instagram-facebook-no-privadas/

Leer más
Noticia publicada 10 Septiembre 2019, 21:48 pm por wolfbcn
xx Glupteba: el malware que hace uso de transacciones de Bitcoin para actualizar...

Una nueva variedad del malware Glupteba recientemente descubierta contiene dos componentes adicionales a las funcionalidades originales del troyano: uno de ellos es un payload que permite hacerse con el control del navegador, y el otro se trata de un exploit para el router, según el artículo escrito por los investigadores Jaromir Horejsi y Joseph Chen para Trend Micro.

El payload que se hace con el control del navegador de la víctima tiene la capacidad de robar el historial de navegación, cookies, y nombres de cuentas de usuarios junto a sus contraseñas; los navegadores afectados son Chrome, Opera y Yandex. Por su parte, el exploit para el router aprovecha una antigua vulnerabilidad que ya fue resuelta, MikroTik RouterOS, la cual permite a atacantes autentificados de manera remota escribir archivos diversos. La ejecución del exploit permitiría a los atacantes configurar el router como un proxy SOCKS a través del cual encaminar tráfico malicioso con el objetivo de ocultar su IP real.

«Parece que los atacantes siguen mejorando el malware y puede que estén intentando expandir su red proxy al Internet de las Cosas (IoT)», informaban los investigadores.

LEER MAS: https://unaaldia.hispasec.com/2019/09/glupteba-el-malware-que-hace-uso-de-transacciones-de-bitcoin-para-actualizar-servidores-c2.html

Leer más
Noticia publicada 10 Septiembre 2019, 02:39 am por wolfbcn

 

 

Conectado desde: 216.73.216.4