Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
▼
junio
(Total:
48
)
-
WD recuperará los datos borrados durante el ataque...
-
GitHub presenta Copilot; herramienta capaz de auto...
-
A la venta base de datos con datos del 92% usuario...
-
Herramientas gratuitas análisis forense digital
-
Windows 11 TPM; requisitos y características
-
Trickbot: botnet malware-as-a-service
-
Tecnología GPON - FTTH
-
Graves vulnerabilidades NAS WD My Book Live provoc...
-
Microsoft presenta oficialmente Windows 11
-
Navegador Brave publica nuevo buscador basado en l...
-
Disponible nueva versión navegador Tor corrige err...
-
Ransomware DarkRadiation afecta a Linux y contened...
-
La plataforma en la nube de la OTAN ha sido hackeada
-
Guía NSA sobre la protección de las comunicaciones...
-
Actualizaciones de seguridad para Microsoft y Goog...
-
Malware sin nombre fue capaz de robar 26 millones ...
-
Filtración datos de 3.3 millones clientes Volkswag...
-
Detenido en Málaga por un ataque informático a la ...
-
Detenidos 6 miembros del grupo de ransomware Clop ...
-
Recopilaron datos privados de 1.000 millones usuar...
-
Filtrada primera ISO de Windows 11
-
Filtran datos de 16,7 millones de usuarios de Fotolog
-
Vulnerabilidad desde hace 7 años en Polkit de Linu...
-
El grupo ransomware Avaddon cierra y entrega llave...
-
Historia del Ransomware Ruyk: el más prolífico ata...
-
CD Projekt asegura que los datos robados tras el h...
-
EA ha sido hackeada: 780GB datos robados incluyen ...
-
JBS pagó un rescate de 11 millones de dólares al r...
-
ALPACA, un nuevo tipo de ataque Man in the Middle ...
-
El Salvador es el primer país en legalizar el Bitc...
-
Ransomware PYSA publica contratos y nóminas de los...
-
RockYou2021: la mayor recopilación de contraseñas ...
-
800 criminales arrestados gracias a las escuchas d...
-
Estados Unidos recupera gran parte del rescate pag...
-
TikTok podrá recopilar todos tus datos biométricos...
-
CISA publica guía MITRE ATT & CK para analistas de...
-
Próximas novedades del futuro Windows 11
-
FujiFilm confirma que fue victima de un ataque de ...
-
A la venta Base de Datos robada de la página web d...
-
Nuevo timo por WhatsApp: "regalos gratis para todo...
-
Empresa dedicada a los backups, paga 2.6 millones ...
-
2 autores de Carbanak (Troyano Bancario) condenado...
-
El FBI confirma que el mayor productor de carne de...
-
Alertan App's bancarias maliciosas con el troyano ...
-
Disponible nueva versión de Kali Linux 2021.2
-
Nuevos grupos de ransomware: Prometheus, Grief, Ep...
-
Los dispositivos de Amazon compartirán automáticam...
-
Google dificultó escondiendo los ajustes de locali...
-
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar pe...
-
El investigador de seguridad Naor Hodorov (aka @mansk1es) ha hecho público un exploit de prueba de concepto (PoC) para una vulner...
-
La Europol (Oficina Europea de Policía), ha informado que, junto a los jefes de la policía europeos, quieren que se eliminen las conversacio...
A la venta base de datos con datos del 92% usuarios de Linkedin
Una segunda violación masiva de LinkedIn expone los datos de 700 millones de usuarios, que es más del 92% del total de 756 millones de usuarios. La base de datos está a la venta en el infame foro de RaidForums con registros que incluyen números de teléfono, direcciones físicas, datos de geolocalización y salarios inferidos. De nuevo no se trata de un hackeo, sinó de un scraping (rastreo) usando una API de LinkedIN.
Obtuvieron los datos ha publicado una muestra de 1 millón de registros, y las comprobaciones confirman que los datos son auténticos y están actualizados.
Parece haber hecho un mal uso de la API oficial de LinkedIn para descargar los datos, el mismo método utilizado en una infracción similar en abril.
El 22 de junio, un usuario anunció la venta de datos de 700 millones de usuarios de LinkedIn. El usuario del foro publicó una muestra de los datos que incluye 1 millón de usuarios de LinkedIn. Examinamos la muestra y encontramos que contenía la siguiente información:
- Correos electrónicos
- Nombres completos
- Números de teléfono
- Direcciones físicas
- Registros de geolocalización
- Nombre de usuario y URL de perfil de LinkedIn
- Experiencia / antecedentes personales y profesionales
- Sexo
- Otras cuentas de redes sociales y nombres de usuario
Según análisis y la verificación cruzada de los datos de la muestra con otra información disponible públicamente, parece que todos los datos son auténticos y están vinculados a usuarios reales. Además, los datos parecen estar actualizados, con muestras de 2020 a 2021.
Afirman que los datos se obtuvieron mediante la explotación de la API de LinkedIn para recopilar información que las personas cargan en el sitio.
No se incluyen contraseñas, pero como señala el sitio, estos son datos valiosos que se pueden usar para el robo de identidad y los intentos de phishing de apariencia convincente que se pueden usar para obtener credenciales de inicio de sesión para LinkedIn y otros sitios.
Con la infracción anterior, LinkedIn confirmó que los registros de 500 millones incluían datos obtenidos de sus servidores, pero afirmó que se utilizó más de una fuente. Pr
Esta no fue una violación de datos de LinkedIn y nuestra investigación ha determinado que no se expuso ningún dato privado de miembros de LinkedIn. La extracción de datos de LinkedIn es una violación de nuestros Términos de servicio y trabajamos constantemente para garantizar que la privacidad de nuestros miembros esté protegida.
De hecho, la persona pudo eliminar millones de registros, ya sea usando la API o de otra manera, eso definitivamente es una brecha de seguridad
Fuentes:
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.