La Policía Nacional ha detenido a un ciberdelincuente de de 16 años de edad que lleva actuando desde finales del año pasado. Según confirman en la nota de prensa, este habría quebrantado seguridad de numerosas entidades públicas y privadas. Al parecer, buscaba notoriedad publicando sus "logros" en redes sociales. Quebrantó la seguridad de empresas, como BiciMad tanto nacionales como internacionales y de toda índole, así como a entidades públicas autonómicas y locales. Habría publicado en uno de sus perfiles la imagen de una aplicación sanitaria dedicada a la prescripción de pruebas y recetas de Santiago Abascal, líder del partido político de Vox) así como los datos de varias personas, a los que habría tenido acceso ilícito en uno de sus ataques. En el momento de su detención, se logró abortar el ataque contra una conocida empresa de paquetería que estaba "hackeando en ese preciso instante". Operación Gólgota. Nick: Alcasec

Las videoconferencias se han convertido estos días de cuarentena y confinamiento, a causa del CoronaVirus (Covid-19), en una herramienta imprescindible para trabajar desde casa (teletrabajo) o bien para momentos de ocio con videollamadas con amigos o familiares. Veamos ahora qué opciones tenemos, cuáles consumen más datos (para los que no tienen siempre Wifi), cuáles son los requisitos (navegador, aplicación, teléfono), las características principales (si permiten compartir pantalla, etc), facilidad del funcionamiento de uso, número máximo de participantes, si son seguras a nivel de privacidad etc. Más adelante también veremos las emisiones en directo (streaming) "Emitir en Directo" y el resto de espectadores con YouTube con la opción de chat y usar un descodificador (Open Broadcaster Software (OBS) o bien Google Meet que permite también hasta 100.000 espectadores. ¿WebEx, Skype, Teams, Zoom, Jitsi, WhatsApp, Houseparty, Discord, Hangouts/Meet? Por fin, la guía definitiva, actualizada.

La Policía Nacional, la Guardia Civil y Europol han anunciado hoy la desarticulación de una organización criminal internacional que habría logrado perpetrar más de 100 estafas mediante la técnica del SIM swapping o clonado de tarjetas telefónicas. Acusados de estafa continuada y agravada, usurpación de identidad, blanqueo de capitales, falsedad documental, revelación de secretos y pertenencia a organización criminal, habrían obtenido un beneficio de más de tres millones de euros.

Según BitDefender, esta vulnerabilidad es "particularmente devastadora" para los servidores de centro de datos. La vulnerabilidad LVI afecta a todas las familias Intel Core que van desde la arquitectura de 3ª Generación Ivy Bridge, lanzada en el 2012, hasta la última generación Comet Lake (10ª Gen), que incluso no ha debutado aún en los ordenadores de sobremesa.

Microsoft y sus socios en 35 países han anunciado haber adoptado “medidas legales y técnicas” para desmantelar Necurs, la mayor botnet delictiva del mundo que según la compañía había infectado a más de 9 millones de ordenadores. La clave para detener la red de equipos informáticos infectados fue romper el algoritmo de generación de dominio (DGA, por sus siglas en inglés) que usaba. La botnet Necurs, responsable además de propagar malware como el ransomware Locky (CryptoLocker) y el malware Dridex. E incluso servía para minar criptomonedas.

Todos los procesadores AMD lanzados desde 2013 son vulnerables a un par de nuevos ataques de canal lateral, "Collide + Probe" y "Load + Reload". Ambos explotan las debilidades en el predictor de la caché L1D, una herramienta que predice dónde se almacenan los datos en el procesador, para detectar cuándo se accede a esos datos. Al combinar los nuevos exploits con las metodologías existentes, los investigadores de la Universidad Tecnológica de Graz (Austria) pudieron descifrar todos los secretos de los procesadores AMD Ryzen (Zen Architecture).

Este segundo martes de mes es uno de los más interesantes de los últimos años para la ciberseguridad. 117 vulnerabilidades corregidas, 25 de ellas críticas, una cantidad solo superada por el martes de marzo de 2017 (139). Ninguna de las vulnerabilidades ha sido filtrada o se le conoce exploit con anterioridad. La mayoría de fallos críticos se encuentran en los motores de scripting, VBScript y Chakra.