Un experto en seguridad informática informó de un grave agujero de seguridad en la web del gobierno valenciano y fue denunciado, tras 5 largos años, ha sido absuelto. Otro caso de criminalización en la seguridad de sistemas. Un juez de Valencia entiende que la mera investigación de agujeros de seguridad en un sistema informático no constituye delito de revelación de secretos. Es una sentencia más que indica que la investigación informática no debería criminalizarse.

Dos jóvenes de 20 años han sido detenidos por la Policía Nacional en Valencia por presuntamente haber accedido de forma ilegal al sistema informático de la Universitat Politècnica de València (UPV) apropiándose previamente de las claves de unos cuarenta profesores. Su objetivo era subirse las notas. Utilizaron un hardware keylogger [registra las pulsaciones en el teclado], para acceder a las cuentas de 40 profesores y modificar las calificaciones.

El equipo de seguridad de Drupal anunció una vulnerabilidad de ejecución de código remoto (RCE) sin autenticación previa y sumamente crítica en el núcleo de Drupal CVE-2018-7600. La vulnerabilidad permite a un atacante aprovechar múltiples vectores de ataque y tomar el control completo de un sitio web. El equipo de Drupal estima que, en el momento del anuncio, más de un millón de sitios se ven afectados, alrededor del 9% de los sitios de Drupal. También informaron que, según su conocimiento, no estaba siendo activamente explotado. Esta vulnerabilidad fue descubierta por Jasper Mattsson afecta a Drupal 6-8.

El popular servicio de CDN CloudFlare, ha lanzado unos servidores DNS IPv4 y IPv6 de manera pública, por lo que cualquiera de nosotros en nuestros hogares podemos usar dichos servidores DNS para resolver todas las solicitudes. Una de las características de estos servidores DNS de Cloudflare es que son muy fáciles de recordar, tan fácil como los de Google (8.8.8.8 y 8.8.4.4). Las direcciones de CloudFlare (APNIC) de IPv4 son muy fáciles de recordar:  1.1.1.1 y 1.0.0.1 y en IPv6 2606:4700:4700::1111 y 2606:4700:4700::1001

La aplicación "MyFitnessPal" fue comprada por la marca de ropa deportiva Under armour en 2015. Under Armour Inc dijo el jueves que los datos de alrededor de 150 millones de cuentas de aplicaciones de dieta y ejercicio MyFitnessPal se vieron afectados por un ataque cibernético en febrero en uno de los mayores robos de datos en la historia. Todos los usuarios han sido notificados del incidente de seguridad vía e-mail.