Un reciente ataque informático contra organizaciones gubernamentales ucranianas ha sido perpetrado utilizando el popular software de compresión de archivos WinRAR. Se sospecha que el hackeo fue realizado por el grupo ruso Sandworm.

Errol Musk, padre de Elon Musk, se enfrenta a su hijo en una reciente entrevista. Aquí confirma una historia que el CEO de Twitter ha intentado ocultar: la mina de esmeraldas de su familia.

 Detenido en Tocina (Sevilla) por suplantar a su suegra para contratar un préstamo con cargo a su cuenta   La Guardia Civil de Tocina (Sevilla) ha esclarecido un delito de estafa y otro de usurpación de identidad, cometidos por el yerno de la víctima.

Según ha anunciado la compañía, los nuevos nombres de usuario de Discord vendrán precedidos por una "@", igual que en otras redes sociales, por lo que se acaba el símbolo "#" que hasta ahora habían utilizado. Asimismo, ya no habrá combinaciones sensibles a mayúsculas y minúsculas. Esto último es un esfuerzo de la compañía para facilitar la conexión a sus usuarios, y es que en la mayoría de ocasiones las personas fallaban en encontrarse por las ligeras variaciones que podían existir al buscarse mutuamente.

 Los especialistas en ciberseguridad suelen advertir que el usuario final es el eslabón más débil de la cadena. El problema de la identificación por contraseña es que deja en ese eslabón débil uno de los aspectos decisivos de su protección, lo que acaba derivando en que claves que pueden descifrarse en minutos como “123456” o “barcelona” estén entre las más usadas año tras año en España. La alternativa que proponen los gigantes digitales es usar como llave maestra un dispositivo de confianza del usuario.    

Una actividad maliciosa de DLL sideloading que se basa en el escenario clásico de sideloading, pero añade complejidad y capas a su ejecución. Además, la investigación indica que el actor o actores responsables de la amenaza les gusta tanto esta adaptación del escenario original que utilizaron múltiples variaciones del mismo, intercambiando repetidamente un componente concreto en el proceso para eludir la detección en este paso de la cadena de ataque.

Google no celebrará su conferencia I/O 2023 hasta el 10 de mayo, pero la compañía ya ha querido avanzar el que será sin duda uno de los platos fuertes de la jornada: el Pixel Fold. Su existencia tiene poco de sorprendente, puesto que las primeras filtraciones nos remiten nada menos que hasta 2020 y desde entonces el goteo informativo ha sido constante, pero por fin tenemos un corto vídeo oficial que nos ayuda a conocer su diseño final.

Si bien características adicionales como las del 2FA han reforzado la seguridad de las contraseñas obligando a utilizar la verificación en dos pasos, lo cierto es que las contraseñas no son hoy un método fiable en medio de un número de ataques que crece sin parar. Y mucho menos si usuarios y empresas seguimos incumpliendo las normas básicas para su creación, uso y mantenimiento.