Amazon AWS (Amazon Web Services) dice haber mitigado el mayor ataque DDoS de la historia: un incidente que causó un tráfico de 2,3 Tbps. Según recoge ZDNet, Amazon lidió recientemente con un ataque que suponía 2,3 Tbps de tráfico y 385 MPPS (million packets per second). Una cifra particularmente alta no sólo por la cantidad en sí, sino por ser mucho más grande que la mayoría de ataques DDoS que se producen. Amazon comentó este ataque en el último informe de Amazon AWS Shield, el sistema encargado de vigilar la seguridad de la infraestructura de servidores AWS.

Cuando hablamos de aplicaciones de mensajería instantánea "seguras", los nombres que suenan más fuerte son Signal, Telegram y WhatsApp. Seguramente por ese orden, justamente inverso a su popularidad y frecuencia de uso. Mientras WhatsApp sigue siendo la más utilizada con mucha diferencia (WhatsApp superó la barrera de los 2.000 millones de usuarios activos mensuales) , Telegram se ha hecho un pequeño hueco (cada vez más grande, pero con 400 millones de usuarios) hueco de usuarios y le sigue Signal, la menos usada (la única de código abierto), pero probablemente la más segura y privada de todas. Otras opciones serían, Threema, Wire, WeChat, Line,

La Policía Nacional ha detenido a un ciberdelincuente de de 16 años de edad que lleva actuando desde finales del año pasado. Según confirman en la nota de prensa, este habría quebrantado seguridad de numerosas entidades públicas y privadas. Al parecer, buscaba notoriedad publicando sus "logros" en redes sociales. Quebrantó la seguridad de empresas, como BiciMad tanto nacionales como internacionales y de toda índole, así como a entidades públicas autonómicas y locales. Habría publicado en uno de sus perfiles la imagen de una aplicación sanitaria dedicada a la prescripción de pruebas y recetas de Santiago Abascal, líder del partido político de Vox) así como los datos de varias personas, a los que habría tenido acceso ilícito en uno de sus ataques. En el momento de su detención, se logró abortar el ataque contra una conocida empresa de paquetería que estaba "hackeando en ese preciso instante". Operación Gólgota. Nick: Alcasec

Las videoconferencias se han convertido estos días de cuarentena y confinamiento, a causa del CoronaVirus (Covid-19), en una herramienta imprescindible para trabajar desde casa (teletrabajo) o bien para momentos de ocio con videollamadas con amigos o familiares. Veamos ahora qué opciones tenemos, cuáles consumen más datos (para los que no tienen siempre Wifi), cuáles son los requisitos (navegador, aplicación, teléfono), las características principales (si permiten compartir pantalla, etc), facilidad del funcionamiento de uso, número máximo de participantes, si son seguras a nivel de privacidad etc. Más adelante también veremos las emisiones en directo (streaming) "Emitir en Directo" y el resto de espectadores con YouTube con la opción de chat y usar un descodificador (Open Broadcaster Software (OBS) o bien Google Meet que permite también hasta 100.000 espectadores. ¿WebEx, Skype, Teams, Zoom, Jitsi, WhatsApp, Houseparty, Discord, Hangouts/Meet? Por fin, la guía definitiva, actualizada.

La Policía Nacional, la Guardia Civil y Europol han anunciado hoy la desarticulación de una organización criminal internacional que habría logrado perpetrar más de 100 estafas mediante la técnica del SIM swapping o clonado de tarjetas telefónicas. Acusados de estafa continuada y agravada, usurpación de identidad, blanqueo de capitales, falsedad documental, revelación de secretos y pertenencia a organización criminal, habrían obtenido un beneficio de más de tres millones de euros.

Según BitDefender, esta vulnerabilidad es "particularmente devastadora" para los servidores de centro de datos. La vulnerabilidad LVI afecta a todas las familias Intel Core que van desde la arquitectura de 3ª Generación Ivy Bridge, lanzada en el 2012, hasta la última generación Comet Lake (10ª Gen), que incluso no ha debutado aún en los ordenadores de sobremesa.

Microsoft y sus socios en 35 países han anunciado haber adoptado “medidas legales y técnicas” para desmantelar Necurs, la mayor botnet delictiva del mundo que según la compañía había infectado a más de 9 millones de ordenadores. La clave para detener la red de equipos informáticos infectados fue romper el algoritmo de generación de dominio (DGA, por sus siglas en inglés) que usaba. La botnet Necurs, responsable además de propagar malware como el ransomware Locky (CryptoLocker) y el malware Dridex. E incluso servía para minar criptomonedas.