Investigadores de seguridad de la oficina de seguridad de Eslovaquia han advertido sobre la presencia de paquetes malintencionados en el repositorio de pypi, uno de los mas usados por desarrolladores en Python. Dichos paquetes toman nombres muy similares a sus pares originales por lo que han logrado engañar a muchos desarrolladores.

Recientemente, un importante error en el protocolo WPA2 de WiFi fue revelado al mundo. Este fallo permite a un pirata informático echar un vistazo al tráfico de red de un usuario y obtener información, como contraseñas confidenciales e información privada. Se le dio el nombre “KRACK” (que significa “Ataque de Reinstalación de Claves“) y funciona explotando un punto de debilidad que ocurre cuando alguien inicia sesión en una red WiFi con seguridad WPA2.

Creo que la pequeña ausencia ha valido la pena. Estos días estoy con más ánimos que nunca de empezar nuevos proyectos y supongo que ya dentro de poco les daré nuevas noticias sobre mis avances en Gentoo. Pero ese no es el tema de hoy.

Parece que los hackers de Corea del Norte se encuentran preparando un ataque que podría afectar a millones de personas alrededor del mundo.

Un hacker asegura haber vendido en el mercado negro de Internet varias cuentas de Office 365 asignadas a ejecutivos de alto nivel, con precios que van desde os 100 hasta los 1500 dólares.

De acuerdo a las declaraciones ofrecidas por un vocero de REvil, la banda de ransomware -también conocida como Sodinokibi- habría alcanzado ganancias por el orden de los USD 100 millones en lo que va de 2020.

La Oficina Federal de Investigaciones (FBI) envió el pasado mes de octubre una advertencia a los servicios de seguridad de empresas y organizaciones gubernamentales.

Los hackers están abusando de la utilidad de código abierto Linux PRoot en ataques BYOF (Bring Your Own Filesystem) para proporcionar un repositorio consistente de herramientas maliciosas que funcionan en muchas distribuciones de Linux.

Gracias a Guillermo por sugerir el tema para este post, es algo que si bien yo tengo la suerte de vivir, no sé si se habrá escrito al respecto aquí en el pasado, pero de todas maneras volveré a sacarlo a la luz para poder compartir un poco con ustedes.

Un investigador de seguridad belga ha descubierto un fallo que permite sobrescribir y piratear el firmware de los llaveros remotos del Model X de Tesla Inc (NASDAQ:TSLA). De este modo, el hacker puede robar y tomar el control de cualquier vehículo que no cuente con la última actualización de software, según ha informado Electrek.

Un hacker de Uber que ha accedido a varios sistemas internos de la empresa, incluidos sus canales de Slack, afirma tener el control total de los servidores de la empresa basados en la nube y más. Esto incluye los servidores de la empresa tanto en Amazon Web Services como en GSuite de Google.

Una de las sucursales del Servicio Nacional de Salud del Reino Unido, que fue golpeado por WannaCrypt a principios de este año, ha sido infectado de nuevo por malware.