Qué decir de estos cibercriminales, si el conocimiento humano se dedicase para realizar algo productivo en beneficio de todos, se podría hablar de humanidad.

https://www.xataka.com/seguridad/asi-es-como-un-ejercito-de-bots-logro-ejecutar-el-fraude-publicitario-mas-grande-en-la-historia

Entendiendo la red Tor….de otra manera.

https://www.fwhibbit.es/24-horas-en-la-vida-de-un-nodo-de-salida-de-tor

Google ha anunciado esta semana la disponibilidad de Proyecto Wycheproof, una herramienta de código abierto diseñado para encontrar vulnerabilidades conocidas en las bibliotecas de software de cifrado populares.

http://www.securityweek.com/google-releases-crypto-library-testing-tool

Traducción Google:

Desarrollado en Java debido a su interfaz de cifrado común, Proyecto Wycheproof incluye pruebas para los algoritmos criptográficos más populares, incluyendo AES-EAX, AES-GCM, DH, DHIES, DSA, ECDH, ECDSA, ECIES y RSA. Los casos de prueba de más de 80 desarrollados por expertos de Google han llevado al descubrimiento de más de 40 errores en RSA, DSA, ECDH y DH.

Google ha señalado que el Proyecto Wycheproof no es completa como expertos cripto descubren regularmente nuevas debilidades en los protocolos. Sin embargo, el gigante de las búsquedas cree que la herramienta puede ser útil para los desarrolladores y usuarios teniendo en cuenta que la aplicación segura de algoritmos criptográficos no es una tarea fácil.

«La principal motivación para el proyecto es tener un objetivo alcanzable. Es por eso que hemos llamado después de que el Monte Wycheproof, la montaña más pequeño del mundo. Cuanto menor sea la montaña, más fácil es para subir por ella! «Mantenedores Daniel Bleichenbacher y Thai Duong, ingenieros de seguridad de Google y el Proyecto Wycheproof, en una entrada en el blog .

Mientras que la herramienta es desarrollado y mantenido por los miembros del equipo de seguridad de Google, Proyecto Wycheproof no es un producto oficial de Google. Las contribuciones son bienvenidas, pero los que quieran participar en el proyecto han sido advertidos reportar las vulnerabilidades que encuentran directamente a los encargados del mantenimiento de las bibliotecas afectadas y presentar las pruebas sólo después de que el error se ha corregido o reconocidos.

Algunos de los defectos descubiertos por Google aún no se han hecho públicas, ya que todavía se están parcheados por los vendedores.

Google también señaló que algunos productos de código abierto están cubiertos por su programa de recompensas de errores y vulnerabilidades encontrado con las pruebas de Proyecto Wycheproof podría calificar para una recompensa.

Proyecto Wycheproof no es la única herramienta de seguridad publicado este año por Google. La compañía también puso a disposición del OSS-pelusa servicio de código abierto formación de pelusa, un Cuestionario de Evaluación de proveedor de seguridad marco , la herramienta de comparación binaria BinDiff , y las herramientas de prevención de XSS CSP CSP evaluador y mitigador.

Continuamos con la segunda parte de este interesante artículo. Parte II

http://www.marketerslatam.com/phishing-peligro-online-parte-2/

Tan interesante como imprescindible su lectura. Parte I

http://www.marketerslatam.com/phishing-peligro-online-parte-1/

Noticias semanales sobre seguridad publicado por Trend Micro.

http://blog.trendmicro.com/week-security-news-18/

Traducción Google:

Bienvenido a nuestra evaluación semanal, en el que compartimos lo que necesita saber acerca de las noticias de la ciberseguridad y eventos que sucedió en los últimos días.

A continuación encontrará un resumen rápido de los temas seguido de enlaces a artículos de noticias y / o nuestro blog proporcionando información adicional. Asegúrese de comprobar de nuevo cada viernes para el más destacado de las idas y venidas cada semana!

Alice es el más nuevo ATM malware en el mercado

Esta semana nuestros investigadores de amenazas de nuestro amenaza a futuro Equipo de Investigación (FTR) descubrió una nueva familia de cajeros automáticos malware llamado Alice . A diferencia de otras familias de malware en cajeros automáticos, el enfoque principal de Alice es vaciar la caja de seguridad de los cajeros automáticos.  

Aplicaciones falsos se aprovechan de Super Mario Run estreno

En septiembre, Nintendo anunció el lanzamiento de Super Mario Run en iOS y Android. La versión de IOS de este juego fue lanzado el 15 de diciembre de 2016, con una liberación programada Android el próximo año. Antes de cualquier lanzamiento oficial, los ciberdelincuentes ya han lanzado sus propias aplicaciones relacionadas con Mario. 

Las llamadas de vulnerabilidad para una mejor Netgear Router de seguridad a través de empresas y hogares

El 9 de diciembre, los investigadores de seguridad de la Universidad Carnegie Mellon advirtieron sobre una importante vulnerabilidad descubierta en muchos Router Netgear populares que podrían dejar a miles de dispositivos de redes domésticas expuestas a la inyección de comandos arbitrarios .

Adobe y Apple será más vulnerable a las amenazas de seguridad que Microsoft en 2017

Adobe y Apple superará a Microsoft en términos de vulnerabilidades de software. Ambas compañías han registrado un fuerte aumento de las amenazas de seguridad de este año. La Iniciativa Día Cero vio un total de 135 vulnerabilidades en productos de Adobe en comparación con 76 en el producto de Microsoft. 

Cybergangs está modelando sí mismos después de los negocios exitosos

En un informe de 2016, Europol atribuyó el crecimiento continuo de las actividades de la delincuencia «-as-a-service» a las conexiones estrechas entre cybergangs y desarrolladores especializados o cybertools. Sea testigo de la  banda que tenía como objetivo Carbanak 100 bancos en 30 países a partir de finales de 2013.

«White Hat» hackers Hacked la cuenta oficial de Twitter de Marvel y Otros

El grupo de seguridad de sombrero blanco que describe a sí mismo OurMine está reclamando la responsabilidad de hacerse cargo de las cuentas verificadas de Marvel, Los Vengadores, Ant-Man, el Capitán América, Tony Stark y una cuenta no verificada para el increíble Hulk.

Los elementos clave de la respuesta a ransomware

59% de los líderes de seguridad creen que sus actuales ransomware defensas están por encima del promedio o superior. Y sin embargo, el 53% también afirma que ha sido víctima de ataques ransomware en el último año. Esto no es más que uno de los resultados del recién concluido estudio de respuesta ransomware .

Cyberforgers robar millones al día con sitios falsos

Un anillo cyberforgery ruso ha creado más de medio millón de usuarios de Internet falsos y 250.000 sitios web falsos para engañar a los anunciantes a pagar colectivamente tanto como $ 5 millones al día para los anuncios de vídeo que nunca se vieron.

Ucrania investiga posibles ataques cibernéticos en Red de potencia en Kiev

Ucrania está investigando un ataque cibernético sospecha sobre la red eléctrica de Kiev en el fin de semana, el último de una serie de ataques en su energía y la infraestructura financiera, dijo el martes el jefe de la distribuidora estatal de electricidad.

Nuevo estudio muestra que los controles de un avión podría ser reutilizado de forma remota

Una empresa de seguridad cibernética afirma que las vulnerabilidades de los sistemas de entretenimiento en vuelo pueda abrir las puertas para los controles reales de una aeronave para ser visitada, así como permitir que los piratas informáticos de falsificar información de vuelo, control de iluminación y robar información de tarjetas de crédito.

Cinco formas de evitar el Fraude Cibernético de vacaciones

A medida que más y más personas están haciendo compras en línea, cada vez más ladrones son activos en el ciberespacio. Esto significa que debe prestar aún más atención a la seguridad cibernética. No sólo usted tiene que tener cuidado con las compras en línea, usted debe ser consciente de lo que está comprando.  

No está de más, echar un vistazo a este artículo publicado por welivesecurity. 

http://www.welivesecurity.com/la-es/2016/12/20/dispositivos-moviles-seguros-diseno/

Hardenize es el nuevo proyecto de Ivan Ristic, el creador de SSL Labs y de ModSecurity, cuyo objetivo es proporcionar información de cómo mejorar la seguridad de tu dominio, de tu web y también del correo electrónico.
Artículo publicado por nuestros compañeros de Segu-Info. 

http://blog.segu-info.com.ar/2016/12/hardenize-herramienta-online-para.html?m=1