Día a día ocurren hechos relevantes relacionados a la seguridad que pocas veces son tratados por los medios tradicionales; pese a que la tecnología cada vez ocupa un espacio mayor en nuestras vidas. La seguridad de la información es algo que nos afecta a todos, ya que el uso de la tecnología está presente de manera constante en nuestra vida diaria y lo seguirá estando con el paso del tiempo.
Botnet IoT infecta 100.000 routers para enviar spam
Una nueva botnet IoT, bautizada como ‘BCMUPnP_Hunter‘, ha sido descubierta infectando routers para enviar correos electrónicos de spam. Los investigadores de seguridad Hui Wang y RootKiter han descubierto recientemente una botnet IoT que infecta routers de diferentes marcas con el objetivo de enviar correos eléctronicos de spam a diferentes servicios de correo electrónico, como Hotmail, Outlook o Yahoo.
Fuga accidental de contraseñas en Instagram
La red social Instagram revela por error las contraseñas de parte de sus usuarios. El problema reside en la nueva opción para descargar el histórico de la actividad de los usuarios, que almacenaba la contraseña en texto plano en los servidores de Facebook. Este histórico contiene (entre otra información) fotografías, comentarios, posts y en definitiva toda la actividad que el usuario genera dentro de la red social.
HTTP/3 ya está aquí
Si habías oído hablar de ello, hasta el momento, habrá sido como HTTP-over-QUIC. Porque hasta ahora se trataba de un protocolo experimental, pero finalmente será renombrado a HTTP/3 para convertirse en la tercera versión oficial del protocolo HTTP. Será además la segunda tecnología experimental desarrollada por Google que acaba convirtiéndose en protocolo HTTP de forma oficial, después que SPDY se convirtiera en la base de HTTP/2. Esta tercera iteración combina HTTP/2, TCP, UDP y TLS –entre otras cosas-.
Cloudflare publica VPN y DNS para Android e iOS
Los servidores DNS son los encargados de traducir los nombres de dominio de las páginas web, por su correspondiente dirección IP de manera que seamos capaces de poder conectarnos a la web en cuestión. Actualmente existen varios servidores DNS gratuitos, desde los servidores de nuestros propios ISP hasta los proveedores de grandes compañías de Internet, como Google, Quad9 de IBM y Cloudflare. Aunque normalmente asociemos el cambio de DNS al PC, cambiarlo en nuestro smartphone también nos puede ayudar a mejorar la velocidad y seguridad de nuestras conexiones, y esto es a lo que quiere ayudarnos Cloudflare con su nueva…
Fuxploider: detectar fallos en formularios de subida de archivos
Fuxploide es una herramienta Open Source que permite automatizar el proceso de detectar y explotar fallos en formularios de subida de archivos. Esta herramienta contiene un escaner para buscar las vulnerabilidades y otro módulo para explotarlas. Dentro del repositorio de Github tenemos una guía de instalación y ejemplo de uso.