Resum seguretat informàtica 2014
Hispasec ha públicat una sèrie d’articles per resumir els atacs informàtics i les vulnerabilitats més sonades de l’any 2014:
Per exemple es parla de:
“Se anuncia una vulnerabilidad en el navegador Google Chrome que podría permitir a un atacante remoto escuchar todas las conversaciones que se produzcan en el entorno del ordenador. Conversaciones, reuniones, llamadas, etc. podrían quedar al alcance de cualquier atacante remoto.”
“Microsoft soluciona una vulnerabilidad en Xbox Live descubierta por un niño de 5 años.”
“Se anuncian nuevas vulnerabilidades en Android, por un lado una aplicación maliciosa podría llegar a realizar llamadas a números de tarificación especial sin que el usuario se percate de ello y aun sin permisos para ello. Y otro problema que podría permitir la instalación de cualquier aplicación sin necesidad de que el usuario de permisos especiales durante su instalación.”
“Se filtran fotos íntimas y privadas de Jennifer Lawrence, entre otras famosas, que estaban en iCloud de Apple. El acto pasó a ser conocido como CelebGate.”
“Se publica una lista con casi cinco millones de credenciales de usuarios de Gmail, con nombres de usuario y contraseñas en texto plano.”
“Los laboratorios de Kaspersky detectan un nuevo malware, bautizado como Tyupkin, facilita el robo de millones de dólares de cajeros automáticos de Europa del Este.”
“La compañía Cylance desvela “Operación Cleaver“, que indica que Irán se encuentra detrás de ataques informáticos a 16 países durante los dos últimos años, y ha llegado a extraer información altamente sensible de importantes organizaciones privadas y gubernamentales.”
POODLE, una nueva vulnerabilidad en SSL asesta uno de los últimos golpes a este sistema. Dejar de soportar SSL y el paso a TLS es obligado.
