Enlaces de la SECmana - 135

• Framework para la publicación y reporte de vulnerabilidades en sistemas de control industriales, un paso más para la estandarización de este tipo de acciones.
• Mat Honan, editor de Gizmodo y Wired, relata su experiencia tras ser gravemente "comprometido", sufriendo varios borrados remotos de sus dispositivos tras acceder sus cuentas de correo. El post en su blog, se llama "Yes, I was hacked. Hard." 
• Abierto el proceso de solicitud de ponencias (Call For Papers) para la vigésimonovena edición del CCC (Chaos Computer Congress), 29c3.
• Artículo completo de la investigación realizada por Loukas K (snare) para la pasada BlackHat USA 2012, DE MYSTERIIS DOM JOBSIVS - Mac EFI Rootkits, en el que  muestra un rootkit para la EFI de los Mac.
• El hack de la semana se lo lleva Dropbox, tras publicar el compromiso de un buen puñado de cuentas, así como la obtención de un fichero con un listado de correos electrónicos de los usuarios que se encontraba en el espacio de uno de los trabajadores. El suceso saca a la luz multitud de reflexiones sobre la seguridad en este tipo de servicios, como el de este enlace de Trendmicro.
• Genial artículo de opinión "Dentro de 905 palabras espero que quieras convertirte en un hacker" escrito por Fran Gómez en el blog de Think Big de Telefónica sobre el mundo de los hackers.
• Finalmente, Yahoo! ha sido denunciada tras el hackeo de su servicio Yahoo! Voice en el que se publicaron más de 450,000 contraseñas de usuarios. 
• En Hacktimes, VaxMan realiza un análisis de las páginas Web gubernamentales con subdominio Gob.es
• Recopilatorio de los enlaces a los videos de la charlas de las BSides que se celebraron en Las Vegas la semana pasada
• Entrevista realizada a nuestro compañero Lorenzo por P0is0n para su blog seginformatica.net, y que encontraréis en este enlace.
• Nuevo podcast de Pauldotcom en español, en el que en este número 13 se entrevista a Jaime de la comunidad DragonJar 

Etiquetas: secmana