Enlaces de la SECmana - 140

• Genial entrevista a nuestro compañero Yago en "Seguridad A Lo Jabalí"
• El proyecto de OWASP Zed Attack Proxy ya tiene blog oficial, abierto por el actual líder del proyecto Simon Bennetts (psiinon). Además, comienza la revisión de los escáners de inyección SQL integrados como extensiones dentro de la herramienta.
• En MalwareCoffee se hacen eco de la publicación de la versión 2.0 del Exploitkit BlackHole. El post incluye la traducción al inglés de todas las novedades.
• Charlie Miller, "el azote de Apple" anuncia en su twitter que se incorpora al equipo de seguridad de Twitter. A partir del lunes, la red de microblogging será un poco más segura.
• La última actualización de iTunes 10.7 corrige más de 160 vulnerabilidades, todas afectando a Webkit. El aviso de seguridad publicado por la propia Apple se puede encontrar en este enlace.
• Si bien al principio parecía Anonymous, finalmente la caída de GoDaddy se debió a una incidencia en su red que hizo corromper sus tablas de rutas y no hacking o DoS, tal y como afirma Scott Wagner (CEO de GoDaddy) en una nota de prensa tras la investigación llevada a cabo.
• A apenas 3 dias de la llegada de la EkoParty, ya se han anunciado todos los talleres (workshops) que tendrán lugar en esta edición, entre los que se encuentra el impartido por nuestro compañero Lorenzo "Buenas prácticas de seguridad en entornos corporativos"
• Juliano Rizzo y Thai Duong cuelgan en Youtube un video en el que nos muestran CRIME, herramienta que mediante ataques contra el protocolo TLS para conseguir la extracción de cookies válidas de usuarios. Este ataque es una de las charlas más esperadas de la EkoParty 2012. 
• Finalmente, una intrusión en la empresa de publicación digital BlueToad fue la causante de la publicación de millones de UDIDs de Apple, y no la obtención del fichero de un portátil de un miembro del FBI como citaba el pastebin original del leak. BlueToad también afirma que la información obtenida no contiene información sensible de los usuarios.

Etiquetas: secmana