Enlaces de la SECmana - 176

• Empezamos una semana movidita, con la confirmación de la existencia de un backdoor en el servicio Skype de Microsoft
• En eldiario.es, publicaron un artículo realmente interesante sobre grandes robos informáticos en la historia 
• Roban 22 millones de identificadores válidos de Yahoo! Japón. Si bien, no se comprometieron contraseñas ni hashes, se trataría de cuentas válidas del dominio yahoo.jp que podrían utilizarse en campañas de spam.
• La versión alfa de Mimikatz 2.0, herramienta que permite extraer las contraseñas y certificados de de Windows,  está disponible.
• En el blog de L0ngin0x, se publica una extensa e interesante entrevista al conocido reverser argentino Ricardo Narvaja
• Cuarta entrega del curso de privacidad y comunicaciones digitales Crypt4you. Esta vez, a cargo de nuestro colaborador Luis Delgado, hablando de comunicaciones seguras utilizando mensajería instantánea
• Debido a sonados compromisos de cuentas Twitter, la red social ha decidido activar un sistema de autenticación fuerte basado en un SMS con un código de un único uso, cada vez que hay que hacer login. Desde Naked Security, el blog oficial de Sophos, opinan que esto no es útil para cuentas compartidas, puesto que sólo es viable el envío de un SMS a un teléfono móvil. Así, no servirá para evitar ataques.
• Con cuentagotas, se van publicando diversos videos de las conferencias de la última edición de uno de los Congreso de Seguridad más importantes en España, RootedCon. En este caso, el de la charla de nuestro compañero Alejandro Ramos, "Te pique lo que te pique, analiza un SQLite".
• Igualmente, se han publicado las sesiones de streaming del evento x1redmassegura, en las que tuve el honor de participar junto a otros colegas del sector como Juan Luis García Rambla, Chema Alonso, Juan Garrido, Josep Albors, Matías Katz, Juan Antonio Calles y Pablo García, etc,... Próximamente la organización maquetará los videos y los pondrá a disposición pública.

Etiquetas: secmana