Enlaces de la SECmana - 184

• Los foros de Ubuntu, ubicados en ubuntuforums.org, han sido comprometidos por un usuario con el twitter @Sputn1k_. Ayer sábado se anunciada mediante un HTML de la propia página que se estaba investigando el incidente.  Se puede ver una captura del deface en este enlace.
• Nuevos videos de Rooted CON 2013, esta vez ya están disponibles las charlas de Jaime Sánchez "From kernel space to user heaven", José Pico y David Pérez de Taddong con "Sistema de localización geográfica de un terminal móvil" y Joxean Koret con "Interactive Static Analysis Tools for Vulnerability Discovery"
• Analizando Web Sockets a través del proxy OWASP ZAP, explicado en el blog de Digininja
• Entrevista a nuestro compañero Lorenzo en el blog Estación Informática para su sección "Un Minuto sin 010101". Además, Lorenzo también ha participado en el programa de Globb Labs analizando la anatomía de un ataque junto con Juan Antonio Gallego de Sophos.
• Vulnerabilidad de las Google Glasses que permitiría obtener información del usuario a través de QR, descubierta por Lookout y formando parte de un post recopilatorio de diversos ataques a estas nuevas tecnologías.
• Video del primer ESET Security Forum, evento dónde se reunen los principales expertos de seguridad del país. Esta primera edición cuenta con Lorenzo, Pablo Burgueño, Javier Villacañas, Juan Antonio Calles, Yago Jesús y César Lorenzana y en ella se debaten temas relacionados con el espionaje internacional.
• El diario online H, uno de los sitios de referencia en cuanto a noticias del mundo de la seguridad, cierra sus puertas después de 6 años. Gran pérdida.
• Detenido el creador de WhatsApp Spy, una aplicación falsa para espiar conversaciones. Según las autoridades, el presunto estafador llegó a ganar más de 40.000 euros ya que las víctimas que caían en la trampa acaban suscritas a un servicio de SMS premium.
• En el programa de radio de "Ventanas a la red" de Pilar Movilla, este viernes se emitió un interesante debate con Román Ramírez, Juan Antonio Calles, Cesar Lorenzana y Jorge Bermudez acerca del borrador del anteproyecto del nuevo código procesal penal en el cual se prevé el acceso remoto de equipos informáticos.

Etiquetas: secmana