Enlaces de la SECmana - 202

• Github sufre un ataque de de fuerza bruta mediante diccionario de contraseñas sobre sus usuarios, sobre el que los atacantes han conseguido acceder a los datos de muchos de ellos.
• El pasado domingo se emitió un nuevo capítulo de Salvados, programa de Jordi Évole de La Sexta, acerca del espionaje a los ciudadanos titulado "¿Nos espían?". En él, intervino nuestro compañero Chema en el primer corte del programa.
• En contagiodump, genial colección de malware y exploits para OSX, (con casi 100 ficheros), incluyendo enlaces y recursos para análisis de malware en OSX. 
• Vulnerabilidad descubierta en el mecanismo de recuperación de contraseñas de GMail tras la investigación llevada a cabo por Oren Hafifi. Google ha tardado 10 días en parchear el fallo.
• Intrusión en el servicio online de citas Cupid Media, con más de 42 millones de cuentas expuestas, incluyendo nombres, direcciones de e-mail, contraseñas sin cifrar y fechas de nacimiento, según informa Brian Krebs en su blog.
• Según informa un oficial del gobierno de Estados Unidos, multitud de hackers habrían lanzado varios ataques sobre el portal HealthCare.gov, portal que actúa de bazar de seguros médicos de Obama. Lo que se persigue es provocar denegaciones de servicio para dejar inutilizada la página de esta polémica campaña.
• Se infiltran en los ordenadores de la policia secreta de Siria y se encuentran material porno
• Descubierto un desbordamiento de heap en el procesamiento de números flotantes en Ruby. Se le ha asignado el identificador CVE-2013-4164, y afecta a todas las versiones, incluyendo 1.8, 1.9 hasta la 1.9.3, 2.0 y 2.1.
• En el programa de este viernes de Ventanas a la red dirigido por Pilar Movilla entrevista a Omar, organizador de Rooted CON y que actualmente se encuentra trabajando en Finlandia para Nokia.

Etiquetas: secmana