Enlaces de la SECmana - 208

• Uno de los noticiones del año, por el momento (porque llevamos poco) ha sido la compra de la empresa Mandiant por parte de FireEye, por alrededor de 1 billón de dólares. Recordemos que Mandiant fue la encargada de destapar APT1, una campaña masiva de ciberespionaje por parte de China sobre USA.
• El pasado domingo por la noche se emitió el reportaje de Documentos TV titulado "Ojo con tus datos", en el que se abordan los retos de la privacidad y seguridad en la sociedad digital. En el documental podremos ver a Chema Alonso, Cesar Lorenzana, e incluso a nuestro compañero Alejandro Ramos, entre muchos otros.
• Recopilación de write-ups del CTF de la pasada 30C3.
• En Cyberhades recopilan material educativo de la mano de la Agencia Europea de Redes y Seguridad de la Información (ENISA), el cual se compone de 29 ejercicios que corresponden a distintas fases de la respuesta a una incidencia.
• El sitio web de OpenSSL fue defaceado por el grupo turco TurkGuvenligiTurkSec. Tras las primeras investigaciones, el hack fue posible gracias a que se comprometió el sistema virtual del proveedor de hosting que contenía esta y otras webs. Ninguno de los binarios de OpenSSL fue comprometido.
• Genial proyecto del que nos hemos enterado hace poco vía twitter, Source Code in TV and Films, que se encarga de recopilar en un tumblr apariciones de código fuente en películas y series, para tratar de averiguar a qué corresponde realmente.
• Thiago Valverde explica en su blog cómo consiguió hacer ingeniería inversa del token de seguridad de su Banco, que dice ser de los más importantes de Brasil. Consiguió reproducir su funcionamiento con un Arduino.
• Cae una rama española de hackers que robaba en cajeros de todo el mundo, gracias a una operación conjunta entre la Policia Nacional española y una agencia de seguridad estadounidense. Podrían haberse extraído más de 60 millones de dólares.
• En Snapchatdb.info, disponible una base de datos con más de 4,6 millones de datos de usuarios de Snapchat, entre los que se incluyen número de teléfono, nombre de usuario, así como procedencia.

Etiquetas: secmana