Enlaces de la SECmana - 226

• La noticia de la SECmana ha sido el misterioso anuncio en la página principal de Truecrypt en la que se mencionaba que a partir de ese momento sería software inseguro y se recomendaba utilizar alternativas como por ejemplo, Bitlocker de la propia Microsoft. Mientras se sigue especulando acerca de los motivos y demás, renacen proyectos que pretenden mantener el desarrollo tras su abandono y recopilar información acerca de lo que pudiera haber ocurrido, como por ejemplo, truecrypt.ch
• En CyberHades, post recopilatorio con los videos de Troopers 2014, congreso celebrado del 17 al 21 de Marzo en Alemania.
• Nueva versión de Kali Linux 0.7 que incluye, como principal novedad, persistencia para discos USB incluyendo cifrado.
• Sabu, nick de Héctor Monsegur, ayudó a detener más de 300 ataques cibernéticos en tres años tras ser detenido por formar parte del grupo Lulzsec. El Gobierno pedirá clemencia para que no afronte 26 años de prisión por robo y fraude. La comunidad está que arde...
• Pinterest se une a la moda de los Bug Bounties y, gracias a la plataforma BugCrowd, dará (por el momento) camisetas y reconocimiento a aquellos que encuentren problemas de seguridad en la aplicación. En la página de Pinterest encontraréis los términos y condiciones de esta iniciativa.
• Se anuncian cada vez más ponentes y ponencias para la próxima Black Hat USA 2014 que se celebrará, como siempre, en Las Vegas, del 2 al 7 de Agosto en el Hotel Mandalay Bay.
• Un proyecto que merece la pena mencionar es Cupid, que consiste en parches para hostapd y wpa_supplicant que pretenden explotar la vulnerabilidad Heartbleed en conexiones EAP-PEAP/TLS/TTLS. Las slides de la charla donde se presentó Cupid por Luis Grangeia están disponibles en este enlace, así como este post explicativo en su blog personal.
• En un post de IT Governance realizan una interesante recopilación de incidentes (tanto ciberataques como fugas de información) ocurridos en Mayo, incluyendo el incidente en Spotify e eBay.
• Google pone a disposición de los ciudadanos de la UE el formulario para el derecho al olvido. Dicho formulario se puede encontrar en este enlace.

Etiquetas: secmana