Enlaces de la SECmana - 262

• Documental de Motherboard sobre una minería secreta de Bitcoins en China. Muy interesante y curioso.
• De nuevo, la red de anuncios utilizada por AOL sufre un ataque y vuelve a utilizarse para distribuir malware.
• Información sobre RootedLabs 2015, acciones formativas que se celebrarán los tres días previos al congreso Rooted CON 2015 en Madrid.
• Nueva oleada de e-mails a modo de phishing suplantando correos que provienen del servicio iCloud de Apple.
• Listado completo de ponentes para la InfiltrateCON, congreso celebrado los días 16 y 17 de Abril en Miami.
• En Genbeta, 17 expertos, blogs y newsletter a seguir si de verdad te interesan seguridad y privacidad
• Nueva versión de Autoruns v13.0 de SysInternals, herramienta para gestionar y analizar los programas marcados para ejecutarse al inicio del sistema operativo y login. Ya dispone de conexión con Virustotal.
• WPscan, aplicación para analizar instalaciones Wordpress, deja de ser gratis. Por ello, aparecen nuevas versiones que intentarán mantener vivo su desarrollo bajo GPL. Una de ellas, es Vane.
• lisa.py, la navaja suiza para el desarrollo de exploits (similar a mona.py de Corelan)
• Tres miembros de ZDI ganan el bounty de Microsoft, "Microsoft Mitigation Bypass Bounty and Blue Hat Bonus for Defense", obteniendo un total de 125.000$ los cuales donarán a varias asociaciones.
• Gran brecha de seguridad en Anthem, una de las aseguradoras más importantes de Estados Unidos, que ha afectado a más de 80 millones de clientes. En Hacker News, los 6 detalles que se deben conocer de este incidente.

Etiquetas: secmana