Seguridad informática

[Seaker]

El de la semana pasada a CCOO fue muy grande por el tema de gastos en marisquerías.

No sabían que habían sido hackeados, se lo tomaron a chufla...

 

[Insidius]

Nosotros hemos hecho por segundo año consecutivo un ejercicio de test mediante phishing por email, a ver cuanta gente picaba.
Pues nada, tras todos los emails, trainings presenciales y demás, siempre hay quien se la traga hasta el fondo e incluso personas que no deberían... pero pasa.

Un parche puede solucionar un problema, pero el error humano siempre va a estar ahí.

Y lo evitas con medidas previas. RBAC, control de accesos, 2fa...

 

[Tim]

Ahí no puedo más que dar la razón a @TheReeler
En donde era responsable de Cloud una jefaza la cagó hasta el fondo dando los datos de una tarjeta de crédito. Con todos los sistemas que os podáis imaginar activados. La suerte para ella es que siendo jefa de RRHH puedes acabar ocultando y no te vas a echar a ti misma

 

[TheReeler]

Y lo evitas con medidas previas. RBAC, control de accesos, 2fa...

En nuestro caso tenemos todo eso y bastante más y ni con esas, siempre hay quien va a picar.

 

[Insidius]

En nuestro caso tenemos todo eso y bastante más y ni con esas, siempre hay quien va a picar.

Si, puede picar en el link, pero sus acciones no tienen que tener repercusión.

 

[TheReeler]

Si, puede picar en el link, pero sus acciones no tienen que tener repercusión.

Bueno, de momento le sacas la cuenta y el password... si te parece poco..... te contaría un caso donde así, y luego con ingeniería social, consiguieron un buen golazo donde la cosa acabó bastante mal, creo que al final consiguieron cambiar el número de validación del 2FA o algo así.

En el ejercicio de este año no tengo aun los datos, pero el año pasado picaron 3 personas.

 

[Seaker]

Para que coño necesitamos hackers? Si no hay nada que esconder, nada nos pueden exigir.

Enviado desde mi CPH2247 mediante Tapatalk

 

[wfogg]

Lo tengo tan claro que estoy por echarme al monte a vivir como un ermitaño.

Cortesía de @krell4u.

 

[TheReeler]

Cortesía de @krell4u.

Como ese pero con coches y sin que vengan tontubers a molestar.

 

[Seaker]

Google anuncia la adquisición por 32.000 millones de dólares de la compañía de ciberseguridad Wiz

Google anuncia la adquisición por 32.000 millones de dólares de la compañía de ciberseguridad Wiz

Alphabet, matriz de Google, ha alcanzado este martes un "acuerdo definitivo" para la adquisición de la compañía estadounidense de ciberseguridad Wiz al precio de...

www.elmundo.es

Enviado desde mi CPH2247 mediante Tapatalk

 

[WRC]

Filtración de datos masiva en EnergÃa XXI ðï¸

bandaancha.eu

Otra… DNI, CUPS, IBAN,… todo.

Después le ponen 20.000€ de multa a un gimnasio por enviar publicidad por mail en CC en vez de CCO…

 

[Insidius]

Threat Actor Claims to Leak 600K Records from Spanish Robinson Database - Daily Dark Web

Threat Actor Claims to Leak 600K Records from Spanish Robinson Database Discover the latest security threats and database leaks, including unauthorized VPN access and email breaches, in the cyber underground world.Stay informed about emerging cyber threats, such as unauthorized access to...

dailydarkweb.net

Parece que es antigua, pero al loro, la lista Robinson...

 

[Miguel_Angel]

Threat Actor Claims to Leak 600K Records from Spanish Robinson Database - Daily Dark Web

Threat Actor Claims to Leak 600K Records from Spanish Robinson Database Discover the latest security threats and database leaks, including unauthorized VPN access and email breaches, in the cyber underground world.Stay informed about emerging cyber threats, such as unauthorized access to...

dailydarkweb.net

Parece que es antigua, pero al loro, la lista Robinson...

Seguro que aparezco en esa lista, porque cuando vivia en España estaba en la lista Robinson. No recuerdo tener que dar el DNI.

Ahora que la han sacado a la luz, igual hasta la usan!

 

[WRC]

Threat Actor Claims to Leak 600K Records from Spanish Robinson Database - Daily Dark Web

Threat Actor Claims to Leak 600K Records from Spanish Robinson Database Discover the latest security threats and database leaks, including unauthorized VPN access and email breaches, in the cyber underground world.Stay informed about emerging cyber threats, such as unauthorized access to...

dailydarkweb.net

Parece que es antigua, pero al loro, la lista Robinson...

Hemos revisado detenidamente la información disponible con nuestro equipo técnico y legal y podemos concluir con total seguridad que no se ha producido ningún hackeo o acceso ilícito a nuestros sistemas. En todo caso, estaremos atentos a la evolución y pondremos nuestro conocimiento y herramientas a disposición de la Agencia Española de Protección de Datos.

Filtrada en la dark web la supuesta Lista Robinson, con los datos personales de los que no quieren ser molestados con spam

bandaancha.eu

 

[Tim]

El cifrado de WhatsApp es fiable. El fiscal general ha descubierto que para no dejar rastro hay que tener algo más en cuenta

Durante años, WhatsApp ha vendido su sistema de mensajería como un bastión infranqueable de la privacidad. Gracias al cifrado de extremo a extremo, prometía...

www.genbeta.com

Muy interesante este artículo. He tenido debates sobre el tema de la privacidad de WhatsApp con algún colega defensor de Telegram y es tal cual le comentaba. WhatsApp encripta las conversaciones uno a uno, algo que Telegram no hace por defecto, para sorpresa de mucha gente. Lo que no hace la gente es que la copia también esté cifrada, que está explicado en el artículo.

Edito para decir que acabo de descubrir que yo tampoco tenía la copia cifrada