Security

SecuritySophos

100 millones de apuestas online expuestas por una base de datos defectuosa

Credit to Author: Naked Security| Date: Thu, 24 Jan 2019 12:01:55 +0000

Se ha encontrado otra empresa que ha guardado  información importante en el servicio de almacenamiento, en la nube Elasticsearch, sin aplicar las medidas de seguridad necesarias. La semana pasada, el investigador Justin Paine descubrió que la empresa americana VOIPo accidentalmente expuso registros de llamadas, datos SMS y credenciales de la empresa en Elasticsearch. Esta semana, [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/s4jjMYmNW7M” height=”1″ width=”1″ alt=””/>

Read More
SecuritySophos

Webs fraudulentas pueden convertir extensiones vulnerables del navegador en puertas traseras

Credit to Author: Naked Security| Date: Wed, 23 Jan 2019 12:01:07 +0000

¿Cuándo fue la última vez que comprobaste los permisos que diste a las extensiones del navegador? Se trata de un punto ciego, es posible que sepamos que los permisos que otorgamos a las apps pueden ser peligrosos, pero cuando se refiere a las extensiones de navegadores como Chrome o Firefox, existe una tendencia a preocuparnos [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/zqBvfBijoY4″ height=”1″ width=”1″ alt=””/>

Read More
SecuritySophos

Alerta: campaña de phishing que suplanta a la Agencia Tributaria

Credit to Author: Sophos Iberia| Date: Tue, 22 Jan 2019 15:31:19 +0000

La Oficina de Seguridad del Internauta (OSI) ha detectado una nueva campaña de phishing en la que se hacen pasar por la Agencia Tributaria. La campaña se difunde por correo electrónico fraudulentos, en los que se avisa que se tiene un supuesto reembolso de impuestos y proporciona un enlace a una web con un formulario [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/srJyZiWighA” height=”1″ width=”1″ alt=””/>

Read More
MalwareBytesSecurity

Analyzing a new stealer written in Golang

Credit to Author: hasherezade| Date: Wed, 30 Jan 2019 17:00:00 +0000

We captured a new information-stealing malware written in Golang (Go). Read up on our analysis of its functionality, as well as the tools researchers can use to unpack malware written in this relatively new programming language.

Categories:

Tags:

(Read more…)

The post Analyzing a new stealer written in Golang appeared first on Malwarebytes Labs.

Read More
MicrosoftSecurity

Step 4. Set conditional access policies: top 10 actions to secure your environment

Credit to Author: Debbie Seres| Date: Wed, 30 Jan 2019 17:00:12 +0000

The Top 10 actions to secure your environment series outlines fundamental steps you can take with your investment in Microsoft 365 security solutions. In Step 4. Set conditional access policies, youll learn how to control access to your apps and corporate resources using conditional access policies, and how these policies can block legacy authentication methods and control access to SaaS apps.

The post Step 4. Set conditional access policies: top 10 actions to secure your environment appeared first on Microsoft Secure.

Read More