{"id":6699,"date":"2015-08-31T11:44:15","date_gmt":"2015-08-31T11:44:15","guid":{"rendered":"https:\/\/kasperskydaily.com\/spain\/?p=6699"},"modified":"2019-11-22T11:28:45","modified_gmt":"2019-11-22T09:28:45","slug":"security-week-35","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/security-week-35\/6699\/","title":{"rendered":"Semana de la seguridad 35: No es nada personal, son negocios"},"content":{"rendered":"

La industria de las noticias sobre seguridad inform\u00e1tica (si realmente existe tal cosa), aunque no cuente tantos chismes como los medios de comunicaci\u00f3n tipo Vanity Fair<\/em>, est\u00e1 en continua agitaci\u00f3n y siempre en busca de una exclusiva. Por ejemplo, una de las noticias con m\u00e1s repercusi\u00f3n en Threatpost el a\u00f1o pasado era bastante ordinaria y trataba sobre la vulnerabilidad PNG<\/a>. Ni siquiera era una vulnerabilidad como tal, s\u00f3lo una forma de ocultar un c\u00f3digo malicioso entre los metadatos de la imagen. \u00bfPor qu\u00e9 sucedi\u00f3 eso? Alguien (\u00a1obviamente, no fuimos nosotros!) decidi\u00f3 anunciar este fallo como \u201c\u00a1\u00a1Tu PC puede infectarse tan solo por ver fotos de gatos!! 111\u2032.<\/p>\n

\"security-week-35-burn\"<\/a>Por supuesto, en cuanto se descubre una enorme brecha que permite a los hackers infectar millones de equipos, soy el primero en ponerme a escribir sobre ello, pero \u00e9ste no es el caso. Han pasado muchos a\u00f1os desde que apareci\u00f3 Slammer: ese peque\u00f1o y escurridizo malware que pod\u00eda infectar un PC con Windows XP en solo 30 minutos y lo \u00fanico que necesitaba era conexi\u00f3n a Internet.
\nEn cuanto al software actual, (a\u00fan) no es un blanco f\u00e1cil. Pero, \u00bfy si ocurriera algo terrible? Algo que dejara a todo el mundo asombrado, desconsolado y pensando en el pr\u00f3ximo nivel de seguridad de sus PC\/tel\u00e9fonos\/frigor\u00edficos, o, por el contrario, hiciera de cada dispositivo o aparato una pieza in\u00fatil de pl\u00e1stico\/metal\/o cualquier otro material, que estuviera a merced de los deseos de alg\u00fan man\u00edaco. \u00a1El mundo est\u00e1 en peligro! \u00a1Mamma mia! \u00a1Porca Madonna! \u00a1Volvemos a la edad de piedra usando \u00fanicamente papel y boli para almacenar y compartir la informaci\u00f3n!<\/p>\n

Bueno, los fallos graves en la seguridad de la informaci\u00f3n son plausibles como podemos observar, por ejemplo, en el Internet de las cosas (IoT), pero son bastante improbables. Mientras esperamos la cat\u00e1strofe universal, podr\u00edamos pasar por alto algunos fallos graves pero evidentes, con lo que efectivamente alguien gana y alguien pierde. No son m\u00e1s que vulnerabilidades excepcionales, como siempre, se trata de negocios.<\/p>\n

#Semana de la seguridad 35: vulnerabilidades en @Wordpress, @GitHub #DDoS, @Wyndham responsable de una #brecha de seguridad, mientras @Target no lo es<\/p>Tweet<\/a><\/blockquote>\n

En nuestro bolet\u00edn de noticias sobre seguridad inform\u00e1tica de hoy: vamos a hablar de tres casos de vulnerabilidades rutinarias, que se explotan de forma masiva con un resultado muy efectivo. Una vez m\u00e1s, como cada semana, el equipo de Threatpost ha elegido personalmente tres nuevas noticias, y yo voy a comentarlas. Pod\u00e9is encontrar las ediciones anteriores aqu\u00ed<\/a>.<\/p>\n

Las p\u00e1ginas hackeadas de WordPress se han usado para expandir el paquete del exploit <\/em>Neutrino<\/strong><\/p>\n

Noticias<\/a>. La investigaci\u00f3n de ZScaler<\/a>.<\/p>\n

Vamos a dividir estas noticias en dos partes. La primera parte trata sobre miles de blogs y p\u00e1ginas web basadas en el motor de WordPress que es altamente vulnerable. La segunda parte cubre los m\u00e9todos usados por los hackers para explotar estas vulnerabilidades, el malware<\/em> que usan para infectar los PCs y, por \u00faltimo, la forma en la que sacan dinero con sus hackeos.<\/p>\n

Empezamos con WordPress. Es como un Windows en Internet. Es un motor web muy conocido que cuenta con un extenso sistema de plug-in, que, por su dise\u00f1o, atrae la atenci\u00f3n de un gran n\u00famero de cibercriminales. Basta con echar un vistazo a las noticias de este a\u00f1o (\u00a1y eso no es todo!):<\/p>\n