Novedades de la semana: WordPress y YouTube
Disponible ya WordPress 6.1 – Beta 3
Las últimas semanas han traído pocas novedades, con la excepción de la tercera Beta del nuevo WordPress 6.1, con más de 350 mejoras y 350 correcciones en preparación para el lanzamiento oficial de WordPress 6.1 el día 1 de noviembre.
Dicha versión aún se encuentra en desarrollo, por lo que el equipo de WordPress no recomienda su instalación en páginas en vivo o críticas. Gracias a la colaboración de la comunidad, de la anterior beta a esta, se han corregido 100 errores nuevos.
Condenado por ocultar brecha de seguridad en Uber
Anteriormente, hablamos de brechas de seguridad que habían afectado a Uber. A esto ahora se le suma la sentencia para Joseph Sullivan, el anteriormente Chief Security Office de Uber, quien en 2016 no comunicó una brecha de seguridad sufrida por Uber para intentar tapar el incidente.
Un jurado federal en Estados Unidos le ha declarado culpable de obstruir a la justicia al no reportar el incidente, por lo que se enfrenta a un máximo de 5 años de cárcel.
Este caso se produjo en 2016, cuando dos hackers consiguieron acceder sin autorización a las copias de seguridad de las bases de datos, accediendo a los datos de 50 millones de usuarios y 7 millones de conductores, por la que la compañía pagó 100.000 $ en rescate a cambio de que los atacantes eliminaran esta información. Además, la empresa obligó a los hackers a firmar un acuerdo de confidencialidad para intentar fingir que no se trataba de un ataque.
Arrestado por usar datos filtrados
La policía federal de Australia ha arrestado un adolescente de 19 años en Sidney por usar los datos filtrados en la brecha de seguridad del mes pasado de Optus, una de las compañías de telecomunicaciones más grandes de Australia, para extorsionar a las víctimas.
El sospechoso habría intentado realizar una campaña de chantaje a través de un engaño por SMS, solicitando a los recipientes de los mensajes el pago de 2.000 $ para evitar el uso de sus datos para actividades fraudulentas. La empresa confirmó que había sufrido una brecha de seguridad que había afectado los datos de 2,1 millones de usuarios, entre los que se incluían sus licencias y números de seguro.
Detectado un popular canal de YouTube que distribuye software malicioso
Un conocido canal de YouTube basado en Hong Kong ha salido como el responsable de distribuir una versión maliciosa del instalador del navegador Tor.
Esta campaña, que ha recibido el nombre de OnionPoison (cebolla envenenada por el logo del conocido navegador), parece haberse centrado en víctimas en el país asiático, pero se desconoce aún el alcance, aunque el vídeo con el enlace malicioso se ha reproducido hasta el momento 64.500 veces.
El ataque se basa en el hecho que el navegador Tor se encuentra bloqueado en China, engañando así a los navegadores a descargarse esta variante infectada.