Se ha publicado la noticia de que han sido filtrados un total de 23.000 certificados HTTPS. Una filtración que pone en riesgo las comunicaciones de cualquier usuario de la red con cualquier sitio web de la filtración. HTTPS es un protocolo por el cual las comunicaciones (conexiones) entre usuario y sitio web son cifradas a […]

En el último post de su blog, Zscaler, una empresa de servicios de seguridad en la nube, ofrece algunas estadísticas interesantes sobre el uso de conexiones cifradas en esquemas de fraude y malware. No profundizaremos mucho en los datos, que vienen a confirmar con cifras concretas una situación que aquellos que trabajamos con phishing y […]

Conozca los límites de los certificados SSL Las autoridades certificadoras (CAs) se han golpeado solas últimamente, haciendo difícil para los usuarios confiar en ellas. Google dejó de confiar en Symantec después de descubrir que la CA había emitido equivocadamente miles de certificados a lo largo de varios años, y los investigadores encontraron que los sitios […]

Más de 14.000 certificados de Let’s Encrypt utilizados en sitios phishing de PayPal Las estafas es un tema muy delicado. Cada día, son miles las que se ponen en funcionamiento en Internet. Es un gran negocio que durante mucho tiempo se ha llevado a cabo y se ha perfeccionado. Con la llegada de servicios de […]

Google revocará más de 30.000 certificados emitidos por Symantec Cada vez más páginas web ofrecen a sus usuarios conexiones seguras gracias a los certificados TLS. Estos certificados pueden ser emitidos por distintas entidades, muchas de pago y otras, como Let’s Encrypt, gratuitas. Sin embargo, las reglas de seguridad y validación en estas emisoras son para […]

Los estafadores están utilizando con mayor frecuencia certificados de autenticación falsos para engañar a los usuarios de Internet y llevarlos a que visiten sitios bancarios falsos usados en ataques de phishing, según un nuevo informe. En la siguiente imagen, un sitio phishing que imita al sitio web Natwest despliega un certificado SSL, como indica el […]

VMWare ha publicado actualizaciones para su productos vCenter Server (versiones 5.5 y 6.0). Estas nuevas versiones corrigen un problema de validación de certificados. VMware es un software que permite ejecutar diferentes sistemas operativos en un mismo PC de forma virtual. Entre otras aplicaciones, VMware es muy utilizado en seguridad informática por la versatilidad que ofrece. […]

Symantec pillada emitiendo certificados ilegítimos de Google.com [ENG] Symantec ha sido pillada emitiendo certificados ilegítimos de Google. La compañía es una de las más importantes en el mundo de la seguridad, y una de las autoridades de certificación más importantes del mundo. La emisión de un certificado ilegítimo para una de las compañías más grandes […]

Apple ha publicado en dos semanas otra nueva versión de iOS. En la primera corregía el fallo que permitía el jailbreak del dispositivo desde jailbreak.me, y en esta segunda actualización, un grave fallo de seguridad en la implementación de SSL conocido desde hace 9 años. Las versiones 4.3.5 y 4.2.10 de iOS solucionan un fallo […]