Según Bleeping Computer, foros en la dark web han estado compartiendo y publicitando datos robados de NPD durante varios meses. La empresa finalmente ha hecho pública una página sobre Incidentes de Seguridad, donde ha confirmado la brecha pero ha dejado muchas preguntas sin responder. El incidente aparentemente involucra a un actor malintencionado externo que intentó hackear los sistemas de NPD a finales de diciembre de 2023. La fuga de datos podría haber comenzado en abril de 2024 y continuado durante el verano del mismo año.

El hackeo ha afectado a un número aún desconocido de personas, con una estimación de 2.9 mil millones de filas de datos comprometidas. Un análisis realizado por Troy Hunt, operador de Have I Been Pwned, reveló inconsistencias en la forma en que los datos están vinculados a personas específicas. NPD ha cooperado con las autoridades y los investigadores gubernamentales para revisar los registros potencialmente afectados. A pesar de estos esfuerzos, la empresa no ha proporcionado detalles sobre cuántas personas han sido afectadas, ni ha ofrecido compensación o canales de contacto directo para más información.

La brecha de datos en National Public Data subraya la creciente amenaza de seguridad en el manejo de información personal. Aunque la empresa ha tomado medidas para colaborar con las autoridades y revisar los datos comprometidos, la falta de información clara sobre el alcance de la brecha y las medidas para ayudar a los afectados deja muchas preocupaciones sin resolver. Los usuarios deben estar atentos a sus informes de crédito y seguir las recomendaciones de seguridad para proteger su información personal. La situación resalta la importancia de una gestión rigurosa de los datos personales y la necesidad de respuestas rápidas y claras ante incidentes de esta magnitud.

The post National Public Data Admite Fuga de Números de Seguro Social en una Gran Brecha de Datos appeared first on TecnoFuturo24.

El software Falcon de CrowdStrike, utilizado globalmente por empresas para combatir malware y vulnerabilidades de seguridad en millones de dispositivos Windows, sufrió un fallo tras la implementación de una actualización de configuración. Diseñada para recoger datos de telemetría sobre técnicas de amenazas emergentes, esta actualización debía fortalecer las capacidades de detección de la plataforma.

CrowdStrike gestiona dos tipos de actualizaciones de configuración: “Sensor Content”, que afecta directamente al sensor Falcon a nivel de kernel en Windows, y “Rapid Response Content”, que ajusta cómo el sensor detecta malware. Un pequeño archivo de “Rapid Response Content”, de apenas 40KB, desencadenó el incidente crítico del viernes pasado, subrayando la importancia de una validación rigurosa antes de la implementación.

A pesar de las pruebas automatizadas y manuales aplicadas a “Sensor Content” y “Template Types”, CrowdStrike reconoce deficiencias en la validación del “Rapid Response Content”. Este tipo de contenido, crucial para las respuestas rápidas ante amenazas, no recibió la misma atención en las pruebas, lo que condujo a un fallo catastrófico y a la posterior caída del sistema operativo Windows debido a una excepción de memoria.

Para mitigar futuros incidentes, CrowdStrike se compromete a fortalecer sus procesos de prueba. Esto incluye pruebas locales exhaustivas, validación de actualización y reversión de contenido, así como pruebas de estrés, fuzzing e inyección de fallas. Además, la empresa actualizará su Validador de Contenido en la nube para garantizar una verificación más rigurosa del “Rapid Response Content” antes de su lanzamiento.

En términos de implementación, CrowdStrike introducirá un despliegue escalonado del “Rapid Response Content”. Este enfoque gradual permitirá una distribución controlada de actualizaciones a una base de instalación más amplia, minimizando el riesgo de impactos adversos en todos los sistemas simultáneamente. Estas medidas han sido recomendadas por expertos en seguridad como prácticas estándar para mitigar riesgos y mantener la estabilidad del entorno operativo.

The post Mejoras de CrowdStrike tras incidente masivo en Windows appeared first on TecnoFuturo24.

El incidente se originó durante una interrupción de servicio atribuida a su proveedor de alojamiento web, AWS. Aunque Wyze ha admitido la falla y se ha disculpado, señala que el problema surgió cuando intentaba restablecer sus cámaras en línea. La integración de una biblioteca de caché de terceros provocó una carga inusual en el sistema, lo que resultó en la mezcla de datos y la conexión de algunos usuarios a cuentas incorrectas.

La magnitud del problema se hizo evidente cuando usuarios reportaron la visualización de imágenes y videos extraños en sus propias cuentas. Aunque Wyze desactivó el acceso a la función de Eventos y lanzó una investigación, más de 13,000 usuarios fueron afectados, con 1,504 personas interactuando con las miniaturas visualizadas.

Wyze está tomando medidas correctivas, agregando una capa adicional de verificación y modificando su sistema para evitar futuros problemas de almacenamiento en caché. Sin embargo, el daño a la confianza del cliente ya está hecho, con muchos usuarios expresando indignación en plataformas como Reddit. Wyze reconoce la gravedad de la situación y se disculpa con sus usuarios, pero el impacto potencial en términos de demandas colectivas aún está por determinarse.

The post Wyze revela brecha de seguridad: 13,000 clientes accedieron brevemente a hogares ajenos appeared first on TecnoFuturo24.

Una nueva alerta de seguridad sacude a los propietarios de cámaras Wyze, ya que se ha confirmado que estas cámaras están permitiendo a los usuarios ver imágenes de hogares ajenos. Este grave problema, nuevamente en el centro de atención, fue confirmado por un ejecutivo de Wyze después de que usuarios reportaran haber visto miniaturas de imágenes tomadas de cámaras que no eran las suyas. Este incidente ha generado preocupación en la comunidad, ya que expone una vulnerabilidad importante en la protección del hogar.

El cofundador de Wyze, David Crosby, ha reconocido la existencia del problema, describiéndolo como una falla de seguridad que permite a algunos usuarios acceder a miniaturas de cámaras que no les corresponden en la pestaña de Eventos. Este incidente ha resurgido tras una interrupción prolongada, atribuida por Wyze a problemas con AWS, y ha dejado a muchos usuarios alarmados por la falta de privacidad y protección de sus hogares.

Varios usuarios han reportado haber recibido notificaciones de detección de movimiento con imágenes de hogares ajenos, algunos incluso en zonas horarias completamente diferentes. Esta situación ha generado preocupación por la privacidad y seguridad de los usuarios de cámaras Wyze, quienes se sienten vulnerables ante la posibilidad de que extraños accedan a imágenes de sus hogares sin autorización.

Este incidente resalta la importancia de abordar de manera urgente las vulnerabilidades de seguridad en dispositivos domésticos conectados. Los propietarios de cámaras Wyze deben estar al tanto de este problema y tomar medidas para proteger la privacidad de sus hogares. Seguiremos actualizando esta situación a medida que se disponga de más información. Para obtener consejos sobre cómo proteger tus dispositivos domésticos conectados, visita nuestro sitio web.

The post Alerta de seguridad: Cámaras Wyze permiten a usuarios acceder a imágenes de hogares ajenos appeared first on TecnoFuturo24.