La Agenda Digital para Europa pone de manifiesto el hecho de que internet y las tecnologías de la comunicación y de la información representan actualmente un medio esencial para la actividad económica y social: para hacer negocios, trabajar, ocio, comunicarnos y expresarnos libremente. Asimismo, ha sido un factor clave en la reconducción de Europa hacia el desarrollo. No hay duda de que el ciberespacio constituye un activo de gran relevancia para el desarrollo económico y social y por ello debemos de velar por su seguridad.

El CERT acaba de publicar una nueva directiva notificando que las cookies pueden permitir a atacantes remotos evitar el cifrado y revelar informacion de la sesion privada. Tanto el safari de apple, como el firefox de mozilla y el chrome de google no dan proteccion alguna contra este vector de ataque. Los investigadores indican que sitios seguros tan importantes como Google y Bank of America son vulnerables a esta tecnica. www.kb.cert.org/vuls/id/804060

En un importante revés para Netgear, parece que al menos dos de sus routers de gama alta puede contener un problema de seguridad grave de acuerdo con un aviso emitido por el CERT. La vulnerabilidad en sí es increíblemente fácil de aprovechar y simplemente se basa en el acceso a una dirección URL

El CCN-CERT, organismo adscrito al CNI, ha publicado una herramienta que permite evitar la infección por el ransomware WannaCry que ha afectado a numerosas empresas en España. La herramienta se llama NoMoreCry y está disponible públicamente desde la web del CCN-CERT. Además, desde el mismo enlace se puede acceder a diversa información sobre el malware.

La herramienta NoMoreCry que ha publicado recientemente el CCN-CERT, organismo adscrito al CNI, permite prevenir la infección por el ransomware WannaCry, el cual ha afectado a numerosas empresas españolas en los últimos días.

El objetivo de este documento es ofrecer una serie de pautas que permitan garantizar la seguridad de todas las herramientas y soluciones utilizadas en el teletrabajo. La Guía CCN-CERT BP/18 incluye tres anexos con las medidas necesarias para implantar una solución basada en la nube, en sistemas on-premise o en la modalidad de conexión remota. Se incluye un listado con todas aquellas compañías de ciberseguridad que operan en nuestro país que han decidido ofrecer, de manera altruista, algunos servicios y soluciones para diferentes públicos.

CNN-CERT publica un sobre 2 vulnerabilidades calificadas por el Mozilla como de severidad crítica. CVE-2022-1802 y CVE-2022-1529