una pareja de desarrolladores ha desvelado un software (opensource) que permite revelar información secreta a cambio de BitCoins. "Desde hace tiempo he querido hacer un mercado en el que la gente pueda filtrar información y otros puedan pagar por esas fugas", dice Amir, que ha ganado notoriedad por su trabajo en otros proyectos bitcoin radicalmente anarquistas. "Los filtradores están asumiendo un riesgo, y deben ser recompensados."

Después de filtrar los datos del conocido site de encuentros extramatrimoniales, parece ser que alguien ha sacado un buscador que consulta entre las bases de datos filtradas de ashley madison. Dicho buscador permite buscar por nombre y apellido o por e-mail. Los datos filtrados no tienen por que ser verídicos. Relacionado: www.meneame.net/story/hackers-ashleymadison-cumplen-amenaza-colgando-9

La temporada de compras Black Friday de Amazon está en plena marcha, pero algunos clientes de Amazon han recibido un regalo no deseado en los últimos días: La noticia de que sus contraseñas de cuenta de Amazon hayan quedado al descubierto.

Hoy en día, resulta incuestionable asociar una aplicación creada por una gran empresa, con la seguridad. ¿Cómo van a tener empresas como Facebook, WhatsApp, Twitter, [inserte el nombre de otra gran empresa aquí] fallos de seguridad en sus megalíticas aplicaciones? ¡Comprometerían la confidencialidad de miles de millones de usuarios! Pues mientras las aplicaciones sigan siendo programadas por personas, siempre serán susceptibles de contener un bug o una funcionalidad mal pensada o no deseada.

Una base de datos mal configurada ha llevado a la exposición de los datos personales de 191 millones de votantes en los EE.UU.

Hackers han hecho un volcado (dump) de una base de datos con los datos personales de todos los turcos. Nombres, apellidos, fechas de nacimiento, padres, direccion, ... (NOTA) Pongo link a Ycombinator por no poder el link directo a una IP.

El hackeo a HBO no era ninguna broma. Las filtraciones están centralizadas en una única web que podría haber sido puesta online por los mismos atacantes. En ella incluyen enlaces de descarga a resúmenes de varios capítulos de ‘Juego de Tronos’, así como los de otras series del canal como de ‘Ballers’, ‘Barry’, ‘Insecure’ o ‘Room 104’. [Relacionada: www.meneame.net/story/hbo-hackeada-han-filtrado-varios-capitulos-serie ]

Nuevo leak. 540.000 registros de datos de clientes de una empresa han sido expuestos públicamente, durante un tiempo indeterminado, en Internet. Los registros pertenecen a la empresa SVR Tracking, cuyo servicio principal es proveer de un sistema de seguimiento GPS y alertas de movimiento de vehículos. Este tipo de servicios suele ser instalado en flotas comerciales y como sistema de recuperación en caso de robo.

El famoso "Doble Check Azul" se llevó muchas relaciones personales por delante, pero aunque se quite en las configuraciones, periódicamente van saliendo "leaks" que permiten que el emisor de un mensaje sepa o no si el destinatario ha leído o no el mensaje. El caso de hoy se ha producido por la nueva característica que permite borrar un mensaje para el destinatario "Sólo si este no lo ha leído y no han pasado más de 7 minutos". Esto quiere decir que si la persona lo ha leído antes de 7 minutos no se podrá borrar del destinatario.

Los datos expuestos incluyen contraseñas y claves privadas para los sistemas de producción, detalles de los empleados e información de ventas. Attunity, una empresa de TI israelí que proporciona servicios de administración de datos, almacenamiento y replicación para las empresas más grandes del mundo, ha expuesto algunos de los datos de sus clientes después de haber dejado tres buckets de Amazon S3 expuestos en Internet sin contraseña.

La mayoría de las cosas aquí no han sido publicadas en ningún sitio antes y están clasificadas como confidenciales, bajo NDA o Secreto Restringido de Inteligencia. (Ver: www.reddit.com/r/programming/comments/i4xxnk/20gb_leak_of_intel_data_w)

En los datos expuestos como muestra, se puede ver el código CUPS que identifica al punto de suministro, el nombre y apellidos del titular, su documento nacional de identidad, la dirección del domicilio, características del suministro y el número de teléfono móvil. En el mensaje enviado [...] se hace referencia a la web edistribucion.com .