Tag: seguridad

Categories
News

Se dice que Rapido está trabajando para corregir la falla de seguridad que llevó a que la información del usuario y del conductor quedara expuesta.

[ad_1]

Rapido solucionó recientemente una vulnerabilidad de seguridad que exponía información personal relacionada con los usuarios y conductores en la plataforma de transporte compartido, según un informe. Según se informa, un formulario de comentarios diseñado para usuarios y conductores de Rapido expuso sus nombres completos, direcciones de correo electrónico y números de teléfono a través de un portal descubierto por un investigador de seguridad. La compañía reconoció el problema y aseguró el portal para evitar el acceso no autorizado a los datos de usuarios y conductores que podrían usarse para atacar a estos usuarios con fines de fraude.

Rapido asigna la puerta de enlace expuesta descubierta por el investigador de seguridad a una puerta de enlace privada

TechCrunch Informes El investigador de seguridad Renganathan P descubrió una vulnerabilidad vinculada a un sitio web que se utilizaba para recopilar comentarios tanto de los conductores como de los usuarios de Rapido. Según la publicación, el problema estaba relacionado con una interfaz de programación de aplicaciones (API) que transmitiría los comentarios de los usuarios a un servicio de terceros.

El portal afectado estaba exponiendo información personal relacionada tanto con los usuarios como con los conductores de Rapido, según la publicación. Esto incluye las direcciones de correo electrónico de los usuarios, los números de teléfono y el nombre que ingresaron al enviar sus comentarios mediante el formulario.

Según el informe, se detectaron alrededor de 1.800 respuestas (incluidas direcciones de correo electrónico y números de teléfono) a través del portal. La publicación indica que comprobó que Data pudo comprobar que el portal divulga datos de los usuarios, mediante el envío de algunos textos mediante el mismo formulario.

Rapido solucionó rápidamente la falla de seguridad que permitía exponer la información del usuario y del conductor, configurando el portal afectado como privado, según el informe. “Aunque esto lo gestionan terceros, nos dimos cuenta de que los enlaces de la encuesta llegaron a algunos usuarios no deseados entre la audiencia”, dijo a la publicación el director ejecutivo de Rapido, Aravind Sankha.

Para lo último Noticias de tecnología y ReseñasSiga Gadgets 360 en incógnita, Facebook, WhatsApp, Temas y noticias de google. Para ver los últimos vídeos sobre gadgets y tecnología, suscríbete a nuestro canal. canal de youtube. Si quieres saber todo sobre los top influencers, sigue nuestra web ¿Quién es ese 360? en Instagram y YouTube.


Precio de la criptomoneda hoy: Bitcoin cae a $ 97,000, la mayoría de las Altcoins experimentan pérdidas



[ad_2]

Source Article Link

Categories
News

Chainalysis adquiere la empresa de seguridad Web3 Hexagit para avanzar en los objetivos estratégicos de crecimiento

[ad_1]

Chainalysis, una empresa de datos blockchain, planea cambiar su enfoque de investigar las infracciones de Web3 a prevenirlas. Esta semana, la empresa con sede en Estados Unidos anunció la adquisición de Hexagate, una empresa de seguridad Web3 con sede en Tel Aviv. El acuerdo, que se completó por una suma no revelada, es consistente con los planes estratégicos de crecimiento de Chainasis para el próximo año.

Hexagate proporciona una variedad de herramientas para la seguridad Web3, que incluyen mitigación de riesgos, análisis forense y cumplimiento, y presta servicios a las principales empresas de criptomonedas como Coinbase, Polygon, Uniswap y Consensys. Estas capacidades llamaron la atención de Chainalysis, según un funcionario declaración.

Al comentar sobre el desarrollo, Jonathan Levin, director ejecutivo de Chainalysis, dijo: “Durante los últimos dos años, ellos (HexaGate) han descubierto todas las infracciones conocidas, y más del 98 por ciento fueron detectadas antes de que ocurrieran. Su compromiso con la precisión y la colaboración me recordó a nuestro equipo”.

Levin señaló que en los últimos años, los piratas informáticos de criptomonedas han logrado extorsionar miles de millones de dólares del ecosistema de criptomonedas, que de otro modo tiene el potencial de proporcionar los sistemas financieros más seguros a nivel internacional. En febrero, por ejemplo, Chainalysis informó el dijo Los pagos por ataques de ransomware relacionados con criptomonedas se duplicaron hasta alcanzar una cifra récord de mil millones de dólares (alrededor de 8.304 millones de rupias) en 2023.

“No tiene por qué ser así. Web3 es transparente por diseño y, con las soluciones adecuadas, podría ser el sistema financiero más seguro del mundo”, añadió el director general de Chainalogy.

Chainalysis ha publicado una actualización oficial sobre la adquisición de X.

https://x.com/chainalogy/status/1869369317336215861

Con Hexagate ahora integrado en Chainalogy, los equipos combinados se centrarán en desarrollar herramientas de seguridad avanzadas para proteger contratos inteligentes, monedas estables, infraestructura de billetera y redes blockchain de Capa 1 y Capa 2 de amenazas maliciosas.

De cara al futuro, Chainalysis espera que los gobiernos de todo el mundo intensifiquen el seguimiento de los contratos inteligentes para identificar aquellos potencialmente vinculados a fondos ilícitos. La compañía planea profundizar su cooperación con estos gobiernos para mejorar el seguimiento de las actividades financieras ilegales.

[ad_2]

Source Article Link

Categories
Featured

Miles de dispositivos VPN de SonicWall se enfrentan a alarmantes amenazas de seguridad

[ad_1]

  • BishopFox escaneó Internet en busca de VPN de SonicWall y encontró cientos de miles de redes accesibles en línea.
  • Decenas de miles de personas utilizaban versiones de software obsoletas y vulnerables
  • Algunos han superado su fecha de caducidad, lo que los pone en riesgo de sufrir un ataque.

Decenas de miles de SonicWall VPN Cortafuegos Las plataformas son vulnerables a diversas fallas, lo que pone a sus usuarios en riesgo de explotación remota, violaciones de datos, escalada de privilegios y más.

Los investigadores de ciberseguridad de BishopFox escanearon Internet utilizando Shodan y BinaryEdge, ejecutando scripts especiales para analizar los datos devueltos, y descubrieron que había 430.363 puntos finales de Internet expuestos.

[ad_2]

Source Article Link

Categories
Featured

Tu televisor Roku recibe una gran actualización, si también tienes una cámara de seguridad Roku

[ad_1]

  • Roku está fortaleciendo la integración de su ecosistema con nuevas funciones para el hogar inteligente
  • Los televisores y reproductores de streaming ahora ofrecerán el modo imagen en imagen
  • Las notificaciones del hogar inteligente también aparecerán en la pantalla grande gracias a esta actualización

año Se han agregado una serie de funciones adicionales. después Se actualizó el popular protector de pantalla “Ciudad”.presenta una serie de funciones para el hogar inteligente que llegarán a los reproductores de transmisión y a los televisores.

Baste decir que esta característica innovadora existe desde hace mucho tiempo y sería una gran ventaja para cualquiera que tenga una o varias cámaras de seguridad. Roku está incorporando una función de imagen en imagen a su interfaz de TV inteligente, lo que significa que si se detecta movimiento, no ocupará toda la pantalla, sino que aparecerá en la esquina del televisor.

Además, si esta es un área que desea monitorear, puede instalar la transmisión en vivo en la esquina de su televisor. Esto le permite digerir cualquier contenido que esté viendo mientras monitorea su fuente de seguridad. Muy útil, sobre todo si tienes un vigilabebés o una cámara para perros. Esto coincide con la funcionalidad de imagen en imagen del hogar inteligente que hemos visto en otros televisores inteligentes como el SamsungTizen o Google televisión.

Roku Smart TV con Imagen en Imagen para cámaras Roku de interior o exterior

(Crédito de la imagen: Rocco)

Como era de esperar, se ofrecerá la función Imagen en imagen para su selección. Televisores Roku y reproductores de streamingFunciona con las cámaras cableadas para interiores y exteriores de la marca.

[ad_2]

Source Article Link

Categories
Featured

La tecnología crucial que es fundamental para la IA en los hiperescaladores recibe una actualización importante para mejorar el rendimiento, mejorar la funcionalidad y ampliar la seguridad.

[ad_1]

  • CXL 3.2 proporciona un conjunto de mejoras importantes
  • Las actualizaciones de seguridad son un foco importante de la versión 3.2
  • CXL es cada vez más vital en la era de la inteligencia artificial

El Consorcio CXL ha anunciado el lanzamiento de la nueva especificación Compute Express Link (CXL) 3.2, que aporta una amplia gama de funciones mejoradas a la tecnología.

en eso anunciola asociación reveló que las especificaciones actualizadas mejorarán las capacidades de monitoreo y administración del dispositivo de memoria CXL y mejorarán las funciones de los dispositivos de memoria CXL para ambos. Sistemas operativos Y aplicaciones.

[ad_2]

Source Article Link

Categories
Featured

Oh oh; La valiente startup francesa compite con Apple con almacenamiento barato y actualizable para Mac Studio, pero instalarlo casi con seguridad anulará la garantía

[ad_1]

  • Polysoft ofrece actualizaciones de SSD para Mac Studio a precios mucho más bajos
  • StudioDrive presenta protección contra sobretensión y componentes duraderos
  • Disponible en capacidades de 2TB, 4TB y 8TB, se enviará el próximo año.

manzana Mac Studio se introdujo en 2022 con el chip M1, seguido de M2 modelo año 2023Y, si bien estas potencias compactas han sido elogiadas por su desempeño, los compradores han expresado con razón su preocupación por las configuraciones básicas limitadas de SSD y la falta de opciones de actualización posteriores a la compra.

Los SSD externos USB-C o Thunderbolt son una solución popular para los usuarios que buscan espacio de almacenamiento adicional, pero no igualan la velocidad y la conveniencia de las soluciones de almacenamiento interno.

[ad_2]

Source Article Link

Categories
Featured

Los ataques de fraude de identidad mediante IA engañan a los sistemas de seguridad biométrica

[ad_1]

  • Los selfies deepfake ahora pueden eludir los sistemas de verificación tradicionales
  • Los estafadores explotan la inteligencia artificial para crear una identidad sintética
  • Las organizaciones deben adoptar métodos avanzados de detección basados ​​en el comportamiento

Último informe mundial sobre fraude de identidad AU10TIX Revela una nueva ola en Fraude de identidadimpulsado en gran medida por ataques basados ​​en inteligencia artificial.

Al analizar millones de transacciones entre julio y septiembre de 2024, el informe revela cómo las plataformas digitales en todos los sectores, especialmente las redes sociales, los pagos y las criptomonedas, enfrentan desafíos sin precedentes.

[ad_2]

Source Article Link

Categories
Featured

Las torres de control fronterizo de EE. UU. enfrentan importantes fallas operativas: vastas áreas desatendidas y la seguridad nacional potencialmente comprometida

[ad_1]

Informes recientes han revelado que la costosa tecnología de vigilancia de la frontera sur no ha logrado su objetivo.

Un memorando filtrado que obtuvo Noticias NBC Revela que casi un tercio de las cámaras de las principales torres de vigilancia en la frontera están actualmente desconectadas.

[ad_2]

Source Article Link

Categories
Featured

El gobierno de Estados Unidos ha decidido restringir las inversiones en los sectores de alta tecnología de China para proteger la seguridad nacional.

[ad_1]

  • El Departamento del Tesoro de EE.UU. emitió una norma final sobre una orden ejecutiva que restringe la inversión en determinadas industrias chinas
  • La inteligencia artificial, los semiconductores y la microelectrónica están en la lista de inversiones restringidas
  • La medida es la última salva en la guerra comercial tecnológica entre Estados Unidos y China.

El gobierno estadounidense ha emitido nuevas normas destinadas a restringir las inversiones extranjeras en las industrias de alta tecnología de China.

Se espera que las regulaciones, administradas por el Departamento del Tesoro, exijan que las empresas notifiquen al gobierno sobre las inversiones en tecnologías sensibles.

[ad_2]

Source Article Link

Categories
Featured

Estados Unidos quiere que los requisitos de seguridad sean el estándar para evitar que datos sensibles caigan en manos enemigas

[ad_1]

  • CISA exige a las organizaciones de sectores críticos actualizar su seguridad
  • Se aplicará MFA, gestión de vulnerabilidades y cifrado de datos.
  • Estos cambios ayudarán a mitigar el potencial de robo de datos por parte del gobierno y actores patrocinados por el estado.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha revelado un conjunto de Requisitos de seguridad propuestos Su objetivo es reducir los riesgos que plantea el acceso no autorizado a datos estadounidenses.

La medida se debe a preocupaciones sobre las vulnerabilidades expuestas por recientes ciberataques, campañas de piratería patrocinadas por estados y el uso indebido de datos personales por parte de naciones hostiles.

[ad_2]

Source Article Link