Menéame: comentarios [3500991]

#64 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Idomeneo — Sat, 15 May 2021 14:08:08 +0000

#25 Las distribuciones de Linux coinciden en lo básico y esencial. Lo que yo no veo es a los hackers haciendo malware con "dependencias"... En el ejemplo que pones tendrías un 55% de sistemas con Linux + glibc. Para un hacker eso es más que suficiente.

La única dependencia "verdadera" que tiene un malware es la vía de entrada (es decir, un programa concreto con una versión o un rango de versiones concretos con un problema de seguridad conocido). Una vez que has conseguido entrar ya puedes hacer lo que quieras.

» autor: Idomeneo

#63 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

sergyc — Tue, 11 May 2021 07:40:11 +0000

#62 No. El makware en cuestión se copiaba de usb en usb, en especial en la región de Irán. Así aumentaba la probabilidad de estar en un usb que terminara en la planta. Básicamente infecto todo lo que se movía con tal de llegar a su objetivo. Es considerada la primera cyberarma de guerra. Busca stuxnet, es una lectura interesante

» autor: sergyc

#62 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Loya — Tue, 11 May 2021 07:01:30 +0000

#49 Dejaron un pendrive en el aparcamiento?

» autor: Loya

#61 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

daphoene — Mon, 10 May 2021 22:25:16 +0000

#17 Otra opción es tener secciones críticas replicadas y no comunicantes. De modo que puedas usar la que está conectada a internet en circunstancias normales, pero en caso de problemas tengas el circuito redundado, y con prioridad mecánica sobre la red conectada a internet.

» autor: daphoene

#60 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

daphoene — Mon, 10 May 2021 22:19:02 +0000

#33 Los que no dan el perfil no son los técnicos, sino los jefes.

» autor: daphoene

#59 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Find — Mon, 10 May 2021 20:59:16 +0000

#52 El conocimiento es sufrimiento

» autor: Find

#58 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Marx — Mon, 10 May 2021 18:42:47 +0000

#51 Sí, ahora ponme los hackeos a Azure o hotmail y no un hackeo a una empresa de terceros y a un problema con los dominios.

» autor: Marx

#57 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Yomisma123 — Mon, 10 May 2021 17:39:32 +0000

#56 Luego no vengas llorando porque han hackeado tu panadería y tienes que hacerte el bocadillo con un par de nachos

» autor: Yomisma123

#56 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Llegolaley — Mon, 10 May 2021 17:31:10 +0000

#2 joder que chungo , vas a por el pan y lo comentas? Todo el día repitiendo que hay una guerra cibernética ... Si no para de repetirlo tus vecinos llevan gorros de aluminio? O son de la liga de béisbol?{troll}

» autor: Llegolaley

#55 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

da5id — Mon, 10 May 2021 17:28:01 +0000

No tiene porqué venir de fuera, con entrar a trabajar en cualquier cárnica ya tienes acceso a gigas y gigas de datos de clientes

» autor: da5id

#54 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

daaetur — Mon, 10 May 2021 16:54:22 +0000

#46 "Lo suyo es tener tu propio departamento de seguridad " teniendo en cuenta que lo del Microsoft Exchange ocurrió un mes después de publicar el parche... La dejadez es extrema.

» autor: daaetur

#53 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

daaetur — Mon, 10 May 2021 16:46:59 +0000

#7 Teniendo en cuenta que el cliente paga por "pantallas", como para explicarles esto

» autor: daaetur

#52 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

daaetur — Mon, 10 May 2021 16:45:41 +0000

#33 Hablando de seguridad, me ha saltado Advertencia XSS de NoScript con ese enlace

» autor: daaetur

#51 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

comadrejo — Mon, 10 May 2021 16:19:21 +0000

#21 www.reuters.com/article/us-usa-cyber-breach/microsoft-says-it-found-ma

www.hackread.com/microsoft-azure-hosted-subdomains-hacked-with-malware

www.zdnet.com/article/microsoft-says-solarwinds-hackers-downloaded-som

techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/

Si usted lo desea puedo continuar.

» autor: comadrejo

#50 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Veelicus — Mon, 10 May 2021 15:45:54 +0000

#3 No creas que se mete tanto, a mi me ha pasado de decir que con un disco duro de 14TB podriamos tener una copia en frio de todo lo fundamental y me miran con cara de dejate de ostias... pues nada, cuando venga el ostion me descojonare un rato porque yo si que hago una copia en frio de lo mio

» autor: Veelicus

#49 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

sergyc — Mon, 10 May 2021 15:34:50 +0000

#45 es que no lo estaba. El ataque fue mucho más sofisticado. #48

» autor: sergyc

#48 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

sergyc — Mon, 10 May 2021 15:33:49 +0000

#39 Si, pero esa central no estaba conectada a Internet ni por asomo. Stuxnet fue saltando de usb en usb hasta que llegó a la planta y atacó los plc Siemens.

» autor: sergyc

#47 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Peazo_galgo — Mon, 10 May 2021 15:30:21 +0000

A mi estas cosas me alucinan... muchos servicios secretos, puertas traseras, espías y demás que deben costar un pastizal y que les pase eso con una infraestructura CRÍTICA.... llamadme malpensado, pero el "Bidón" lleva 4 ratos y empiezan por ahí....

» autor: Peazo_galgo

#46 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Huaso — Mon, 10 May 2021 15:23:59 +0000

si la auditoría se encarga a cualquier cárnica y sus sistemas más críticos se basan en Windows.... Poco riesgo van a evitar.
Lo suyo es tener tu propio departamento de seguridad y devops que le ponga las pilas a los picanteclas, pero sobretodo a los que parten el bacalao.

» autor: Huaso

#45 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Falk — Mon, 10 May 2021 15:15:18 +0000

#39 vaya locura. No entiendo que este tipo de sistemas tan sensibles estén conectados la verdad. Ya les puede compensar, ya.

» autor: Falk

#44 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

soberao — Mon, 10 May 2021 14:58:19 +0000

#6 No es por ser el más usado, sino por ser el más malo. Y además como lo usan más gente, hay más gente trabajando en él y metiendo dinero en esa empresa, y ni por esas. Se aprovecha del monopolio y de que es muy complicado cambiar de sistema operativo a gente que en toda su vida no ha usado otra cosa y más cuando esa gente trabaja en una empresa o una administración y tiene que prestar un servicio además de aprender a usar un nuevo sistema operativo. Es un caos por lo menos para jefes y coordinadores.

» autor: soberao

#43 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

baronluigi — Mon, 10 May 2021 14:50:14 +0000

#36 Con la ayuda, de " su yerno jaker".

» autor: baronluigi

#42 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

NeoTali — Mon, 10 May 2021 14:49:21 +0000

#33 Para lo que les ha servido el perfil...

» autor: NeoTali

#41 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

portera — Mon, 10 May 2021 14:31:12 +0000

#2 mejor dedicar esa pasta a que los directivos puedan cambiar de yate

» autor: portera

#40 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

listillo — Mon, 10 May 2021 14:28:37 +0000

#2 Yo si fuera USA, investigaría hasta dar con los piratas y, en una acción encubierta, confusa, de alguna agencia de esas que tienen, haría que muriesen todos los piratas acribillados. Mandaría un interesante mensaje.

» autor: listillo

#39 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

shake-it — Mon, 10 May 2021 14:27:01 +0000

#35 EEUU saboteó una central de enriquecimiento de uranio iraní con un ataque informático. Eso es incluso más sensible. Los ataques suelen ir dirigidos a empleados y a través de ellos se cuelan en el sistema.

» autor: shake-it

#38 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

--355449-- — Mon, 10 May 2021 14:15:38 +0000

#2 No te preocupes ya tenemos a el INCIBE con los mejores abogados y palmeros cobrando sueldo público.

» autor: --355449--

#37 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Mario_Morales_1 — Mon, 10 May 2021 13:40:52 +0000

#2 motivos extras para no ser dependiente de infraestructuras energéticas centralizadas y privatizadas. Hay modelos e incluso imperios que colapsaron en su día porque eran imposibles de defender de lo enormes y monolíticos que eran.. A este paso al modelo energético actual quizás le pase lo mismo.

El tiempo dirá... Pero ir hacia un autosuficiencia ínter conectada no parece mala idea.

» autor: Mario_Morales_1

#36 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

--103293-- — Mon, 10 May 2021 13:35:48 +0000

#18 esto John Maclaine lo arreglaba en un pliqui

» autor: --103293--

#35 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Falk — Mon, 10 May 2021 13:25:23 +0000

¿En serio tienen expuesto algo tan importante a internet?

» autor: Falk

#34 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

snowdenknows — Mon, 10 May 2021 13:23:12 +0000

#17 Dejando de lado la ciberseguridad, a mi me tiene pinta de "falso" ataque para subir los precios del petróleo, algo parecido a lo del canal en Egipto. Y tener una excusa también para la subida de inflación. </Modo Conspiracy off>

» autor: snowdenknows

#33 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Find — Mon, 10 May 2021 13:17:04 +0000

#2 #7 #16 #27 #5 #19 #22 #17
Rápido os necesitan!
Manager, Digital Technology Operations Center
colpipe.wd1.myworkdayjobs.com/en-US/Search/job/Atlanta-Alpharetta-GA/M

Si dáis el perfil claro

» autor: Find

#32 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Chitauri — Mon, 10 May 2021 13:16:12 +0000

Vídeo ligeramente relacionado con copiapega de comentario más valorado:

You ran Event 201 ahead of covid and now this. Very confident of you to post your plots in advance

www.youtube.com/watch?v=-0oZA1B3ooI

» autor: Chitauri

#31 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

ahotsa — Mon, 10 May 2021 13:14:58 +0000

#2 Tienes razón, nos hace "mucha gracia" cuando atacan a objetivos que no nos caen simpáticos (lease gobierno de Colombia, por ejemplo), pero alguna/os no se dan cuentan de que es un poder que no debe estar en manos de anónimos en ningún caso.

Relacionada: www.meneame.net/story/gobierno-colombia-ha-sido-hackeado-plena-protest

» autor: ahotsa

#30 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Homo_homini_lupus — Mon, 10 May 2021 13:10:12 +0000

Nada que no pueda remediar John McClane.

» autor: Homo_homini_lupus

#29 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

dolphinziyo — Mon, 10 May 2021 13:09:56 +0000

#2 Hace años que esto viene sucediendo, sólo que antes éramos los "buenos" los que atacábamos a los "malos", ahora que es al revés saltan todas las alarmas.

» autor: dolphinziyo

#28 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

mariKarmo — Mon, 10 May 2021 12:58:51 +0000

Leí en un libro que "los programadores gobernamos el mundo".

» autor: mariKarmo

#27 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

--667747-- — Mon, 10 May 2021 12:58:11 +0000

#4

Hasta que pase, luego todo son lloros.

Muchas empresas no son conscientes de que están jugando a la ruleta rusa.

» autor: --667747--

#26 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

omega7767 — Mon, 10 May 2021 12:55:41 +0000

¿ me pregunto si algun hacker se atreve a hacerle esto a una compañia rusa y cabrear a Putin?

» autor: omega7767

#25 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

pawer13 — Mon, 10 May 2021 12:53:11 +0000

#6 Sí, pero si el más usado tiene el 25% del mercado, también desincentivas el crear estos ataques. Imagina un 25% de Windows, un 20% de ubuntu, un 15% de Debian, un 20% de RHEL.... (con la fragmentación e incompatiblidades entre distros o incluso versiones de distros... no me veo a los hackers sacando un build para cada una )

» autor: pawer13

#24 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Yomisma123 — Mon, 10 May 2021 12:52:59 +0000

#20 Eso es.
Yo lo digo siempre: ciberacoso, joder, es un bulling en toda regla, acoso del de toda la vida

» autor: Yomisma123

#23 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Nomás — Mon, 10 May 2021 12:48:24 +0000

#2 como bien dices no solo los perjudicados sino también la facilidad con que se pueden llevar ataques a todo lo que depende de internet.

» autor: Nomás

#22 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

mperdut — Mon, 10 May 2021 12:47:24 +0000

#8 El problema de muchas empresas no está en que usen productos MS, da igual, el problema es que no invierten una mierda en seguridad. Si invirtieran todo lo que pudieran en seguridad entonces si se podría hablar de que trabajar con un sistema MS sea o no buena idea, pero es que les da igual, no han llegado todavía a ese punto.

» autor: mperdut

#21 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Marx — Mon, 10 May 2021 12:47:10 +0000

#8 ¿cuántas veces han hackeado Azure o hotmail?

La diferencia no está en los sistemas operativos sino en los usuarios, un servidor web administrado por técnicos frente a un escritorio manejado por usuarios normales.

» autor: Marx

#20 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

--676749-- — Mon, 10 May 2021 12:46:23 +0000

No existe la mal llamada ciberdelincuencia, ni la ciberguerra, ni los ciberstaques...

A todas esas palabras hay que quitarles el ciber, y así la gente entenderá de qué se trata.

» autor: --676749--

#19 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

eqas — Mon, 10 May 2021 12:45:48 +0000

#8 #6 #5 mucha seguridad pero poca redundancia, porque los accidentes pasan. Se quemó el centro de datos de OVH y ha afectado a varios clientes y proveedores. Uno de ellos, ha perdido TODO: la web, el CRM, TODO. La copia se guardaba en el mismo OVH. ¿Quién iba a pensar que ardería? Pues pasó. Yo tengo todo lo de los clientes en nube de amazon y B2 (que tb usa amazon), pero cada noche se descarga una copia a un nas local viejuno por si la nube se disipa.

» autor: eqas

#18 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

baronluigi — Mon, 10 May 2021 12:45:19 +0000

#1 #0 www.bbc.com/mundo/noticias-internacional-57033536 la noticia, en español.

» autor: baronluigi

#17 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

thalonius — Mon, 10 May 2021 12:43:48 +0000

Lo que yo no entiendo es que infraestructuras críticas estén conectadas a internet. Me parece más lógico que toda la infraestructura de interés nacional opere en una línea propia que no esté conectada por ningún punto a la red común. Seguramente limitaría posibilidades, como que un ingeniero abra o cierre la compuerta de una presa desde su casa, pero obviamente el aumento en seguridad lo compensaría.

» autor: thalonius

#16 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

mperdut — Mon, 10 May 2021 12:43:47 +0000

#7 #4 por no hablar del..... "si a nosotros nunca nos ha pasado nada".

» autor: mperdut

#15 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Varlak — Mon, 10 May 2021 12:40:41 +0000

#13 es que antes llevaba colonia

» autor: Varlak

#14 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

January11 — Mon, 10 May 2021 12:37:35 +0000

El año de linux en los oleoductos.

» autor: January11

#13 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

n1kon3500 — Mon, 10 May 2021 12:36:15 +0000

Buen nombre para el oleoducto

» autor: n1kon3500

#12 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

comadrejo — Mon, 10 May 2021 12:29:01 +0000

#11 Y algún otro gran proveedor también utiliza los productos MS.

www.exploitone.com/cyber-security/ransomware-hackers-attack-major-clou

» autor: comadrejo

#11 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

--42246-- — Mon, 10 May 2021 11:59:20 +0000

#8 Ni Azure, verdad?

» autor: --42246--

#10 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Pacman — Mon, 10 May 2021 06:43:00 +0000

#2 a nosotros nos ha tocado muy de lleno. Ministerios enteros.
a saber que se han llevado de información

» autor: Pacman

#9 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Yomisma123 — Mon, 10 May 2021 06:41:16 +0000

#8 Ah, sí, en eso llevas toda la razón.
Con MS estás en sus manos a la hira de arreglar un problema.

» autor: Yomisma123

#8 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

comadrejo — Mon, 10 May 2021 06:21:00 +0000

#6 La mayoría de grandes infraestructuras como Akamai, Google, AWS no utilizan prácticamente productos Microsoft.

Cuando estas empresas descubren un problema, sus propios ingenieros pueden parchear, con productos MS no es posible hacerlo por tu cuenta.

Ya es casualidad que siendo minoritaria la presencia de plataforma Microsoft como servidor Web en Internet sea, con diferencia, al que siempre ataca el ransomware. ¿Casualidad, serendipia?

news.netcraft.com/archives/category/web-server-survey/
w3techs.com/technologies/comparison/os-linux,os-windows

En el mundo industrial critico debería considerarse delito utilizar productos microsoft a sabiendas de la cantidad de problemas de seguridad que acarrean y la imposibilidad de arreglarlos con tus recursos.

» autor: comadrejo

#7 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Pepis — Mon, 10 May 2021 06:04:52 +0000

#4 ¿Pero esto al cliente que le aporta, que va a ver diferente el cliente? Si, también lo he vivido.

» autor: Pepis

#6 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Yomisma123 — Mon, 10 May 2021 05:46:41 +0000

#5 No es tampoco la solución.
Hay más fallos en MS por ser el más usado y donde merece más la pena investigar para hacer maldades.
Si mañana, todo el mundo se pasase a xxx, ese sería el sistema más hackeado.

» autor: Yomisma123

#5 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

comadrejo — Mon, 10 May 2021 05:13:55 +0000

Mientras continúen confiando en productos Microsoft para infraestructuras críticas seguirán multiplicando las opciones de secuestro.

www.statista.com/statistics/701020/major-operating-systems-targeted-by

diarioti.com/acer-habria-sido-victima-de-ransomware-instalado-via-micr

www.infobae.com/america/eeuu/2020/12/31/ciberataque-contra-estados-uni

» autor: comadrejo

#4 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Yomisma123 — Mon, 10 May 2021 04:58:26 +0000

#3 No tanto como se debería.
Yo trabajo en desarrollo software y cuesta un mundo convencer a la dirección para que se gasten ese "extra" (ellos lo ven como un extra) de pasar una auditoría de seguridad, o comprar determinados paquetes para transacciones seguras,invertir en infraestructuras,..
Lo ven como gastar por gastar.

» autor: Yomisma123

#3 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Jakeukalane — Mon, 10 May 2021 04:55:08 +0000

#2 Ya se mete dinero, pero siempre habrá ataques exitosos aún así.

» autor: Jakeukalane

#2 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Yomisma123 — Mon, 10 May 2021 04:47:45 +0000

Yo no paro de repetirlo. Esta es la nueva guerra.
Parece que no va con nosotros.. "bah, es una empresa privada, bah, es el ministerio de xxx" pero los perjudicados vamos a ser nosotros siempre

Habrá que meter dinero (formación, actuaciones, sw,..) y controles para evitar ataques

» autor: Yomisma123

#1 [ENG] Estados Unidos declara el estado de emergencia por el ciberataque al oleoducto

Ñbrevu — Mon, 10 May 2021 04:15:46 +0000

Noticia relacionada: www.meneame.net/story/mayor-red-oleoductos-eeuu-deja-operar-ciberataqu (esta noticia contaba el ciberataque; la que yo traigo es sobre el estado de emergencia asociado, e incluye más detalles sobre el ciberataque).

» autor: Ñbrevu