hardware · 5 menciones
El artículo describe cómo construir, con herramientas de código abierto, un sistema para localizar credenciales expuestas en texto plano en los equipos de desarrolladores antes de que malware como el gusano Shai-Hulud pueda robarlas. El problema es creciente: gestores de paquetes como PyPI, npm, VS
Sécurix es un sistema operativo seguro de código abierto desarrollado por el departamento del operador (OPI) de la DINUM, la Dirección Interministerial de lo Digital de Francia. Está diseñado para equipos pequeños y medianos que necesitan un entorno informático altamente seguro y reproducible. Basad
Google ha modificado su proceso de registro de cuentas, obligando a los usuarios a enviar un SMS desde su teléfono móvil para verificar su número, en lugar del método anterior mediante código QR. Este cambio, implementado como medida de seguridad, impide el uso de servicios de verificación SMS tempo
Se ha documentado el incidente CVE-2024-YIKES, una ataque a la cadena de suministro de software que afectó a aproximadamente 4 millones de desarrolladores. El ataque comenzó cuando el mantenedor del paquete left-justify (847 millones de descargas semanales) robó sus credenciales via phishing. El paq
Un artículo de raymii.org detalla cómo almacenar claves SSH en un chip TPM (Trusted Platform Module) en sistemas Linux. El autor, Remy van Elst, con experiencia en módulos de seguridad de hardware (HSM), explica que esta técnica ofrece una capa de seguridad adicional en comparación con el almacenami
