Noticias de TI 16 de marzo: la cantidad de errores en el código ha aumentado en un 50%, los piratas informáticos están utilizando el coronavirus para extorsionar, se ha agregado una función de transferencia de dinero a Telegram
El número de errores en aplicaciones de código abierto aumentó un 50%
Según el informe anual de vulnerabilidad de WhiteSource , la cantidad de errores descubiertos en aplicaciones de código abierto aumentó casi un 50% en 2019. En total, el año pasado se descubrieron más de 6.000 vulnerabilidades, mientras que en 2018 se registraron 4.000 errores. Alrededor del 85% de los errores de las aplicaciones ya se han solucionado. Los expertos en ciberseguridad de WhiteSource creen que el aumento en la cantidad de errores descubiertos en aplicaciones de código abierto indica que los desarrolladores se han vuelto más atentos a la revisión del código. En otras palabras, siempre hubo errores, pero se hicieron más notorios porque se prestó más atención a encontrarlos. "Ningún código es perfecto y siempre se pueden encontrar vulnerabilidades", dijo Rami Sass, director ejecutivo y cofundador de WhiteSource. El mayor porcentaje de vulnerabilidades se encontró en código escrito en C (30%). El segundo lugar fue para PHP (27%), el tercero para Java (15%) y el cuarto lugar para JavaScript (10%). Le siguen C# (9%), Python (5%) y Ruby (4%). Fuente: El Registro
Facebook cierra la aplicación de realidad aumentada MSQRD
Facebook ha anunciado que cerrará la popular aplicación de mascarillas MSQRD. A partir del 13 de abril, MSQRD desaparecerá de App Store y Google Play. Las aplicaciones instaladas anteriormente ya no funcionarán en teléfonos inteligentes y tabletas. El motivo de la eliminación de MSQRD fue la integración de sus características técnicas en la propia aplicación de Facebook. La tecnología MSQRD se utilizará en Spark AR, una plataforma unificada para crear máscaras para Instagram y Facebook. Las máscaras creadas en Spark AR ya han sido utilizadas por más de mil millones de usuarios de Facebook, Instagram, Messenger y Portal. El proyecto MSQRD fue fundado en 2015 por los programadores bielorrusos Evgeniy Nevgen, Sergei Gonchar y Evgeniy Zatepyakin. En 2016, Facebook adquirió su startup Masquerade Technologies. La aplicación no se ha actualizado durante los últimos tres años, pero estaba disponible para descargar. Fuente: Business Insider
Los piratas informáticos utilizan el coronavirus para extorsionar
Los especialistas de DomainTools han descubierto un aumento en los registros de nombres de dominio que mencionan el coronavirus. En algunos casos, los sitios web se crean para engañar a los usuarios para que instalen una aplicación móvil maliciosa que afirma poder enviar notificaciones instantáneas si una persona infectada con el coronavirus se acerca al propietario del teléfono inteligente. Al instalar una aplicación de Android en su teléfono inteligente, la víctima de los piratas informáticos no sospecha que la pantalla de su dispositivo será bloqueada por el troyano CovidLock. Para eliminar la contraseña en la pantalla de bloqueo, el software malicioso requiere que el propietario del teléfono inteligente pague $100 en bitcoins. DomainTools señala que la aplicación de phishing no se instala desde la tienda online Play Store, sino desde un sitio supuestamente certificado por la Organización Mundial de la Salud (OMS) y los Centros para el Control y la Prevención de Enfermedades (CDC). Los piratas informáticos también afirman falsamente que su aplicación ha recibido más de 6 millones de reseñas y tiene una calificación de 4,4 estrellas. Fuente: La próxima web
Microsoft y Google han abierto sitios web para rastrear el coronavirus
Microsoft ha creado un rastreador gratuito basado en su motor de búsqueda Bing para rastrear casos de coronavirus. El recurso tiene funciones similares al servicio de la Universidad Johns Hopkins . Muestra un mapa interactivo del mundo con el número de todos los casos confirmados de infección, enfermedad, recuperación y muerte por COVID-19. Para actualizar el servicio se utiliza información de la OMS, los Centros para el Control y la Prevención de Enfermedades de EE. UU. y el Centro Europeo para la Prevención y el Control de Enfermedades (ECDC). El 15 de marzo, Verily, una filial de Google (Alphabet), lanzó un servicio similar, Project Baseline . Con su ayuda, los usuarios con una cuenta de Google pueden comprobar su riesgo de contraer coronavirus. Para ello, tendrán que responder a varias preguntas. Hasta el momento, el servicio se está probando en dos condados de California: San Mateo y Santa Clara. Fuente: Softpedia
Telegram ha añadido una función de transferencia de dinero
El servicio de pago Yandex.Money ha lanzado una función para transferencias de dinero a través de mensajes en Telegram Messenger. Para transferir dinero, debe agregar su número de tarjeta bancaria a su mensaje. El mensajero convierte automáticamente los números en un enlace directo para transferir a través de Yandex.Money. En la ventana que aparece ya están indicados los datos del remitente, solo debes elegir desde dónde transferir dinero. Esto se puede hacer desde una billetera electrónica en el servicio Yandex.Money o desde cualquier tarjeta bancaria emitida en Rusia. La nueva función está disponible sólo para usuarios rusos. Según Yandex, aproximadamente 10 millones de ciudadanos utilizan su servicio de pago cada mes. Fuente: Noticias 3D
Los expertos en ciberseguridad de WhiteSource creen que el aumento en la cantidad de errores descubiertos en aplicaciones de código abierto indica que los desarrolladores se han vuelto más atentos a la revisión del código. En otras palabras, siempre hubo errores, pero se hicieron más notorios porque se prestó más atención a encontrarlos. "Ningún código es perfecto y siempre se pueden encontrar vulnerabilidades", dijo Rami Sass, director ejecutivo y cofundador de WhiteSource. El mayor porcentaje de vulnerabilidades se encontró en código escrito en C (30%). El segundo lugar fue para PHP (27%), el tercero para Java (15%) y el cuarto lugar para JavaScript (10%). Le siguen C# (9%), Python (5%) y Ruby (4%). Fuente: El Registro
Al instalar una aplicación de Android en su teléfono inteligente, la víctima de los piratas informáticos no sospecha que la pantalla de su dispositivo será bloqueada por el troyano CovidLock. Para eliminar la contraseña en la pantalla de bloqueo, el software malicioso requiere que el propietario del teléfono inteligente pague $100 en bitcoins. DomainTools señala que la aplicación de phishing no se instala desde la tienda online Play Store, sino desde un sitio supuestamente certificado por la Organización Mundial de la Salud (OMS) y los Centros para el Control y la Prevención de Enfermedades (CDC). Los piratas informáticos también afirman falsamente que su aplicación ha recibido más de 6 millones de reseñas y tiene una calificación de 4,4 estrellas. Fuente: La próxima web
En la ventana que aparece ya están indicados los datos del remitente, solo debes elegir desde dónde transferir dinero. Esto se puede hacer desde una billetera electrónica en el servicio Yandex.Money o desde cualquier tarjeta bancaria emitida en Rusia. La nueva función está disponible sólo para usuarios rusos. Según Yandex, aproximadamente 10 millones de ciudadanos utilizan su servicio de pago cada mes. Fuente: Noticias 3D
GO TO FULL VERSION