Vulnerabilidad crítica en AIOS, el popular plugin de seguridad de WordPress

La comunidad de WordPress se enfrenta a una vulnerabilidad de seguridad significativa. Un error en el reconocido plugin de seguridad All-In-One Security (AIOS), instalado en más de un millón de sitios web, ha estado almacenando contraseñas en texto plano, una práctica altamente riesgosa y en contra de todas las recomendaciones de seguridad. Continúa leyendo «Vulnerabilidad crítica en AIOS, el popular plugin de seguridad de WordPress»

Nuevo escándalo en Facebook: almacenó contraseñas de manera insegura durante años

Facebook-1905890_1280-

Ya viene siendo costumbre o nueva tradición que cada semana nos encontremos ante un nuevo escándalo en Facebook, y esta semana no iba a ser una excepción. Coincidiendo con la llegada de la primavera, hoy ha aflorado una nueva noticia en lo que respecta a la privacidad (o falta de ella) en Facebook.

La propia compañía ha compartido que, como parte de una revisión rutinaria de seguridad realizada en el mes de enero, han encontrado que algunas de las contraseñas de los usuarios se han ido almacenando en un formato legible, es decir, en texto plano, sin cifrar, señalando que esta situación les ha llamado la atención, ya que sus sistemas de inicio de sesión «están diseñados para enmascarar contraseñas para hacerlas ilegibles».
Continúa leyendo «Nuevo escándalo en Facebook: almacenó contraseñas de manera insegura durante años»