-
ILoveYou, el virus del amor
Se propagaba a través de un mensaje de correo electrónico, y en su texto y asunto aludía al amor. Entonces no había tanta información sobre seguridad, los usuarios del email no se lo pensaban tanto antes de abrir un virus extraño y los filtros antispam y antiataques del correo electrónico no funcionaban tan bien como ahora. -
Todas las cuentas de usuario de Yahoo quedan al descubierto
En un principio se creía que había afectado a un mínimo de 500 millones de usuarios de sus servicios, pero la situación empeoró unos meses después cuando se supo que Yahoo! había experimentado otra brecha en 2013. -
Robo de datos de 500 millones de clientes de los hoteles Marriot
Esta brecha pasó completamente desapercibida, y ni se detectó en el proceso de fusión ni en los años siguientes. Esto llevó a que los que sustraían información se quedasen con información de 4 años de los clientes de la cadena. Se trata de datos de todo tipo, que van desde el nombre, dirección y número de teléfono de los clientes, hasta su número de pasaporte, información de cuenta y fechas de las reservas -
Period: to
Los bugs que provocaron el adelantamiento del cierre de Google+
es una fallida red social de Google que tenía ya fecha de cierre cuando a finales de 2018 se hizo público que se había descubierto una vulnerabilidad en ella que expuso los datos de 500.000 de sus usuarios desde 2015 hasta su descubrimiento en marzo de 2018. Se parcheó inmediatamente, pero durante esos cuatro años habían quedado expuestos los datos de más de 52 millones de sus usuarios. -
Meltdown y Spectre
Meltdown y Spectre. Eran dos bugs presentes en gran cantidad de modelos de procesadores, que permitían saltarse el ASLR, un mecanismo de protección presente en los sistemas operativos.
Pocos días después de hacerse públicas las vulnerabilidades se confirmó que ambas afectaban a la arquitectura de los procesadores. Y que además de Intel, estaban afectados varios modelos de AMD y ARM. Ambos fallos afectaban a la seguridad de millones de dispositivos, y también a su rendimiento. -
Mirai, un ataque DDoS que tiró de IoT
Tanto por la gran cantidad de servicios en Internet que se vieron afectados como por su duración. Se llevó a cabo, gracias al malware Mirai, sobre las DNS del proveedor Dyn, y muchos de los dispositivos infectados con dicho malware desde los que se lanzó el ataque eran aparatos de Internet de las Cosas. Varios servicios de las principales compañías de Internet vieron afectado su funcionamiento, entre las que estaban Twitter, Netflix, Paypal, Soundcloud, Spotify, Reddit, Amazon o Airbnb. -
WannaCry, uno de los ransomware más dañinos
comenzó a distribuirse un ransomware de nombre WannaCry (o WannaCryptor). Primero se creyó que todo se debía a una incidencia de seguridad, pero no tardó en descubrirse que el ransomware que estaba causando problemas se distribuía gracias a una vulnerabilidad para la que había aparecido un parche dos meses antes. Los equipos en los que no se había llevado a cabo este parcheado estaban en peligro de estar afectados.
