Amenazas

Hallan en macOS una escalada de privilegios que lleva presente entre 10 y 15 años

3 de enero, 2018

Con sistemas operativos con más de 15 años de desarrollo, cada vez resulta menos extraño que se hallen vulnerabilidades introducidas hace más de una década pero que no fueron descubiertas hasta hace poco. Eso es lo que le ha pasado[…]

Parcheada una vulnerabilidad que podía filtrar datos personales en Mozilla Firefox

2 de enero, 2018

Mozilla publicó la semana pasada un parche de seguridad para cubrir un fallo de seguridad hallado en el navegador web Firefox, elevando la versión de mantenimiento de la aplicación a la 57.0.3. El fallo número 1427111 no permitía a los[…]

Hallan una vulnerabilidad en un modelo de router de Huawei que está siendo explotada por Mirai

27 de diciembre, 2017

Investigadores de Check Point han descubierto una vulnerabilidad en un modelo de router del fabricante chino Huawei que abre la puerta al esparcimiento de Okiku o Satori (el mismo malware tiene dos nombres), una variante de uno de los troyanos[…]

Utilizan Facebook Messenger para esparcir malware de minado de criptomonedas

Utilizan Facebook Messenger sobre Chrome para esparcir malware de minado de criptomonedas

22 de diciembre, 2017

El minado malicioso de criptodivisas es una tendencia que va en auge, y como hablamos de una acción que se lleva a cabo de forma no ética, cualquier procedimiento termina siendo válido independientemente del perjuicio ocasionado. Investigadores en seguridad de[…]

Project Zero descubre 7 vulnerabilidades que afectan al intérprete de JavaScript de Windows 10

Project Zero descubre 7 vulnerabilidades que afectan al motor de JavaScript de Windows 10

21 de diciembre, 2017

Project Zero es un equipo compuesto por investigadores en seguridad perteneciente a Google que se centra en hallar vulnerabilidades y otros problemas de seguridad en el software más utilizado, y a que ha protagonizado algunos choques con Microsoft. El mismo[…]

TRITON es un malware contra sistema industriales que puede provocar consecuencias catastróficas

18 de diciembre, 2017

TRITON es un malware creado para atacar específicamente los Sistemas de Control Industriales (ICS), con el potencial añadido de causar catástrofes que podrían mermar de forma significativa la calidad de la vida del lugar en el que se encuentren las[…]

ROBOT es una variación de una vulnerabilidad que lleva 19 años presente en RSA

14 de diciembre, 2017

Unos investigadores han descubierto, o más bien vuelto a descubrir, una vulnerabilidad en una de las implementaciones del protocolo de cifrado RSA que lleva presente 19 años. La vulnerabilidad, que ha sido bautizada como ROBOT (Return of Bleichenbacher’s Oracle Attack),[…]

Una vulnerabilidad en las principales aplicaciones bancarias permite realizar ataques man-in-the-middle

8 de diciembre, 2017

Un equipo de investigadores en seguridad ha descubierto un fallo en la implementación de SSL de las principales aplicaciones bancarias para móviles, el cual deja las credenciales de millones de usuarios expuestas a los hackers. La vulnerabilidad fue descubierta por los[…]

Amenazas

Lo último