Un investigador de seguridad informática amateur descubrió e hizo pública una vulnerabilidad de omisión de contraseña en el iOS 12 de Apple a fines del mes pasado y que ahora luego de que ha sido eliminade en la última actualización del iOS 12.0.1 que fue lanzada la semana pasada, se ha hecho pública. José Rodríguez, […]

La ráfaga de errores de seguridad que Microsoft abordó con el lanzamiento de actualizaciones de este mes incluye una vulnerabilidad de ejecución remota de código en el navegador web Edge. La falla se basa en abusar de los esquemas URI y los scripts en Windows que pueden ejecutarse con parámetros definidos por el usuario. Ahora […]

¿Qué pasaría si con solo recibir una videollamada de WhatsApp pudiera hackear tu smartphone? Esto pudiera parecer algo poco probable, pero la investigadora de seguridad de Google Project Zero, Natalie Silvanovich, encontró una vulnerabilidad crítica en la popular aplicación de mensajeria electrónica, WhatsApp, que podría haber permitido a los ciberdelincuentes tomar el control total de […]

Sony sigue los pasos de Nintendo y lanzó una pequeña réplica de una consola de juegos que es un «clásico» con 20 juegos preinstalados. La PlayStation Classic saldrá a la calle el 3 de diciembre de este año y ya está disponible para pre-orden aquí en Estados Unidos por $ 100 en BestBuy y GameStop.

Investigadores de seguridad han revelado un nuevo ataque para robar contraseñas, claves de encriptación y otra información sensible almacenada en la mayoría de las computadoras modernas, incluso aquellas con cifrado de disco duro completo. El ataque es una nueva variación de un ataque de arranque en frío (cold boot attack) tradicional, que está disponible desde […]

¡Peligro Will Robinson! Si tú estas utilizando la extensión del navegador Chrome del servicio de almacenamiento de archivos MEGA, desinstálelo ahora mismo. ¿Por qué? Pues la extensión oficial de Chrome para el servicio de almacenamiento en la nube MEGA.nz había sido comprometida y reemplazada con una versión maliciosa que puede robar las credenciales de los usuarios […]

La empresa de ciberseguridad Acros Security ha publicado un parche a la vulnerabilidad de día cero de Windows que afecta a la interfaz ALPC del Task Scheduler, del cual hablamos en el post anterior. Dicho parche puede ser descargado del website 0patch.com creado por la empresa para facilitar el parchado de esta vulnerabilidad crítica. Tenga en cuenta que […]

Un investigador de seguridad ha revelado públicamente los detalles de una vulnerabilidad de día cero previamente desconocida en el sistema operativo Windows de Microsoft que podría ayudar a un usuario local o programa malicioso a obtener privilegios de sistema en la máquina que el objetivo del ataque. Aunque parezca increíble la falla de día cero […]

Sam Thomas, un investigador de seguridad de Secarma, ha descubierto una nueva técnica de explotación que podría facilitar a los ciberdelincuentes desencadenar vulnerabilidades críticas relacionadas a la deserialización en el lenguaje de programación PHP utilizando funciones consideradas de bajo riesgo. La nueva técnica deja cientos de miles de aplicaciones web abiertas para ataques remotos de […]