Ciberseguridad

CVSS 4.0 Explicado: De la Complejidad a la Claridad en la Evaluación de Vulnerabilidades

El Sistema de Puntuación de Vulnerabilidades Comunes (CVSS, por sus siglas en inglés) ha sido actualizado a la versión 4.0, lo cual fue anunciado de manera oficial por el Foro de Equipos de Respues... continua leyendo

Julio 28, 2022 09:47 AM

Atacantes explotan activamente vulnerabilidad de RCE en el CMS PrestaShop

Ciberdelincuentes encuentran la manera de utilizar una vulnerabilidad de inyección de SQL para ejecutar código remoto en servidores que contienen sitios web de PrestaShop.El ... continua leyendo

Septiembre 2, 2021 10:05 AM

Vulnerabilidad en WhatsApp: abrir una foto o GIF y aplicarle un filtro permitiría a los hackers tomar control de su cuenta

Especialistas en ciberseguridad detallaron el hallazgo de una vulnerabilidad en WhatsApp cuya explotación permitiría a los actores de amenazas acceder a información confidencial almacenad... continua leyendo

Agosto 9, 2021 08:57 AM

Google y Amazon se vieron obligados a parchear las plataformas DNS, tras descubrirse un grave fallo

Investigadores de ciberseguridad han revelado un problema de seguridad que afectaba a los proveedores de servicios DNS alojados y que puede ser explotado para monitorizar el tráfico entrante y mapear... continua leyendo

Junio 21, 2021 08:32 AM

Un error en iOS permite que redes WiFi con nombres especiales dejen tu iPhone sin conexión

Se ha detectado un error en el sistema operativo móvil de Apple que permite romper la funcionalidad Wi-Fi del dispositivo si éste se conecta a una red con un nombre especial.El pasado viernes, el in... continua leyendo

Agosto 14, 2020 11:53 AM

Microsoft parchea dos vulnerabilidades zeroday en actualización de agosto

El paquete de actualizaciones de Microsoft de agosto repara 120 vulnerabilidades, dos de las cuales son zero-days que están siendo explotadas activamente por atacantes.El martes Microsoft lanzó el p... continua leyendo

Junio 4, 2020 08:34 AM

Descubren dos nuevas vulnerabilidades críticas en Zoom

Las dos vulnerabilidades en la app de Zoom permitirían a un atacante ejecutar código en el equipo de la víctima a partir del envío de mensajes especialmente diseñados a través del chat.Se conoci... continua leyendo

Mayo 28, 2020 09:33 AM

Encuentran 26 vulnerabilidades de USB en Windows, Linux y macOS

La seguridad en los puertos USB que usamos a diario es vital, ya que a través de ellos enviamos información importante e incluso sensible. Sin embargo, un grupo de investigadores ha descub... continua leyendo

Mayo 21, 2020 09:09 AM

Nueva vulnerabilidad en Bluetooth expone a millones de dispositivos

Una nueva vulnerabilidad en Bluetooth revelada por una investigación de la Politécnica de Lausanne, podría permitir ataques de suplantación de identidad en miles de millones de... continua leyendo

Mayo 14, 2020 08:42 AM

Vulnerabilidad crítica en el plugin de Google para WordPress

Ya lo hemos comentado en otras ocasiones, WordPress es la plataforma líder en publicación de webs y contenidos en Internet. Y es comprensible, porque hablamos de una solución CMS muy completa,... continua leyendo

Mayo 13, 2020 01:59 PM

Microsoft repara 111 vulnerabilidades en su último paquete de actualizaciones

Como ocurre cada segundo martes del mes, Microsoft lanzó en el día de ayer el paquete de actualizaciones de seguridad, más conocido como Patch Tuesday, en el que parcheó fallos de seguridad en doc... continua leyendo

Abril 28, 2020 02:31 PM

Una vulnerabilidad en Zoom permite grabar conversaciones sin que te des cuenta

Zoom se ha convertido en los últimos tiempos en una herramienta muy popular y utilizada. Como sabemos podemos realizar videollamadas y en los tiempos en los que nos encontramos esto es muy impo... continua leyendo

Marzo 12, 2020 09:17 AM

Vulnerabilidad día cero en SMBV3 de Microsoft permite ejecución remota de código en sistemas Windows; No hay parche disponible

Las malas noticias siguen llegando para Microsoft. Un reporte de los investigadores de un curso de ciberseguridad reveló que el gigante tecnológico reveló, de forma accidental, informaci�... continua leyendo

Febrero 6, 2020 10:03 AM

WhatsApp Web permite a los hackers tomar control de tu escritorio

Aunque en raras ocasiones son explotadas, los reportes de análisis de vulnerabilidades en WhatsApp se han convertido en algo frecuente en la comunidad de la ciberseguridad. El más reciente de es... continua leyendo

Diciembre 5, 2019 11:53 AM

Error oculto en Outlook que brinda acceso a los hackers

Acorde a especialistas en seguridad de aplicaciones web, una vulnerabilidad recientemente corregida en el sistema de inicio de sesión de Microsoft podría haber sido explotada para engañar a alg... continua leyendo

Noviembre 27, 2019 09:59 AM

Vulnerabilidad crítica de inyección SQL en PHPMyAdmin

Especialistas en análisis de vulnerabilidades reportan el hallazgo de una falla de seguridad en phpMyAdmin, una de las aplicaciones de administración de bases de datos MySQL más utilizadas del ... continua leyendo

Noviembre 19, 2019 10:04 AM

Fallo en WhatsApp permitía bloquear o ejecutar código en la aplicación

La vulnerabilidad de tipo buffer overflow era provocado al leer los metadatos de un vídeo MP4 enviado a través del programa Facebook, la empresa responsable de la popular aplicación de mensajer�... continua leyendo

Noviembre 11, 2019 09:53 AM

Zeroday en Google Chrome está siendo utilizado para realizar ataques

Se ha detectado una reciente vulnerabilidad que afecta al navegador de Google que está siendo utilizada para atacar a usuarios y tomar el control de sus equipos. Google ha lanzado la versión 78... continua leyendo

Octubre 31, 2019 09:54 AM

Error en PHP que permite tomar el control del servidor

Especialistas en seguridad de aplicaciones web reportan el hallazgo de una vulnerabilidad de seguridad en el lenguaje de programación PHP. Este es uno de los recursos más utilizados en Internet,... continua leyendo

Octubre 21, 2019 09:42 AM

Vulnerabilidad WiFi critica, permite a cualquiera controlar dispositivos linux

Una nueva falla de seguridad ha llamado la atención de los expertos en análisis de vulnerabilidades. Un reporte recientemente publicado menciona que una vulnerabilidad severa en el sistema operati... continua leyendo

Octubre 21, 2019 09:41 AM

Alexa y Google Home usados para robar contraseñas y espiar

Muchos problemas de seguridad llegan a través de vulnerabilidades en los dispositivos que utilizamos. Vivimos en una época en la que cada vez tenemos más aparatos de lo que se conoce como el Inte... continua leyendo

Octubre 21, 2019 09:38 AM

Vulnerabilidad critica en SUDO Linux, permite ejecutar comandos ROOT

Un reporte revelado recientemente ha preocupado a los usuarios de Linux. Especialistas en análisis de vulnerabilidades han revelado una nueva falla de seguridad en Sudo, una de las utilidades más ... continua leyendo

Octubre 15, 2019 09:52 AM

Vulnerabilidad critica presente en iTunes, Actualice

Hace un par de meses un equipo de especialistas en forense digital de la firma de seguridad Morphisec descubrió una campaña maliciosa que se valía de una nueva forma de evasión de detección dir... continua leyendo

Octubre 7, 2019 10:18 AM

Vulnerabilidad en Whatsapp permite hackear la aplicación usando solo un GIF

Aunque WhatsApp cuenta con importantes medidas de seguridad, como el cifrado de extremo a extremo, esto no significa que la plataforma sea completamente segura. Un especialista en forense digital ... continua leyendo

Octubre 3, 2019 10:28 AM

Seis vías de entrada para ciberataques que no imaginarias

Los puntos de entrada para ciberataques no han dejado de aumentar en los últimos años y algunos son tan sorprendentes como los que ha recopilado la compañía Stormshield.Queda lejos el uso casi exc... continua leyendo

Agosto 30, 2019 10:19 AM

Vulnerabilidad crítica en el firewall de Check Point

Especialistas en seguridad de aplicaciones web reportan el hallazgo de una vulnerabilidad crítica en el software de Check Point que, de ser explotada, permitiría a un actor de amenazas realizar ... continua leyendo

Agosto 19, 2019 10:25 AM

Vulnerabilidad en el antivirus de Kaspersky; hace publico el historial de navegacion

Las soluciones antivirus son una de las herramientas de protección básicas para los usuarios, no obstante, este software no está a salvo de las fallas que alteran el entorno de seguridad y priv... continua leyendo

Agosto 15, 2019 10:45 AM

Vulnerabilidades en HTTP/2 permiten ataques DoS en servidores no parcheados

Siempre que navegamos por la red podemos toparnos con diferentes problemas de seguridad que pongan en juego nuestros dispositivos. En este artículo te contamos de nuevas vulnerabilidades que han ... continua leyendo

Agosto 15, 2019 10:28 AM

KNOB: Nueva vulnerabilidad de Bluetooth que permite a un atacante manipular el tráfico

Las vulnerabilidades pueden estar presentes en todo tipo de dispositivos y sistemas. Es por ello que conviene siempre revisar la tecnología que utilizamos y mantener los parches y actualizaciones... continua leyendo

Agosto 15, 2019 10:26 AM

BlueKeep: dos nuevas vulnerabilidades permiten a un atacante controlar tu equipo de forma remota

Nuestros sistemas pueden sufrir muchas vulnerabilidades que pongan en riesgo la seguridad y privacidad. Son muchos los tipos de amenazas que pueden estar presentes sin importar el sistema operativ... continua leyendo

Agosto 12, 2019 11:39 AM

Controladores de Windows son vulnerables a la instalación de Backdoors persistentes

Dentro de todos los sistemas operativos que podemos utilizar, hoy en día Microsoft Windows es el más popular y utilizado en equipos de escritorio. Esto hace que cualquier problema relacionado ... continua leyendo

Agosto 9, 2019 09:47 AM

Inyección SQL en una base de datos empresarial de Starbucks

Un especialista en seguridad en páginas web dedicado al reporte de vulnerabilidades ayudó a corregir una falla crítica de inyección SQL que afectaba una base de datos empresarial de la famosa ... continua leyendo

Agosto 7, 2019 10:29 AM

QualPwn: la falla de SoC de Qualcomm pone en riesgo a millones de teléfonos Android

El universo de los teléfonos inteligentes Android, a pesar de su diversidad, se basa en hardware conocido. En el campo de los SoC, hay pocas compañías que crean propuestas, por lo que la divers... continua leyendo

Agosto 7, 2019 10:27 AM

SWAPGS: nueva vulnerabilidad de las CPU Intel que afecta a Windows, Linux y ChromeOS

Te contamos de una nueva variante de Spectre que pone en riesgo los sistemas con Windows, Linux y ChromeOS. Se trata de una vulnerabilidad que afecta a las CPU Intel y que pone en riesgo la privac... continua leyendo

Julio 17, 2019 10:39 AM

Esta vulnerabilidad en iOS 13 permite el acceso a las contraseñas en iPhone

Especialistas en seguridad de aplicaciones web han reportado el hallazgo de una vulnerabilidad en la versión beta de iOS 13, el nuevo sistema operativo de Apple, que, de ser explotada, brinda a l... continua leyendo

Julio 17, 2019 10:36 AM

Exploit permite a hackers acceder a los archivos de Whatsapp y Telegram

Especialistas en hacking ético de la firma de seguridad cibernética Symantec reportaron el descubrimiento de una vulnerabilidad que, de ser explotada, permitiría a un hacker acceder a los archi... continua leyendo

Julio 12, 2019 10:17 AM

Graves vulnerabilidades en los SSD de Intel

Desde el año 2018 múltiples especialistas en forense digital revelaron la existencia de las severas vulnerabilidades Spectre y Meltdown, que afectan los procesadores avanzados de Intel. Ahora, una n... continua leyendo

Julio 12, 2019 10:14 AM

Vulnerabilidad en Apple Watch permite espiar a usuarios de iPhone

Expertos en seguridad de aplicaciones web reportaron la presencia de una vulnerabilidad en el Apple Watch que, de ser explotada, permitía a los actores de amenazas espiar a los usuarios de dispos... continua leyendo

Julio 11, 2019 10:42 AM

Vulnerabilidad en la aplicación de videoconferencias Zoom

En días recientes el especialista en seguridad en aplicaciones web Jonathan Leitschuh reveló la existencia de una vulnerabilidad día cero en Zoom, el popular software de videoconferencias. Los ... continua leyendo

Julio 9, 2019 09:40 AM

Origin, plataforma de EA, expone datos de 300 millones de usuarios

Especialistas en análisis de vulnerabilidades han descubierto un conjunto de vulnerabilidades en la tienda en línea de videojuegos Origin, desarrollada por Electronic Arts (EA). Estas fallas en ... continua leyendo

Julio 4, 2019 02:02 PM

Páginas en local permiten el robo de ficheros en Firefox desde hace 17 años

Según ha demostrado Barak Tawily, un analista de seguridad que ya reportó una vulnerabilidad similar, la implementación de Same Origin Policy (SOP) de Firefox para el esquema «file://» permit... continua leyendo

Julio 1, 2019 09:43 AM

Cuidado, un fallo en una de las funciones de Excel permite ocultar malware

Office, la suite ofimática de Microsoft, es la más utilizada a nivel mundial por los usuarios de Windows y macOS, ya que es una de las más completas y potentes que podemos encontrar y que nos per... continua leyendo

Junio 21, 2019 12:01 PM

Mozilla soluciona cuatro vulnerabilidades en Thunderbird potencialmente explotables, Actualiza

Mozilla ha lanzado una nueva actualización para su popular cliente de correo electrónico Thunderbird, para las plataformas de escritorio de Windows, Linux y macOS. Thunderbird es uno de los princ... continua leyendo

Junio 17, 2019 10:22 AM

Este Malware continua atacando una vulnerabilidad en Office de hace dos años

No importa el sistema operativo que utilicemos, no importa si es muy antiguo o el más reciente, siempre pueden surgir vulnerabilidades. Estos fallos de seguridad lo normal es que sean resueltos med... continua leyendo

Junio 5, 2019 10:48 AM

Vulnerabilidad en macOS permite realizar CLICKS artificiales

Especialistas en auditorías de sistemas descubrieron una falla de seguridad que explota una característica de seguridad en el sistema macOS utilizada para prevenir que aplicaciones maliciosas ac... continua leyendo

Junio 3, 2019 10:18 AM

Bluekeep: la grave vulnerabilidad en Escritorio Remoto de Windows

Con los parches de seguridad de mayo de 2019, Microsoft solucionó una grave vulnerabilidad Zero-Day en su sistema operativo, BlueKeep, un fallo en el Escritorio Remoto de Windows que puede converti... continua leyendo

Mayo 27, 2019 10:19 AM

Concepto que salta las restricciones en MacOS X GateKeeper

Versiones de MacOS X anteriores a la 10.14.5 permitirían saltar las restricciones impuestas por Gatekeeper y ejecutar código no confiable sin necesidad de establecer permisos adicionales o notifi... continua leyendo

Mayo 24, 2019 10:09 AM

Tres nuevas vulnerabilidades ZERODAY para Windows

Mayo no está siendo un buen mes para la seguridad de Windows. Además de los graves fallos de seguridad que han sido solucionados con los últimos parches de seguridad (como el fallo crítico en RD... continua leyendo

Mayo 22, 2019 09:53 AM

Vulnerabilidad ZeroDay en Windows 10 pone en peligro a tu ordenador

Un nuevo problema de seguridad afecta a los usuarios de Windows. Una vez más, el desarrollador que se hace llamar SandboxEscaper ha lanzado un nuevo exploit Zero-Day que afecta al sistema operativo... continua leyendo

Mayo 16, 2019 10:52 AM

Zombieload, la grave vulnerabilidad de procesadores INTEL

Por más que los fabricantes de equipos tecnológicos se esfuercen en hacer sus productos invulnerables, un simple fallo puede generar una ventana que un atacante puede usar para armar un desastre. ... continua leyendo

Mayo 16, 2019 10:51 AM

Google reduce el rendimiento de Chrome OS debido a una vulnerabilidad

Acorde a expertos en seguridad de aplicaciones web, Google anunció el lanzamiento de una actualización del sistema operativo Chrome que incluye una serie de correcciones para las vulnerabilidade... continua leyendo

Mayo 15, 2019 10:14 AM

Falla de día cero en WhatsApp permite instalar spyware en Android y iOS

Recientemente, Whatsapp corrigió una vulnerabilidad severa que estaba siendo explotada por los invasores para instalar remotamente malware de vigilancia en algunos smartphones "seleccionados", simp... continua leyendo

Mayo 6, 2019 10:29 AM

Vulnerabilidad en cámaras WiFi de DLink permite el acceso a las grabaciones

Una cámara WiFi del fabricante D-Link (modelo DCS-2123L) contiene vulnerabilidades críticas que permitirían a un hacker interceptar y visualizar las grabaciones almacenadas en el dispositivo, a... continua leyendo

Abril 24, 2019 10:00 AM

Vulnerabilidad crítica en JQuery, actualiza cuanto antes

Reportes de especialistas en ciberseguridad mencionan que jQuery, la popular biblioteca JavaScript, ha sido comprometida por una inusual vulnerabilidad de contaminación de prototipo que podría p... continua leyendo

Abril 23, 2019 09:47 AM

Vulnerabilidad Zero Day presente en Internet Explorer que permite el robo de archivos locales

Internet Explorer no es precisamente el buscador más popular, y en definitiva este nuevo incidente de seguridad no le ayudará. Acorde a especialistas del curso de informática forense de... continua leyendo

Abril 12, 2019 10:00 AM

WPA3 vulnerable a ataques por diccionario, filtrado de contraseña y denegación de servicio

Apenas ha pasado algo más de un año desde la presentación del protocolo WPA3 como sucesor del inseguro WPA2. Sin embargo, el equipo de Dragonblood ya ha encontrado varios errores en el nuevo pr... continua leyendo

Abril 1, 2019 09:48 AM

Hacen publicas dos vulnerabilidades Zero Days presentes en Microsoft Edge y Explorer

Un investigador de seguridad divulgó públicamente detalles y exploraciones de prueba de concepto para dos vulnerabilidades Zero days no corregidas en los navegadores de Microsoft después de que l... continua leyendo

Marzo 22, 2019 09:48 AM

Vulnerabilidad crítica en una popular biblioteca PHP

Un hacker ético del Instituto Internacional de Seguridad Cibernética reporta el hallazgo de una vulnerabilidad de seguridad crítica en TCPDF, una de las bibliotecas PHP más empleadas para gene... continua leyendo

Marzo 15, 2019 09:53 AM

Los peligros del software desactualizado, Actualiza siempre

Son muchas las vulnerabilidades que pueden afectar a nuestros dispositivos. Por suerte en la mayoría de casos podemos tener parches disponibles para resolverlas. Sin embargo, los usuarios no siempr... continua leyendo

Marzo 7, 2019 09:58 AM

Thunderclap vulnerabilidad que exponen puertos Thunderbolt

Expertos demostraron una técnica de ataque para comprometer un equipo a través de conexiones de hardware Un equipo de investigadores desarrolló una plataforma matriz de pruebas programable (Fi... continua leyendo

Marzo 5, 2019 12:15 PM

Google revela un error de alta severidad sin parchear en el núcleo de Apple macOS

Investigadores de Google Project Zero han hecho pública una vulnerabilidad en macOS, después de que Apple no haya liberado un parche en los 90 días previos a la publicación. Descubierto por e... continua leyendo

Marzo 5, 2019 12:09 PM

Ola de ciberataques contra diversos modelos de enrutadores cisco

Los ataques comenzaron dos días después de que la compañía corrigió algunas vulnerabilidadesUna vulnerabilidad crítica en diversos modelos de enrutadores fue solucionada recientemente por Cisco.... continua leyendo

Marzo 5, 2019 12:08 PM

SPOILER la nueva vulnerabilidad en las CPU Intel

En enero de 2018 hacían su aparición Meltdown y Spectre, dos graves vulnerabilidades en la arquitectura de las CPU modernas (Meltdown solo en Intel, y Spectre en Intel, AMD y ARM) que han pu... continua leyendo

Marzo 4, 2019 10:01 AM

Un fallo en el llavero de contraseñas Keychain de Apple expone las contraseñas de los usuarios

No existe constancia de que se haya utilizado para atacar a usuarios de ordenadores Mac Un usuario ha informado a Apple de una vulnerabilidad encontrada en la aplicación de gestión de contrase�... continua leyendo

Marzo 4, 2019 09:57 AM

Vulnerabilidad en Windows 10 IoT permite el control de los dispositivos

Una investigadora de la firma SafeBreach ha revelado una vulnerabilidad en Windows 10 IoT Core que permitiría a un atacante ejecutar comandos con privilegios de administrador en dispositivos que ... continua leyendo

Marzo 1, 2019 10:02 AM

Un Zero Day de Chrome es utilizado para recopilar datos a través de archivos PDF

Una empresa de seguridad dio a conocer esta semana el descubrimiento de documentos PDF maliciosos explorando un Zero Day del navegador Google Chrome. La vulnerabilidad permitió a los ciberdelincu... continua leyendo

Febrero 27, 2019 10:07 AM

Vulnerabilidad en Cisco WebEx permite elevación de privilegios y ejecución de código arbitrario

Una vulnerabilidad que se encuentra en el servicio de actualización de la aplicación Cisco Webex Meetings Desktop para Windows puede permitir que un intruso local sin privilegios eleve pri... continua leyendo

Febrero 27, 2019 10:02 AM

Cuidado, la reciente vulnerabilidad de WinRAR ya se está explotando, actualiza

Recientemente una falla que permaneció oculta durante 19 años fue descubierta por investigadores de Check Point, incluso aun corregida, los hackers ahora explotan esta vulnerabilidad... continua leyendo

Febrero 21, 2019 10:26 AM

Descubren vulnerabilidad presente en WinRar por casi 20 años

Más de 500 millones de usuarios de WinRAR podrían haber sido expuestos; actualice el software a la brevedad Una vulnerabilidad crítica en WinRAR, la herramienta de compresión de archivos Wind... continua leyendo

Febrero 21, 2019 10:19 AM

Investigadores y expertos aseguran que el blockchain ya no es seguro

Académicos describen escenarios que ponen en riesgo el uso de blockchain Especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética reportaron hace un par de seman... continua leyendo

Febrero 21, 2019 10:17 AM

Atencion a esta vulnerabilidad presente en los gestores de contraseñas de Windows

Contar con un gestor de contraseñas hoy en día se ha convertido en algo casi esencial. Son muchos los registros que tenemos en Internet, numerosas las cuentas y servicios que utilizamos. Gracias a... continua leyendo

Febrero 18, 2019 09:39 AM

Vulnerabilidad en Safari permite el robo del historial de navegación

Para explotar la vulnerabilidad, los atacantes necesitan acceso físico al equipo, además de instalar una aplicación maliciosa Especialistas en seguridad en redes del Instituto Internacional de... continua leyendo

Febrero 12, 2019 09:26 AM

Nuevo Ataque Elimina El Cifrado Del Protocolo TLS

Este nuevo ataque también es funcional contra el protocolo TLS 1.3 Un nuevo ataque criptográfico capaz de interrumpir el tráfico de Transport Layer Security (TLS) encriptado ha sido descubiert... continua leyendo

Enero 29, 2019 10:22 AM

Vulnerabilidad crítica en los Enrutadores de CISCO que afecta a empresas en América

La firma ya ha lanzado parches de actualización para diversos productos empleados por PYMES La firma tecnológica Cisco lanzó recientemente parches de actualización para abordar dos vulnerabil... continua leyendo

Enero 28, 2019 09:54 AM

Vulnerabilidad en MySQL permite el acceso a los datos

Un atacante podría ejecutar un servidor MySQL malicioso y obtener acceso a los datos conectados, según se reporta en un mensaje de seguridad Los administradores de MySQL han publicado un aviso ... continua leyendo

Enero 28, 2019 09:52 AM

Vulnerabilidad critica en Safari, actualiza tu iPhone

Una combinación de dos exploits permite a los atacantes instalar código malicioso en equipos iPhone X Un investigador de seguridad en redes originario de China ha revelado recientemente los det... continua leyendo

Diciembre 20, 2018 10:44 AM

Este es el recuento de los daños en ciberseguridad de 2018

Especialistas en ciberseguridad del Instituto Internacional de Seguridad Cibernética ya pronosticaban que este sería un año difícil para usuarios y organizaciones, incluso 2018 comenzó con el... continua leyendo

Diciembre 20, 2018 10:41 AM

CIBERATAQUE EN TWITTER PODRÍA HABER SIDO PATROCINADO POR UN GOBIERNO

La red social menciona que ha recolectado evidencias que sugieren que un gobierno podría estar detrás de este ataque Especialistas en ciberseguridad del Instituto Internacional de Seguridad Cib... continua leyendo

Diciembre 20, 2018 10:35 AM

SQLITE: Vulnerabilidad critica, actualiza

Este software es utilizado por miles de organizaciones en el mundo Especialistas en forense digital del Instituto Internacional de Seguridad Cibernética reportan el descubrimiento de una vulnera... continua leyendo

Noviembre 16, 2018 08:44 AM

Fallo en el correo de Gmail. permite cambiar el remitente

El correo electrónico es hoy en día una herramienta indispensable tanto para usuarios particulares como para empresas. Son muchos los servicios que ofrecen la posibilidad de enviar y recibir corre... continua leyendo

Noviembre 9, 2018 09:28 AM

La vulnerabilidad ZeroDay de VirtualBox

VirtualBox es una de las aplicaciones más conocidas y utilizadas para virtualizar sistemas operativos. El desarrollador de esta aplicación es Oracle y es totalmente gratuita y de código abierto p... continua leyendo

Noviembre 5, 2018 10:15 AM

PortSmash: nueva vulnerabilidad en los procesadores de Intel

La seguridad de los procesadores Intel no levanta cabeza. A principios de este año, un grupo de investigadores daba a conocer Meltdown y Spectre, dos de los peores fallos de seguridad a los que se ... continua leyendo

Octubre 29, 2018 10:10 AM

Ejecución remota de comandos a través de Cisco WebEx

Cisco ha informado de una grave vulnerabilidad detectada en su cliente de videoconferencias WebEx que permitiría a un atacante remoto ejecutar comandos arbitrarios con privilegios de sistema. We... continua leyendo

Octubre 22, 2018 10:35 AM

Utilizas VLC Player, Actualiza de inmediato, encuentran una vulnerabilidad

Un investigador de seguridad TI de Cisco Talos Intelligence Group descubrió una vulnerabilidad crítica de ejecución remota de código en la biblioteca de transmisión de medios LIVE555, utilizada... continua leyendo

Octubre 22, 2018 10:32 AM

Encuentran posible solución contra Meldown y Spectre, la tortura de Intel

Las vulnerabilidades en los procesadores Meltdown y Spectre han sido una verdadera pesadilla a lo largo de este año. El mayor afectado, Intel, ha desarrollado todo tipo de soluciones para mitigarla... continua leyendo

Octubre 18, 2018 10:45 AM

Una vulnerabilidad que no ha sido corregida desde hace 11 años

No ha sido tomada medida alguna para solucionar este error Todos preferimos pensar que los sistemas de votación en nuestros países son eficientes y que los votos emitidos se cuentan siempre con... continua leyendo

Octubre 11, 2018 09:26 AM

Explotan una vulnerabilidad en el codigo de Bitcoin y roban 235 millones

El ataque derivó en la impresión de 235 millones de Pigeoncoin Expertos en forense digital del Instituto Internacional de Seguridad Cibernética han confirmado que un grupo de hackers explotaro... continua leyendo

Octubre 11, 2018 09:21 AM

Cinco de cada seis enrutadores contienen código vulnerable

Cinco de cada seis enrutadores de marcas como Linksys, NETGEAR y D-Link, contienen vulnerabilidades de código abierto conocidas Expertos en forense digital reportan una cifra exorbitante respect... continua leyendo

Octubre 11, 2018 09:19 AM

El grupo MageCart tiene una nueva victima Shopper Approved

El ataque afectó a usuarios y desarrolladores de Shopper Approved El grupo de hackers maliciosos conocido como Magecart ha atacado nuevamente, esta vez la víctima es Shopper Approved, un softwa... continua leyendo

Octubre 11, 2018 09:14 AM

Un fallo de segurida en Whatsapp puede comprometer tu cuenta, actualiza

Investigadores de seguridad de Google Project Zero encuentra una vulnerabilidad en WhatsApp que permitiría comprometer tu cuenta con solo responder a una videollamada de WhatsApp La investigador... continua leyendo

Octubre 9, 2018 09:39 AM

Cierra Google Plus después de una violación masiva de datos

Google ha anunciado el cierre de su red social Google+ para el mercado de consumo en los próximos diez meses y ha revelado una violación masiva de datos que no fue comunicada en su momento. Una ... continua leyendo

Octubre 9, 2018 09:33 AM

Supuesta vulnerabilidad en los dispositivos de Apple, permite el acceso a información sensible

La falta de autenticación en el Programa de Inscripción de Dispositivos de Apple permitiría a los atacantes obtener contraseñas de WiFi y configuración VPN Según especialistas en hacking é... continua leyendo

Octubre 1, 2018 11:05 AM

Facebook: Vulnerabilidad permite el acceso a 50 millones de datos de usuarios

Una vulnerabilidad en Facebook hizo saltar la alarma el pasado día 25, cuando el equipo de ingenieros de seguridad de Facebook se percató de que existía una brecha de seguridad que afectaba ... continua leyendo

Septiembre 17, 2018 10:37 AM

Los ataques Cold Boot vuelven una década después

Aunque el ataque Cold Boot no es nuevo y parecía estar subsanado, los investigadores de seguridad Olle Segerdah y Pasi Saarinen, de F-Secure, aseguran haber conseguido realizar el ataque ... continua leyendo

Septiembre 14, 2018 10:24 AM

Vulnerabilidad de falsificación de sitios web descubierta en Safari

Se ha descubierto una vulnerabilidad que podría permitir a los atacantes falsificar direcciones de sitios web legítimos para robar credenciales Si bien Microsoft solucionó el mes pasado es... continua leyendo

Septiembre 6, 2018 10:57 AM

Google Chrome: vulnerabilidad deja las redes WiFi abiertas a ataques

Millones de redes Wi-Fi en todo el mundo podrían ser vulnerables a ataques. Esto es debido a una vulnerabilidad que han encontrado en los navegadores basados en Chromium. Aquí debemos de menc... continua leyendo

Septiembre 6, 2018 10:55 AM

Secuestran el tráfico de más de 7 mil routers MikroTik

Investigadores de la empresa china 360 NetLab han descubierto un ataque sobre routers MikroTik mediante el cual robaban el tráfico generado. MikroTik es un fabricante letón de equip... continua leyendo

Agosto 23, 2018 10:17 AM

Hasta la tecnología fabricada por las empresas de seguridad puede ser insegura

Investigadores demostraron lo fácil que es manipular y acceder al metraje de estas cámaras En los años recientes, las agencias de policía han adoptado en mayor medida cámaras corpora... continua leyendo

Agosto 16, 2018 10:24 AM

Foreshadow: así son las 3 nuevas vulnerabilidades, basadas en Spectre

Meltdown, Spectre y todas sus variantes sin duda llevan causando quebraderos de cabeza a Intel desde principios de año, cuando estos fallos se dieron a conocer por primera vez, siendo la últim... continua leyendo

Agosto 16, 2018 10:17 AM

Actualiza cuanto antes Adobe Acrobat y Flash para protegerte de estas vulnerabilidades

El pasado 14 de agosto fue el segundo martes de este mes, lo que en términos de seguridad informática conocemos como “martes de parches”. Este día, varias compañías, como Microsoft ... continua leyendo

Agosto 16, 2018 10:16 AM

Este fallo en Google Chrome permite robar datos a través de etiquetas HTML

Google está constantemente auditando y mejorando la seguridad de Google Chrome, su navegador web y el más utilizado en todo el mundo. Por ello, la compañía lanza cada poco tiempo parches de ... continua leyendo

Agosto 16, 2018 10:14 AM

Vulnerabilidad crítica en Oracle Database

El fallo, con una puntuación CVSSv3 de 9,9, podría propiciar el acceso completo a la base de datos y al sistema operativo subyacente. Oracle pide se haga el parcheo inmediato de los sistem... continua leyendo

Agosto 16, 2018 10:12 AM

Vulnerabilidades en el protocolo de las máquinas de fax permite a los hackers infiltrarse en las redes internas

Dos vulnerabilidades descubiertas recientemente en el protocolo de fax pueden transformar máquinas de fax en puntos de entrada para los hackers en redes corporativas, revelaron dos investigadore... continua leyendo

Agosto 14, 2018 11:19 AM

Un fallo en macOS High Sierra permite realizar una pulsación sintética del ratón

El popular hacker blanco y director de investigación de Digita Security, Patrick Wardle, ha descubierto una vulnerabilidad zero-day que podría permitir a los atacantes imitar los clics de... continua leyendo

Agosto 10, 2018 12:19 PM

Poniendo palabras en boca de otros con FakesApp

Basado en un icono hecho por Freepik Una vulnerabilidad encontrada por investigadores de CheckPoint en el intercambio de información entre WhatsApp y su versión web podría permitir interceptar... continua leyendo

Agosto 9, 2018 10:47 AM

Un fallo en el TCP de Linux y FreeBSD abre la puerta a una denegación de servicio

El investigador en seguridad finés Juha-Matti Tilli ha descubierto una vulnerabilidad en el kernel Linux que reportó a los mantenedores de dicho software y a diversas instituciones. L... continua leyendo

Agosto 9, 2018 10:41 AM

Cuidado, tu impresora HP es mas lista de lo que parece

HP ha publicado un boletín informando de una vulnerabilidad que permite ejecución remota de código en múltiples modelos de impresoras de tinta La puntuación base CVSS no deja lugar a... continua leyendo

Agosto 8, 2018 11:14 AM

Nueva grave vulnerabilidad en el cifrado de WhatsApp; protégete de ella

WhatsApp es la aplicación de mensajería instantánea más utilizada en todo el mundo. A diario se intercambian millones de mensajes a través de sus servidores, tanto a nivel personal como a ... continua leyendo

Agosto 3, 2018 11:12 AM

Microsoft Edge permite que terceros accedan a tus archivos

Dentro de los navegadores más utilizados no encontramos Microsoft Edge. De hecho, está muy lejos del más utilizado, que como todos sabemos es Google Chrome. Sin embargo, lo cierto es que... continua leyendo

Julio 24, 2018 11:45 AM

Descubierto un grave fallo en la criptografía utilizada por Bluetooth

Se ha descubierto una vulnerabilidad de criptografía crítica en muchas de las implementaciones del estándar Bluetooth que permite a atacantes remotos no autenticados interceptar, monitore... continua leyendo

Julio 2, 2018 10:07 AM

Nuevos ataques contra el protocolo de red LTE y posible afección a 5G

El protocolo Long Term Evolution (LTE) más conocido como 4G es vulnerable a la interceptación y/o modificación de la comunicación de forma remota. Muchas compañías de comunicación impl... continua leyendo

Junio 27, 2018 09:44 AM

Descubren cómo utilizar los accesos de configuración de Windows 10 para ejecutar código

Una de las novedades que llegaron con Windows 10 fue el renovado panel de Configuración del sistema operativo. Desde este apartado los usuarios pueden acceder mucho más fácilmente que desde e... continua leyendo

Junio 25, 2018 09:40 AM

390 cámaras Axis expuestos a ataques remotos

Se han descubierto 7 vulnerabilidades que afectan a 390 modelos diferentes de cámaras de la marca Axis, que permitirían acceder sin credenciales, escalar privilegios y ejecutar comandos arbitra... continua leyendo

Junio 25, 2018 09:38 AM

Vulnerabilidad en PhpMyAdmin que permite ejecución remota de código

El equipo de seguridad ChaMD5 ha encontrado una vulnerabilidad del tipo "Inclusión de Fichero Local" (Local File Inclusion, LFI) que permitiría la ejecución de código remoto (Remote Code Exe... continua leyendo

Junio 21, 2018 10:25 AM

Vulnerabilidad en los principales navegadores que expone el contenido de Gmail o Facebook

Si hay algo importante y vital para los usuarios son sus datos. Es por ello que aumentar los niveles de seguridad para preservar la privacidad se antoja pieza clave cuando entramos en Internet. ... continua leyendo

Junio 21, 2018 10:23 AM

Miles de apps para Android y iOS están exponiendo datos sensibles de sus usuarios

Siempre que hablamos de seguridad solemos hablar de una serie de consejos básicos para evitar que, por nuestra culpa, podamos poner en peligro nuestros datos o nuestra seguridad. Sin embargo, l... continua leyendo

Junio 19, 2018 10:19 AM

Un error en Google Home y Chormecast podrían exponer tu router

Es un hecho que poco a poco los hogares tendrán electrodomésticos con inteligencia artificial. Y es que es muy cómodo controlar todos los aparatos de tu casa directamente desde tu smartp... continua leyendo

Junio 14, 2018 10:31 AM

Lazy FP State Restore: Surge un nuevo fallo en los procesadores de Intel

Desde luego no está siendo un año precisamente bueno para Intel. La primera semana de enero de 2018 se dieron a conocer dos vulnerabilidades, llamadas Meltdown y Spectre, que han puesto en ja... continua leyendo

Junio 14, 2018 10:28 AM

Así es como actúa Microsoft frente a las vulnerabilidades de Windows

Todos estamos acostumbrados a que, el segundo martes de cada mes, nuestro sistema operativo Windows reciba una serie de actualizaciones de seguridad, actualizaciones que buscan corregir tod... continua leyendo

Junio 7, 2018 10:31 AM

Vulnerabilidad en componente Apport de Ubuntu

Apport gestiona incorrectamente los volcados del núcleo cuando faltan ciertos archivos en /proc. Un atacante local podría aprovechar esta vulnerabilidad para causar una denegación de servi... continua leyendo

Junio 1, 2018 02:33 PM

Fallo de seguridad en Windows: pone en peligro tu PC y no hay forma de protegerse

Microsoft Windows es el sistema operativo más utilizado por los usuarios a nivel mundial. Es por ello que cuando surge una vulnerabilidad afecta a mucha gente. Los ciberdelincuentes, de hecho... continua leyendo

Junio 1, 2018 02:31 PM

Chrome y Firefox han estado filtrando los nombres de perfiles de Facebook desde 2016

No podemos negar que últimamente Facebook es de las empresas que más están dando de qué hablar en cuanto a privacidad, sobre todo después del robo masivo de datos que llevó a cabo la ... continua leyendo

Mayo 31, 2018 11:27 AM

Oracle quiere acabar Java, la fuente de problemas de seguridad

Oracle planea una importante novedad para dejar atrás los problemas de seguridad. Al menos quieren acabar con la mayor fuente de vulnerabilidades y fallos que afecta a la seguridad. Se trat... continua leyendo

Mayo 21, 2018 06:51 PM

TeenSafe esta app para iOS ha expuesto el ID de Apple y las fotos de miles de menores

Siempre que una aplicación recopila datos de usuarios para cualquier fin, estos deben almacenarse de forma segura en sus servidores, protegiendo tanto el acceso a los servidores como ci... continua leyendo

Mayo 15, 2018 10:06 AM

Una vulnerabilidad en Electron abría la puerta a la ejecución de código en remoto

Electron es un framework basando en Chromium que permite construir aplicaciones para el escritorio empleando tecnologías web (HTML, CSS y JavaScript). Actualmente es utilizado por apli... continua leyendo

Mayo 14, 2018 10:52 AM

Gravedad de las vulnerabilidades halladas en PGP y S/MIME

Un equipo compuesto por nueve investigadores europeos ha descubierto una serie de vulnerabilidades críticas en las herramientas de cifrado PGP y S/MIME con las que un hacker podría descifrar mens... continua leyendo

Mayo 11, 2018 10:08 AM

BASESTRIKER: El nuevo ataque a MICROSOFT OFFICE 365

La técnica baseStriker, descubierta por investigadores de seguridad informática de la empresa Avanan, permite eludir los filtros antiphishing dividiendo y enmascarando un enlace malicioso us... continua leyendo

Mayo 11, 2018 09:56 AM

Google Chrome: Grave fallo de seguridad permite tomar el control de tu PC

Hace algunas horas, Google informaba de una actualización de seguridad de su navegador web, concretamente de la versión estable de Google Chrome 66. Este parche de seguridad para Chrome se ce... continua leyendo

Mayo 10, 2018 10:42 AM

EternalBlue el Exploit de la NSA que aun sigue causando brotes

Ha pasado un año desde que el ransomware WannaCryptor.D (también conocido como WannaCry o WCrypt) provocó uno de los ciberataques más grandes que el mundo haya conocido hasta el momento.... continua leyendo

Mayo 7, 2018 02:29 PM

SpectreNG: 8 nuevas vulnerabilidades halladas en las CPU de Intel similares a Spectre

Se ha dado a conocer sobre ocho nuevas vulnerabilidades halladas en las CPU de Intel, las cuales tienen similitudes con Spectre, el conocido vector de ataque cuyas vulnerabilidades... continua leyendo

Mayo 4, 2018 10:04 AM

Vulnerabilidades remotas encontradas en vehículos de Audi y Volkswagen

Investigadores holandeses han encontrado vulnerabilidades explotables remotamente en los sistemas de información de ciertos modelos de vehículos de la marca Audi y Volkswagen. Dan Keup... continua leyendo

Abril 27, 2018 10:03 AM

Tu router es parte del armamento de esta Ciberguerra

Pasan desapercibidos en casa, pero por ellos circula toda la información online que entra y sale de un lugar. Los routers, esos dispositivos que antes hacían ruido pero que ahora son casi inv... continua leyendo

Abril 27, 2018 09:56 AM

Double kill es una vulnerabilidad zeroday hallada en Internet Explorer

Internet Explorer nunca ha tenido buena fama entre los usuarios con conocimientos medios o superiores de informática. Los principales motivos de por qué esta aplicación era criticada fueron... continua leyendo

Abril 27, 2018 09:53 AM

Google vs Microsoft: Otra vulnerabilidad no mitigada en windows

Desde hace tiempo hay cierto “pique” entre Google y Microsoft cuando se refiere a encontrar fallos de seguridad en sus productos y servicios. El gigante de Redmond acusó al de Mountain ... continua leyendo

Abril 25, 2018 10:26 AM

Microsoft Internet Explorer 11:

John Page, conocido bajo el nick 'hyp3rlinx', ha descubierto un error en el procesamiento de páginas web por parte de Internet Explorer 11 para Windows 10 que permite forzar el cierre del navegad... continua leyendo

Abril 20, 2018 09:41 AM

Whatsapp: Bug que te permite obtener la dirección IP con PHP

Si hablamos de un programa de mensajería con el que poder estar en contacto con amigos y familiares, seguro que todos indicamos WhatsApp. Sin duda se ha convertido en el más utilizado en l... continua leyendo

Abril 17, 2018 10:28 AM

El robo de datos de un casino tras vulnerar termómetro de un acuario

Con más frecuencia se ven casos donde los cibercriminales eligen dispositivos de Internet de las Cosas (IoT) para dirigir sus ataques e intentar acceder a la red de empresas u organizacion... continua leyendo

Abril 16, 2018 10:19 AM

Vulnerabilidades en VMware vRealize Automation 7

VMware ha publicado un boletín de seguridad con el objetivo de corregir dos vulnerabilidades en el panel de control de vRealize Automation, ambas relacionadas con el robo de sesiones de usua... continua leyendo

Abril 12, 2018 10:55 AM

Un fallo en Outlook pone en peligro tu contraseña de Windows. Así puedes protegerte de esta vulnerabilidad

Un fallo en Outlook pone en peligro tu contraseña de Windows. Así puedes protegerte de esta vulnerabilidad Outlook es el cliente de correo electrónico de Microsoft, incluido por defecto ... continua leyendo

Abril 10, 2018 10:49 AM

Actualiza Flash Player: para protegerte de este nuevo exploit

Si en algo se ha convertido Flash Player es en una grave brecha de seguridad para los ordenadores que decidan instalar este complemento. Y no es para menos, ya que todos los meses nos encontra... continua leyendo

Abril 9, 2018 10:54 AM

Intel no arreglará Meltdown ni Spectre en varios procesadores

Intel no arreglará Meltdown ni Spectre para 10 familias de productos que cubren más de 230 CPU. Intel ha publicado una nueva “guía de revisión de microcódigo” que revela que no abordará... continua leyendo

Abril 5, 2018 02:38 PM

CertUtil, la herramienta de Microsoft que puede cargar malware en tu ordenador evitando cualquier antivirus

Normalmente los antivirus suelen encargarse de analizar todos los archivos que descargamos en nuestro ordenador, así como todos los ficheros que se ejecutan antes de cargarse en la memoria para... continua leyendo

Abril 4, 2018 10:40 AM

Otro fallo crítico en Windows Defender deja vulnerable a cualquiera que use Windows 10

Microsoft ha lanzado un parche de emergencia para corregir una vulnerabilidad crítica en su motor de protección antimalware (mpengine.dll), el mismo componente de detección y limpieza que u... continua leyendo

Marzo 28, 2018 10:17 AM

Los parches de Meltdown abrieron una grave vulnerabilidad en Windows 7

Meltdown y Spectre son, probablemente, las peores vulnerabilidades descubiertas en la historia de la informática. Estos dos fallos de seguridad se hicieron públicos a principios de año y a... continua leyendo

Marzo 28, 2018 10:15 AM

macOS High Sierra muestra las claves de cifrado de los discos APFS en logs sin cifrar

Las últimas versiones de macOS, el sistema operativo de escritorio de Apple, no se caracterizan precisamente por su seguridad, y es que, desde el mismo día de su lanzamiento, que llegó con un ... continua leyendo

Marzo 21, 2018 10:50 AM

Así pueden hackearte utilizando la “Asistencia Remota” de Windows

La Asistencia Remota de Windows es una herramienta diseñada para permitir a un usuario, normalmente un técnico o alguien con conocimiento, conectarse de forma remota a cualquier ordenado... continua leyendo

Marzo 20, 2018 10:05 AM

Los principales editores de texto para Linux y Unix tienen problemas de seguridad

Una investigación llevada a cabo por SafeBreach Labs avisa sobre la posible utilización de extensiones de terceros para editores de texto con código malicioso que puede ejecutarse tras e... continua leyendo

Marzo 20, 2018 10:01 AM

La contraseña maestra de Firefox ha estado poniendo en peligro tus datos durante 9 años

Una de las opciones de seguridad adicionales que nos ofrece tanto Firefox como Thunderbird es el uso de una “contraseña maestra”. Esta contraseña, que podemos configurar nosotros mismos d... continua leyendo

Marzo 20, 2018 09:58 AM

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel La vulnerabilidad con código CVE-2013-1763 afecta a un amplio rango de distribuciones, entre ellas Fedora, Ubuntu y Ar... continua leyendo

Marzo 15, 2018 02:36 PM

Los VPN HotSpot Shield, PureVPN y ZenMate están revelando tu dirección IP real

El uso de un VPN puede tener varios objetivos. Uno de ellos es evitar la censura en Internet. Con estas herramientas podemos lograr acceder a páginas que están bloqueadas en una región de... continua leyendo

Marzo 13, 2018 10:11 AM

SAMBA: Dos vulnerabilidades, ataques DoS y permite cambiar la contraseña de cualquier usuario

SAMBA es una implementación del protocolo SMB de código abierto que permite compartir archivos dentro de una red local sin las principales limitaciones de SMB, siendo compatible con prácticam... continua leyendo

Marzo 7, 2018 10:16 AM

Red 4G LTE: Nuevas vulnerabilidades descubiertas

La red 4G LTE ya es el estándar de red móvil que más se utiliza en la actualidad, siendo responsable del 83,73% de la disponibilidad de cobertura. Por ello, es realmente peligroso que un grup... continua leyendo

Marzo 7, 2018 10:13 AM

Exim: 400.000 servidores se han visto afectados por una vulnerabilidad en el servidor de correo

El día de ayer se publicó sobre una vulnerabilidad hallada en un popular programa de correo electrónico que ha terminado afectando a unos 400.000 servidores, aunque afortunadamente pued... continua leyendo

Marzo 7, 2018 10:11 AM

Cortana: peligrosa vulnerabilidad en la pantalla de bloqueo de Windows 10

Unos investigadores han anunciado que han sido capaces de saltarse el bloqueo de pantalla protegido por contraseña de Windows 10 para instalar malware a través sitios web. Para ello, utiliza... continua leyendo

Marzo 1, 2018 11:56 AM

Ejecución remota de código en Adobe Acrobat DC

Un reciente reporte de Cisco Talos alerta de la vulnerabilidad corregida en Adobe Acrobat DC, que permitiría ejecutar código de manera remota al procesar Javascript embebido en un PDF malicioso. ... continua leyendo

Febrero 26, 2018 10:12 AM

Coldroot: Malware que afecta a macOS y que desempeña la función de keylogger

De nuevo, los usuarios de dispositivos con el sistema operativo de los de Cupertino en el punto de mira de los ciberdelincuentes. Los expertos lo han bautizado como Coldroot. Se trata de u... continua leyendo

Febrero 23, 2018 10:14 AM

Apple corrige el fallo que podía provocar que el iPhone se bloqueara con solo una letra

Apple ha corregido el fallo de seguridad localizado en el sistema operativo móvil iOS 11 que podía provocar que las aplicaciones se bloquearan al usar determinadas secuencias de caracteres. En la... continua leyendo

Febrero 21, 2018 10:15 AM

Google Project Zero revela una grave vulnerabilidad en Windows 10

Google Project Zero es un grupo de investigadores de seguridad, controlado por Google, que está constantemente analizando la seguridad de todo tipo de software con el fin de encontrar vulne... continua leyendo

Febrero 20, 2018 09:50 AM

El malware de la botnet DoubleDoor esquiva firewalls para instalar una puerta trasera

La creación de botnets es algo que se encuentra a la orden del día. Expertos en seguridad de la compañía NewSky han encontrado una que puede saltarse los sistemas de seguridad de los di... continua leyendo

Febrero 19, 2018 09:55 AM

Apple vuelve a sufrir ataques por Text bombs

Si el pasado mes Apple se veía afectada por una vulnerabilidad en iOS e iMessage, denominada chaiOS (CVE-2018-4100), esta semana se ha vuelto comprobar que los ataques mediante caracteres Un... continua leyendo

Febrero 14, 2018 10:59 AM

Una vulnerabilidad en Skype permite obtener privilegios a nivel de sistema

Un fallo de seguridad en el proceso de actualización de Skype puede permitir que un atacante obtenga privilegios a nivel de sistema en un ordenador vulnerable. El error, si se explota, pued... continua leyendo

Febrero 12, 2018 09:03 AM

Vulnerabilidad en LibreOffice

Remote Arbitrary File Disclosure en LibreOffice Esta vulnerabilidad se encuentra en el soporte que da LibreOffice a la función "COM.MICROSOFT.WEBSERVICE" se trata de una función que se enc... continua leyendo

Febrero 12, 2018 09:01 AM

Apple sufre una filtración que podría ser usada malintencionadamente

Apple podría tener un problema de ciberseguridad. Según el portal Motherboard, alguien ha publicado parte del código fuente de uno de los elementos del iPhone, lo que podría ser una puert... continua leyendo

Febrero 8, 2018 09:53 AM

WordPress: actualizaciones con fallos y vulnerabilidades que no se solucionan

Definitivamente esta semana no es la mejor para el CMS que, dicen, supone casi el 30% de sitios de Internet. Un fallo introducido en la última actualización impide actualizar automátic... continua leyendo

Febrero 6, 2018 10:01 AM

Consiguen que tres exploits de la NSA funcionen en todas las versiones de Windows

El pasado mes de abril se filtraron por parte de Shadow Brokers nuevos exploits de la NSA. Entre ellas se encontraba EternalBlue, que posteriormente dio lugar a WannaCry en el mes de mayo. ... continua leyendo

Febrero 2, 2018 09:56 AM

La seguridad es una prioridad al elegir soluciones en la nube

La seguridad es la principal prioridad al seleccionar soluciones en la nube de acuerdo con un nuevo informe que muestra que las empresas están aumentando cada vez más su seguridad para adap... continua leyendo

Febrero 2, 2018 09:54 AM

Extensión maliciosa para Chrome que reproduce la sesión

Han pasado solo tres meses desde que los investigadores de Princeton advirtieran a los usuarios de los peligros de los “ataques de reproducción de sesión”. Los desarrolladores de exte... continua leyendo

Febrero 1, 2018 10:42 AM

AutoSploit: una herramienta para hackear un dispositivo vulnerable

La seguridad de nuestros dispositivos es algo que siempre tenemos que vigilar. Esto se debe a que, si no estamos al día con los parches o soluciones para nuestros sistemas operativos, es pos... continua leyendo

Enero 15, 2018 09:41 AM

macOS High Sierra y las contraseñas ignoradas

Se ha descubierto una nueva vulnerabilidad en macOS High Sierra, que permite acceder a una parte de las preferencias del sistema con cualquier contraseña Probablemente una de las vulner... continua leyendo

Enero 8, 2018 09:52 AM

Actualiza YA!, para solucionar las vulnerabilidades: Meltdown y Spectre

El descubrimiento de una nueva vulnerabilidad conocida como Meltdown que afecta a Intel, no termina ahí, la cosa va un poco más lejos y también afecta a AMD y ARM con la vulnerabilidad Spectr... continua leyendo

Enero 2, 2018 09:27 AM

Vulnerabilidad en macOS presente desde hace más de 15 años

El pasado 31 de diciembre fue publicado un 0-Day que permitiría a un atacante local elevar privilegios a root en sistemas macOS hasta la versión 10.13.1. El desarrollador y hacker amate... continua leyendo

Diciembre 11, 2017 10:15 AM

Portátiles HP incluyen un keylogger en el driver del teclado

Un investigador independiente, quiso investigar acerca de cómo manipular la retroiluminación del teclado, sin embargo, acabó encontrándose un keylogger que afectaba a varios dispositivo... continua leyendo

Diciembre 11, 2017 09:25 AM

Windows 10: Instala este parche de emergencia

Si utilizas el antivirus de Windows 10 deberías instalar el parche de emergencia que te proponemos a continuación. Y es que si no lo haces podrían secuestrar tu PC. Al día se descubren ... continua leyendo

Noviembre 14, 2017 09:06 AM

AVGater: vulnerabilidad que permite tomar el control de Windows

En los últimos tiempos estamos conociendo graves vulnerabilidades en sistemas y aplicaciones casi cada semana. En esta ocasión, los afectados son los principales sistemas de protección para el ... continua leyendo

Noviembre 6, 2017 09:03 AM

Vulnerabilidad crítica en el navegador Tor que filtra las IP reales de los usuarios

La red Tor, como muchos ya saben, se ha caracterizado siempre por ofrecer un mayor nivel de seguridad y privacidad a los usuarios que hacen uso de la misma, de hecho, esta es la principal razón po... continua leyendo

Octubre 31, 2017 08:58 AM

Un fallo que permite robar la contraseña ha sido parcheado en Windows 10, pero no en Windows 7

A principios de mes circulo una noticia bastante preocupante: Microsoft no está parcheando algunos fallos en Windows 7 o Windows 8.1 que sí está parcheando en Windows 10. Esto supone que los hack... continua leyendo

Octubre 23, 2017 08:55 AM

Desactiva esta opción de Office para evitar ser atacado con archivos Word o Excel

Aunque pueden ser una gran ventaja, lo cierto es que permitir el uso de macros en archivos de Office ha supuesto en más de una ocasión que hayamos sido infectados. Actualmente existe una vulnera... continua leyendo

Octubre 17, 2017 09:08 AM

Los ciberataques pueden salir más caros que los huracanes

Una de las profesiones con más futuro del momento es la de los expertos en ciberseguridad. Las empresas se enfrentan a una nueva era de ciberataques (no hay más que acordarse de WannaCry y todos ... continua leyendo

Octubre 17, 2017 09:07 AM

Los ciberataques aumentan un relativamente en el segundo trimestre de 2017

Según el último estudio de Panda Security, los ciberataques han aumentado un 40% en el segundo trimestre de 2017, en comparación con el mismo trimestre del anterior. Las soluciones de segurida... continua leyendo

Octubre 16, 2017 09:03 AM

Microsoft soluciona 62 vulnerabilidades en sus boletines de octubre

La compañía de Redmond soluciona más de 60 vulnerabilidades en su último boletín, de las cuales 25 son consideradas críticas. Los productos afectados son, entre otros, Internet Explorer, Edge,... continua leyendo

Octubre 12, 2017 09:27 AM

Varias vulnerabilidades descubiertas en DNSMASQ

El equipo de seguridad de Google ha descubierto varias vulnerabilidades en dnsmasq, algunas de las cuales podrían permitir la ejecución de código arbitrario de forma remota. dnsmasq provee tecn... continua leyendo

Octubre 9, 2017 09:20 AM

Google acusa a Microsoft de hacer vulnerables Windows 7 y 8 cada vez que actualiza Windows 10

El equipo de Project Zero de Google vuelve a dejar en evidencia malas prácticas de seguridad en Microsoft. El mismo grupo de expertos que nos ha alertado antes sobre vulnerabilidades en Ed... continua leyendo

Septiembre 22, 2017 09:11 AM

Adblock Plus se une al bloqueo de la minería de criptomonedas

El tema de los sitios web que usan los recursos de tu ordenador para minar criptomonedas es uno con matices. Por un lado, suena como una buena alternativa a la publicidad, si quieres colaborar con u... continua leyendo

Septiembre 22, 2017 08:59 AM

¿Es OptionsBleed el nuevo HeartBleed?

El investigador independiente Hanno Böck ha descubierto una vulnerabilidad en los servidores web Apache que permite el filtrado de fragmentos de memoria arbitrarios. Un comportamiento que ... continua leyendo

Septiembre 13, 2017 09:51 AM

Una nueva y peligrosa vulnerabilidad sólo necesita que tengas el Bluetooth activado

Más de 5.300 millones de dispositivos con Bluetooth podrían ser afectados por un malware que recientemente ha descubierto una compañía de seguridad. Lo conocemos gracias al trabajo de un equipo ... continua leyendo

Agosto 2, 2017 10:17 AM

Consejos de seguridad para utilizar aplicaciones y servicios web

En la era digital, Internet ha supuesto un nuevo paradigma y se ha convertido en un escenario imprescindible en el que se llevan a cabo infinidad de acciones que, a cambio de hacernos la vida más c... continua leyendo

Julio 31, 2017 05:28 PM

Notas de interés: HBO hackeada, desvelados guiones inéditos de Juego de Tronos

Los rumores han sido confirmados de forma oficial. HBO ha sido hackeada. En un comunicado oficial la compañía confirma el hackeo: "HBO ha sufrido recientemente un ciberataque, que ha comprometi... continua leyendo

Julio 31, 2017 05:17 PM

¿Puede prevenirse la propagación de malware por email? Siguiendo estas prácticas, sí

Con estos sencillos consejos conseguiremos hacer de nuestra empresa un entorno más seguro frente a las ciberamenazas procedentes del correo electrónico. Cada día enviamos una media de 112 corr... continua leyendo

Julio 31, 2017 05:03 PM

Hackers usan un ‘acuario inteligente’ para atacar la red de un casino

Los expertos vaticinan que los ciberataques serán cada vez más creativos… y el Internet de las Cosas ofrece cada vez más oportunidades para ello. Hace tiempo que los especialistas vienen se�... continua leyendo

Julio 12, 2017 09:10 AM

Microsoft corrige 19 vulnerabilidad críticas en Windows

Como viene siendo habitual el segundo martes de cada mes, Microsoft liberó ayer una serie de actualizaciones para el mes de julio que corrigen 19 vulnerabilidades críticas de Windows, que van desd... continua leyendo

Julio 4, 2017 10:01 AM

¿Por qué no debes usar la configuración por defecto de los programas?

No es recomendable usar la configuración por defecto del ordenador porque supone un riesgo para la privacidad del mismo; si quieres evitar riesgos de seguridad en tu dispositivo, presta atención ... continua leyendo

Mayo 9, 2017 12:14 PM

Microsoft soluciona en tiempo récord una grave vulnerabilidad de Windows descubierta por Google

Google Project Zero es uno de los responsables de hacer públicos los agujeros de seguridad más importantes durante los últimos meses. En el día de ayer, publicaron una grave vulnerabilidad dentro ... continua leyendo

Marzo 15, 2017 10:06 AM

ACTUALIZA ADOBLE FLASH PLAYER Y SHOCKWAVE

Adobe ha lanzado parches de seguridad para sus conocidas herramientas Flash y Shockwave, con las que soluciona 8 vulnerabilidades, 7 de las cuales corresponden a Flash Player ... continua leyendo

Julio 12, 2016 11:03 AM

Fallas en Uber revelan información sensible de conductores y usuarios

Los investigadores de consultoría y auditoría tecnológica de Integrity han descubierto 14 fallas en sitios web y aplicaciones móviles de Uber, la mayoría pueden revelar información sen... continua leyendo

Noviembre 11, 2020 10:00 AM

Vulnerabilidades en plugin de WordPress pueden permitir secuestrar hasta 100 mil sitios

Se insta a los administradores de los sitios de WordPress que utilizan el complemento Ultimate Member a que lo actualicen a la última versión. Deben hacerlo para bloquear los ataques que i... continua leyendo

Octubre 30, 2020 10:16 AM

Vulnerabilidad crítica en Oracle WebLogic

En los últimos días se ha hecho pública una vulnerabilidad en Oracle WebLogic que permite a los atacantes tomar control total del sistema afectado sin necesidad de autenticación.La vulne... continua leyendo

Octubre 21, 2020 09:17 AM

Oracle lanzó parches para 402 vulnerabilidades en 137 productos desde MYSQL a Hyperion y otros

Oracle lanzó recientemente su Actualización de Parche Crítico para el mes de Octubre de 2020, en la que por primera vez enlista todas las actualizaciones para abordar fallas en componentes de ... continua leyendo

Octubre 9, 2020 11:41 AM

Sus servidores Microsoft Azure están en riesgo; se encontraron 2 vulnerabilidades críticas

Un grupo de expertos reveló el hallazgo de dos vulnerabilidades críticas en App Services, un servicio administrado por Microsoft Azure. La explotación de estas fallas permitiría a los actores de a... continua leyendo

Agosto 20, 2020 09:51 AM