Ciberseguridad

Vulnerabilidad en WhatsApp: abrir una foto o GIF y aplicarle un filtro permitiría a los hackers tomar control de su cuenta

Especialistas en ciberseguridad detallaron el hallazgo de una vulnerabilidad en WhatsApp cuya explotación permitiría a los actores de amenazas acceder a información confidencial almacenad... continua leyendo

Agosto 9, 2021 08:57 AM

Google y Amazon se vieron obligados a parchear las plataformas DNS, tras descubrirse un grave fallo

Investigadores de ciberseguridad han revelado un problema de seguridad que afectaba a los proveedores de servicios DNS alojados y que puede ser explotado para monitorizar el tráfico entrante y mapear... continua leyendo

Mayo 14, 2020 08:42 AM

Vulnerabilidad crítica en el plugin de Google para WordPress

Ya lo hemos comentado en otras ocasiones, WordPress es la plataforma líder en publicación de webs y contenidos en Internet. Y es comprensible, porque hablamos de una solución CMS muy completa,... continua leyendo

Noviembre 27, 2019 09:59 AM

Vulnerabilidad crítica de inyección SQL en PHPMyAdmin

Especialistas en análisis de vulnerabilidades reportan el hallazgo de una falla de seguridad en phpMyAdmin, una de las aplicaciones de administración de bases de datos MySQL más utilizadas del ... continua leyendo

Noviembre 19, 2019 10:04 AM

Fallo en WhatsApp permitía bloquear o ejecutar código en la aplicación

La vulnerabilidad de tipo buffer overflow era provocado al leer los metadatos de un vídeo MP4 enviado a través del programa Facebook, la empresa responsable de la popular aplicación de mensajer�... continua leyendo

Noviembre 11, 2019 09:53 AM

Zeroday en Google Chrome está siendo utilizado para realizar ataques

Se ha detectado una reciente vulnerabilidad que afecta al navegador de Google que está siendo utilizada para atacar a usuarios y tomar el control de sus equipos. Google ha lanzado la versión 78... continua leyendo

Octubre 31, 2019 09:54 AM

Error en PHP que permite tomar el control del servidor

Especialistas en seguridad de aplicaciones web reportan el hallazgo de una vulnerabilidad de seguridad en el lenguaje de programación PHP. Este es uno de los recursos más utilizados en Internet,... continua leyendo

Octubre 21, 2019 09:42 AM

Vulnerabilidad WiFi critica, permite a cualquiera controlar dispositivos linux

Una nueva falla de seguridad ha llamado la atención de los expertos en análisis de vulnerabilidades. Un reporte recientemente publicado menciona que una vulnerabilidad severa en el sistema operati... continua leyendo

Octubre 21, 2019 09:38 AM

Vulnerabilidad critica en SUDO Linux, permite ejecutar comandos ROOT

Un reporte revelado recientemente ha preocupado a los usuarios de Linux. Especialistas en análisis de vulnerabilidades han revelado una nueva falla de seguridad en Sudo, una de las utilidades más ... continua leyendo

Octubre 15, 2019 09:52 AM

Vulnerabilidad critica presente en iTunes, Actualice

Hace un par de meses un equipo de especialistas en forense digital de la firma de seguridad Morphisec descubrió una campaña maliciosa que se valía de una nueva forma de evasión de detección dir... continua leyendo

Octubre 7, 2019 10:18 AM

Vulnerabilidad en Whatsapp permite hackear la aplicación usando solo un GIF

Aunque WhatsApp cuenta con importantes medidas de seguridad, como el cifrado de extremo a extremo, esto no significa que la plataforma sea completamente segura. Un especialista en forense digital ... continua leyendo

Agosto 30, 2019 10:19 AM

Vulnerabilidad crítica en el firewall de Check Point

Especialistas en seguridad de aplicaciones web reportan el hallazgo de una vulnerabilidad crítica en el software de Check Point que, de ser explotada, permitiría a un actor de amenazas realizar ... continua leyendo

Agosto 9, 2019 09:47 AM

Inyección SQL en una base de datos empresarial de Starbucks

Un especialista en seguridad en páginas web dedicado al reporte de vulnerabilidades ayudó a corregir una falla crítica de inyección SQL que afectaba una base de datos empresarial de la famosa ... continua leyendo

Agosto 7, 2019 10:29 AM

QualPwn: la falla de SoC de Qualcomm pone en riesgo a millones de teléfonos Android

El universo de los teléfonos inteligentes Android, a pesar de su diversidad, se basa en hardware conocido. En el campo de los SoC, hay pocas compañías que crean propuestas, por lo que la divers... continua leyendo

Agosto 7, 2019 10:27 AM

SWAPGS: nueva vulnerabilidad de las CPU Intel que afecta a Windows, Linux y ChromeOS

Te contamos de una nueva variante de Spectre que pone en riesgo los sistemas con Windows, Linux y ChromeOS. Se trata de una vulnerabilidad que afecta a las CPU Intel y que pone en riesgo la privac... continua leyendo

Julio 17, 2019 10:39 AM

Esta vulnerabilidad en iOS 13 permite el acceso a las contraseñas en iPhone

Especialistas en seguridad de aplicaciones web han reportado el hallazgo de una vulnerabilidad en la versión beta de iOS 13, el nuevo sistema operativo de Apple, que, de ser explotada, brinda a l... continua leyendo

Julio 17, 2019 10:36 AM

Exploit permite a hackers acceder a los archivos de Whatsapp y Telegram

Especialistas en hacking ético de la firma de seguridad cibernética Symantec reportaron el descubrimiento de una vulnerabilidad que, de ser explotada, permitiría a un hacker acceder a los archi... continua leyendo

Julio 11, 2019 10:42 AM

Vulnerabilidad en la aplicación de videoconferencias Zoom

En días recientes el especialista en seguridad en aplicaciones web Jonathan Leitschuh reveló la existencia de una vulnerabilidad día cero en Zoom, el popular software de videoconferencias. Los ... continua leyendo

Julio 9, 2019 09:40 AM

Origin, plataforma de EA, expone datos de 300 millones de usuarios

Especialistas en análisis de vulnerabilidades han descubierto un conjunto de vulnerabilidades en la tienda en línea de videojuegos Origin, desarrollada por Electronic Arts (EA). Estas fallas en ... continua leyendo

Julio 4, 2019 02:02 PM

Páginas en local permiten el robo de ficheros en Firefox desde hace 17 años

Según ha demostrado Barak Tawily, un analista de seguridad que ya reportó una vulnerabilidad similar, la implementación de Same Origin Policy (SOP) de Firefox para el esquema «file://» permit... continua leyendo

Julio 1, 2019 09:43 AM

Cuidado, un fallo en una de las funciones de Excel permite ocultar malware

Office, la suite ofimática de Microsoft, es la más utilizada a nivel mundial por los usuarios de Windows y macOS, ya que es una de las más completas y potentes que podemos encontrar y que nos per... continua leyendo

Junio 17, 2019 10:22 AM

Este Malware continua atacando una vulnerabilidad en Office de hace dos años

No importa el sistema operativo que utilicemos, no importa si es muy antiguo o el más reciente, siempre pueden surgir vulnerabilidades. Estos fallos de seguridad lo normal es que sean resueltos med... continua leyendo

Junio 5, 2019 10:48 AM

Vulnerabilidad en macOS permite realizar CLICKS artificiales

Especialistas en auditorías de sistemas descubrieron una falla de seguridad que explota una característica de seguridad en el sistema macOS utilizada para prevenir que aplicaciones maliciosas ac... continua leyendo

Junio 3, 2019 10:18 AM

Bluekeep: la grave vulnerabilidad en Escritorio Remoto de Windows

Con los parches de seguridad de mayo de 2019, Microsoft solucionó una grave vulnerabilidad Zero-Day en su sistema operativo, BlueKeep, un fallo en el Escritorio Remoto de Windows que puede converti... continua leyendo

Mayo 24, 2019 10:09 AM

Tres nuevas vulnerabilidades ZERODAY para Windows

Mayo no está siendo un buen mes para la seguridad de Windows. Además de los graves fallos de seguridad que han sido solucionados con los últimos parches de seguridad (como el fallo crítico en RD... continua leyendo

Mayo 22, 2019 09:53 AM

Vulnerabilidad ZeroDay en Windows 10 pone en peligro a tu ordenador

Un nuevo problema de seguridad afecta a los usuarios de Windows. Una vez más, el desarrollador que se hace llamar SandboxEscaper ha lanzado un nuevo exploit Zero-Day que afecta al sistema operativo... continua leyendo

Mayo 16, 2019 10:52 AM

Zombieload, la grave vulnerabilidad de procesadores INTEL

Por más que los fabricantes de equipos tecnológicos se esfuercen en hacer sus productos invulnerables, un simple fallo puede generar una ventana que un atacante puede usar para armar un desastre. ... continua leyendo

Mayo 16, 2019 10:51 AM

Google reduce el rendimiento de Chrome OS debido a una vulnerabilidad

Acorde a expertos en seguridad de aplicaciones web, Google anunció el lanzamiento de una actualización del sistema operativo Chrome que incluye una serie de correcciones para las vulnerabilidade... continua leyendo

Mayo 15, 2019 10:14 AM

Falla de día cero en WhatsApp permite instalar spyware en Android y iOS

Recientemente, Whatsapp corrigió una vulnerabilidad severa que estaba siendo explotada por los invasores para instalar remotamente malware de vigilancia en algunos smartphones "seleccionados", simp... continua leyendo

Mayo 6, 2019 10:29 AM

Vulnerabilidad en cámaras WiFi de DLink permite el acceso a las grabaciones

Una cámara WiFi del fabricante D-Link (modelo DCS-2123L) contiene vulnerabilidades críticas que permitirían a un hacker interceptar y visualizar las grabaciones almacenadas en el dispositivo, a... continua leyendo

Abril 24, 2019 10:00 AM

Vulnerabilidad crítica en JQuery, actualiza cuanto antes

Reportes de especialistas en ciberseguridad mencionan que jQuery, la popular biblioteca JavaScript, ha sido comprometida por una inusual vulnerabilidad de contaminación de prototipo que podría p... continua leyendo

Abril 23, 2019 09:47 AM

Vulnerabilidad Zero Day presente en Internet Explorer que permite el robo de archivos locales

Internet Explorer no es precisamente el buscador más popular, y en definitiva este nuevo incidente de seguridad no le ayudará. Acorde a especialistas del curso de informática forense de... continua leyendo

Abril 1, 2019 09:48 AM

Hacen publicas dos vulnerabilidades Zero Days presentes en Microsoft Edge y Explorer

Un investigador de seguridad divulgó públicamente detalles y exploraciones de prueba de concepto para dos vulnerabilidades Zero days no corregidas en los navegadores de Microsoft después de que l... continua leyendo

Marzo 22, 2019 09:48 AM

Vulnerabilidad crítica en una popular biblioteca PHP

Un hacker ético del Instituto Internacional de Seguridad Cibernética reporta el hallazgo de una vulnerabilidad de seguridad crítica en TCPDF, una de las bibliotecas PHP más empleadas para gene... continua leyendo

Marzo 7, 2019 09:58 AM

Thunderclap vulnerabilidad que exponen puertos Thunderbolt

Expertos demostraron una técnica de ataque para comprometer un equipo a través de conexiones de hardware Un equipo de investigadores desarrolló una plataforma matriz de pruebas programable (Fi... continua leyendo

Marzo 5, 2019 12:15 PM

Google revela un error de alta severidad sin parchear en el núcleo de Apple macOS

Investigadores de Google Project Zero han hecho pública una vulnerabilidad en macOS, después de que Apple no haya liberado un parche en los 90 días previos a la publicación. Descubierto por e... continua leyendo

Marzo 5, 2019 12:09 PM

Ola de ciberataques contra diversos modelos de enrutadores cisco

Los ataques comenzaron dos días después de que la compañía corrigió algunas vulnerabilidadesUna vulnerabilidad crítica en diversos modelos de enrutadores fue solucionada recientemente por Cisco.... continua leyendo

Marzo 5, 2019 12:08 PM

SPOILER la nueva vulnerabilidad en las CPU Intel

En enero de 2018 hacían su aparición Meltdown y Spectre, dos graves vulnerabilidades en la arquitectura de las CPU modernas (Meltdown solo en Intel, y Spectre en Intel, AMD y ARM) que han pu... continua leyendo

Marzo 4, 2019 10:01 AM

Un fallo en el llavero de contraseñas Keychain de Apple expone las contraseñas de los usuarios

No existe constancia de que se haya utilizado para atacar a usuarios de ordenadores Mac Un usuario ha informado a Apple de una vulnerabilidad encontrada en la aplicación de gestión de contrase�... continua leyendo

Marzo 4, 2019 09:57 AM

Vulnerabilidad en Windows 10 IoT permite el control de los dispositivos

Una investigadora de la firma SafeBreach ha revelado una vulnerabilidad en Windows 10 IoT Core que permitiría a un atacante ejecutar comandos con privilegios de administrador en dispositivos que ... continua leyendo

Febrero 27, 2019 10:07 AM

Vulnerabilidad en Cisco WebEx permite elevación de privilegios y ejecución de código arbitrario

Una vulnerabilidad que se encuentra en el servicio de actualización de la aplicación Cisco Webex Meetings Desktop para Windows puede permitir que un intruso local sin privilegios eleve pri... continua leyendo

Febrero 27, 2019 10:02 AM

Cuidado, la reciente vulnerabilidad de WinRAR ya se está explotando, actualiza

Recientemente una falla que permaneció oculta durante 19 años fue descubierta por investigadores de Check Point, incluso aun corregida, los hackers ahora explotan esta vulnerabilidad... continua leyendo

Febrero 21, 2019 10:26 AM

Descubren vulnerabilidad presente en WinRar por casi 20 años

Más de 500 millones de usuarios de WinRAR podrían haber sido expuestos; actualice el software a la brevedad Una vulnerabilidad crítica en WinRAR, la herramienta de compresión de archivos Wind... continua leyendo

Febrero 21, 2019 10:17 AM

Atencion a esta vulnerabilidad presente en los gestores de contraseñas de Windows

Contar con un gestor de contraseñas hoy en día se ha convertido en algo casi esencial. Son muchos los registros que tenemos en Internet, numerosas las cuentas y servicios que utilizamos. Gracias a... continua leyendo

Febrero 18, 2019 09:39 AM

Vulnerabilidad en Safari permite el robo del historial de navegación

Para explotar la vulnerabilidad, los atacantes necesitan acceso físico al equipo, además de instalar una aplicación maliciosa Especialistas en seguridad en redes del Instituto Internacional de... continua leyendo

Febrero 12, 2019 09:26 AM

Nuevo Ataque Elimina El Cifrado Del Protocolo TLS

Este nuevo ataque también es funcional contra el protocolo TLS 1.3 Un nuevo ataque criptográfico capaz de interrumpir el tráfico de Transport Layer Security (TLS) encriptado ha sido descubiert... continua leyendo

Enero 29, 2019 10:22 AM

Vulnerabilidad crítica en los Enrutadores de CISCO que afecta a empresas en América

La firma ya ha lanzado parches de actualización para diversos productos empleados por PYMES La firma tecnológica Cisco lanzó recientemente parches de actualización para abordar dos vulnerabil... continua leyendo

Enero 28, 2019 09:54 AM

Vulnerabilidad en MySQL permite el acceso a los datos

Un atacante podría ejecutar un servidor MySQL malicioso y obtener acceso a los datos conectados, según se reporta en un mensaje de seguridad Los administradores de MySQL han publicado un aviso ... continua leyendo

Enero 28, 2019 09:52 AM

Vulnerabilidad critica en Safari, actualiza tu iPhone

Una combinación de dos exploits permite a los atacantes instalar código malicioso en equipos iPhone X Un investigador de seguridad en redes originario de China ha revelado recientemente los det... continua leyendo

Diciembre 20, 2018 10:35 AM

SQLITE: Vulnerabilidad critica, actualiza

Este software es utilizado por miles de organizaciones en el mundo Especialistas en forense digital del Instituto Internacional de Seguridad Cibernética reportan el descubrimiento de una vulnera... continua leyendo

Noviembre 16, 2018 08:44 AM

Fallo en el correo de Gmail. permite cambiar el remitente

El correo electrónico es hoy en día una herramienta indispensable tanto para usuarios particulares como para empresas. Son muchos los servicios que ofrecen la posibilidad de enviar y recibir corre... continua leyendo

Noviembre 9, 2018 09:28 AM

La vulnerabilidad ZeroDay de VirtualBox

VirtualBox es una de las aplicaciones más conocidas y utilizadas para virtualizar sistemas operativos. El desarrollador de esta aplicación es Oracle y es totalmente gratuita y de código abierto p... continua leyendo

Noviembre 5, 2018 10:15 AM

PortSmash: nueva vulnerabilidad en los procesadores de Intel

La seguridad de los procesadores Intel no levanta cabeza. A principios de este año, un grupo de investigadores daba a conocer Meltdown y Spectre, dos de los peores fallos de seguridad a los que se ... continua leyendo

Octubre 29, 2018 10:10 AM

Ejecución remota de comandos a través de Cisco WebEx

Cisco ha informado de una grave vulnerabilidad detectada en su cliente de videoconferencias WebEx que permitiría a un atacante remoto ejecutar comandos arbitrarios con privilegios de sistema. We... continua leyendo

Octubre 22, 2018 10:35 AM

Utilizas VLC Player, Actualiza de inmediato, encuentran una vulnerabilidad

Un investigador de seguridad TI de Cisco Talos Intelligence Group descubrió una vulnerabilidad crítica de ejecución remota de código en la biblioteca de transmisión de medios LIVE555, utilizada... continua leyendo

Octubre 22, 2018 10:32 AM

Encuentran posible solución contra Meldown y Spectre, la tortura de Intel

Las vulnerabilidades en los procesadores Meltdown y Spectre han sido una verdadera pesadilla a lo largo de este año. El mayor afectado, Intel, ha desarrollado todo tipo de soluciones para mitigarla... continua leyendo

Octubre 18, 2018 10:45 AM

Una vulnerabilidad que no ha sido corregida desde hace 11 años

No ha sido tomada medida alguna para solucionar este error Todos preferimos pensar que los sistemas de votación en nuestros países son eficientes y que los votos emitidos se cuentan siempre con... continua leyendo

Octubre 11, 2018 09:21 AM

Cinco de cada seis enrutadores contienen código vulnerable

Cinco de cada seis enrutadores de marcas como Linksys, NETGEAR y D-Link, contienen vulnerabilidades de código abierto conocidas Expertos en forense digital reportan una cifra exorbitante respect... continua leyendo

Octubre 11, 2018 09:14 AM

Un fallo de segurida en Whatsapp puede comprometer tu cuenta, actualiza

Investigadores de seguridad de Google Project Zero encuentra una vulnerabilidad en WhatsApp que permitiría comprometer tu cuenta con solo responder a una videollamada de WhatsApp La investigador... continua leyendo

Octubre 9, 2018 09:39 AM

Cierra Google Plus después de una violación masiva de datos

Google ha anunciado el cierre de su red social Google+ para el mercado de consumo en los próximos diez meses y ha revelado una violación masiva de datos que no fue comunicada en su momento. Una ... continua leyendo

Octubre 9, 2018 09:33 AM

Supuesta vulnerabilidad en los dispositivos de Apple, permite el acceso a información sensible

La falta de autenticación en el Programa de Inscripción de Dispositivos de Apple permitiría a los atacantes obtener contraseñas de WiFi y configuración VPN Según especialistas en hacking é... continua leyendo

Octubre 1, 2018 11:05 AM

Facebook: Vulnerabilidad permite el acceso a 50 millones de datos de usuarios

Una vulnerabilidad en Facebook hizo saltar la alarma el pasado día 25, cuando el equipo de ingenieros de seguridad de Facebook se percató de que existía una brecha de seguridad que afectaba ... continua leyendo

Septiembre 17, 2018 10:37 AM

Los ataques Cold Boot vuelven una década después

Aunque el ataque Cold Boot no es nuevo y parecía estar subsanado, los investigadores de seguridad Olle Segerdah y Pasi Saarinen, de F-Secure, aseguran haber conseguido realizar el ataque ... continua leyendo

Septiembre 14, 2018 10:24 AM

Vulnerabilidad de falsificación de sitios web descubierta en Safari

Se ha descubierto una vulnerabilidad que podría permitir a los atacantes falsificar direcciones de sitios web legítimos para robar credenciales Si bien Microsoft solucionó el mes pasado es... continua leyendo

Septiembre 6, 2018 10:57 AM

Google Chrome: vulnerabilidad deja las redes WiFi abiertas a ataques

Millones de redes Wi-Fi en todo el mundo podrían ser vulnerables a ataques. Esto es debido a una vulnerabilidad que han encontrado en los navegadores basados en Chromium. Aquí debemos de menc... continua leyendo

Agosto 16, 2018 10:14 AM

Vulnerabilidad crítica en Oracle Database

El fallo, con una puntuación CVSSv3 de 9,9, podría propiciar el acceso completo a la base de datos y al sistema operativo subyacente. Oracle pide se haga el parcheo inmediato de los sistem... continua leyendo

Agosto 16, 2018 10:12 AM

Vulnerabilidades en el protocolo de las máquinas de fax permite a los hackers infiltrarse en las redes internas

Dos vulnerabilidades descubiertas recientemente en el protocolo de fax pueden transformar máquinas de fax en puntos de entrada para los hackers en redes corporativas, revelaron dos investigadore... continua leyendo

Agosto 14, 2018 11:19 AM

Un fallo en macOS High Sierra permite realizar una pulsación sintética del ratón

El popular hacker blanco y director de investigación de Digita Security, Patrick Wardle, ha descubierto una vulnerabilidad zero-day que podría permitir a los atacantes imitar los clics de... continua leyendo

Agosto 10, 2018 12:19 PM

Poniendo palabras en boca de otros con FakesApp

Basado en un icono hecho por Freepik Una vulnerabilidad encontrada por investigadores de CheckPoint en el intercambio de información entre WhatsApp y su versión web podría permitir interceptar... continua leyendo

Agosto 9, 2018 10:47 AM

Un fallo en el TCP de Linux y FreeBSD abre la puerta a una denegación de servicio

El investigador en seguridad finés Juha-Matti Tilli ha descubierto una vulnerabilidad en el kernel Linux que reportó a los mantenedores de dicho software y a diversas instituciones. L... continua leyendo

Agosto 9, 2018 10:41 AM

Cuidado, tu impresora HP es mas lista de lo que parece

HP ha publicado un boletín informando de una vulnerabilidad que permite ejecución remota de código en múltiples modelos de impresoras de tinta La puntuación base CVSS no deja lugar a... continua leyendo

Agosto 8, 2018 11:14 AM

Nueva grave vulnerabilidad en el cifrado de WhatsApp; protégete de ella

WhatsApp es la aplicación de mensajería instantánea más utilizada en todo el mundo. A diario se intercambian millones de mensajes a través de sus servidores, tanto a nivel personal como a ... continua leyendo

Agosto 3, 2018 11:12 AM

Microsoft Edge permite que terceros accedan a tus archivos

Dentro de los navegadores más utilizados no encontramos Microsoft Edge. De hecho, está muy lejos del más utilizado, que como todos sabemos es Google Chrome. Sin embargo, lo cierto es que... continua leyendo

Julio 24, 2018 11:45 AM

Descubierto un grave fallo en la criptografía utilizada por Bluetooth

Se ha descubierto una vulnerabilidad de criptografía crítica en muchas de las implementaciones del estándar Bluetooth que permite a atacantes remotos no autenticados interceptar, monitore... continua leyendo

Junio 27, 2018 09:44 AM

Descubren cómo utilizar los accesos de configuración de Windows 10 para ejecutar código

Una de las novedades que llegaron con Windows 10 fue el renovado panel de Configuración del sistema operativo. Desde este apartado los usuarios pueden acceder mucho más fácilmente que desde e... continua leyendo

Junio 25, 2018 09:38 AM

Vulnerabilidad en PhpMyAdmin que permite ejecución remota de código

El equipo de seguridad ChaMD5 ha encontrado una vulnerabilidad del tipo "Inclusión de Fichero Local" (Local File Inclusion, LFI) que permitiría la ejecución de código remoto (Remote Code Exe... continua leyendo

Junio 21, 2018 10:25 AM

Vulnerabilidad en los principales navegadores que expone el contenido de Gmail o Facebook

Si hay algo importante y vital para los usuarios son sus datos. Es por ello que aumentar los niveles de seguridad para preservar la privacidad se antoja pieza clave cuando entramos en Internet. ... continua leyendo

Junio 21, 2018 10:23 AM

Miles de apps para Android y iOS están exponiendo datos sensibles de sus usuarios

Siempre que hablamos de seguridad solemos hablar de una serie de consejos básicos para evitar que, por nuestra culpa, podamos poner en peligro nuestros datos o nuestra seguridad. Sin embargo, l... continua leyendo

Junio 14, 2018 10:31 AM

Lazy FP State Restore: Surge un nuevo fallo en los procesadores de Intel

Desde luego no está siendo un año precisamente bueno para Intel. La primera semana de enero de 2018 se dieron a conocer dos vulnerabilidades, llamadas Meltdown y Spectre, que han puesto en ja... continua leyendo

Junio 14, 2018 10:28 AM

Así es como actúa Microsoft frente a las vulnerabilidades de Windows

Todos estamos acostumbrados a que, el segundo martes de cada mes, nuestro sistema operativo Windows reciba una serie de actualizaciones de seguridad, actualizaciones que buscan corregir tod... continua leyendo

Junio 7, 2018 10:31 AM

Vulnerabilidad en componente Apport de Ubuntu

Apport gestiona incorrectamente los volcados del núcleo cuando faltan ciertos archivos en /proc. Un atacante local podría aprovechar esta vulnerabilidad para causar una denegación de servi... continua leyendo

Junio 1, 2018 02:33 PM

Fallo de seguridad en Windows: pone en peligro tu PC y no hay forma de protegerse

Microsoft Windows es el sistema operativo más utilizado por los usuarios a nivel mundial. Es por ello que cuando surge una vulnerabilidad afecta a mucha gente. Los ciberdelincuentes, de hecho... continua leyendo

Junio 1, 2018 02:31 PM

Chrome y Firefox han estado filtrando los nombres de perfiles de Facebook desde 2016

No podemos negar que últimamente Facebook es de las empresas que más están dando de qué hablar en cuanto a privacidad, sobre todo después del robo masivo de datos que llevó a cabo la ... continua leyendo

Mayo 21, 2018 06:51 PM

TeenSafe esta app para iOS ha expuesto el ID de Apple y las fotos de miles de menores

Siempre que una aplicación recopila datos de usuarios para cualquier fin, estos deben almacenarse de forma segura en sus servidores, protegiendo tanto el acceso a los servidores como ci... continua leyendo

Mayo 11, 2018 10:08 AM

BASESTRIKER: El nuevo ataque a MICROSOFT OFFICE 365

La técnica baseStriker, descubierta por investigadores de seguridad informática de la empresa Avanan, permite eludir los filtros antiphishing dividiendo y enmascarando un enlace malicioso us... continua leyendo

Mayo 11, 2018 09:56 AM

Google Chrome: Grave fallo de seguridad permite tomar el control de tu PC

Hace algunas horas, Google informaba de una actualización de seguridad de su navegador web, concretamente de la versión estable de Google Chrome 66. Este parche de seguridad para Chrome se ce... continua leyendo

Abril 27, 2018 10:03 AM

Tu router es parte del armamento de esta Ciberguerra

Pasan desapercibidos en casa, pero por ellos circula toda la información online que entra y sale de un lugar. Los routers, esos dispositivos que antes hacían ruido pero que ahora son casi inv... continua leyendo

Abril 27, 2018 09:56 AM

Double kill es una vulnerabilidad zeroday hallada en Internet Explorer

Internet Explorer nunca ha tenido buena fama entre los usuarios con conocimientos medios o superiores de informática. Los principales motivos de por qué esta aplicación era criticada fueron... continua leyendo

Abril 27, 2018 09:53 AM

Google vs Microsoft: Otra vulnerabilidad no mitigada en windows

Desde hace tiempo hay cierto “pique” entre Google y Microsoft cuando se refiere a encontrar fallos de seguridad en sus productos y servicios. El gigante de Redmond acusó al de Mountain ... continua leyendo

Abril 25, 2018 10:26 AM

Microsoft Internet Explorer 11:

John Page, conocido bajo el nick 'hyp3rlinx', ha descubierto un error en el procesamiento de páginas web por parte de Internet Explorer 11 para Windows 10 que permite forzar el cierre del navegad... continua leyendo

Abril 20, 2018 09:41 AM

Whatsapp: Bug que te permite obtener la dirección IP con PHP

Si hablamos de un programa de mensajería con el que poder estar en contacto con amigos y familiares, seguro que todos indicamos WhatsApp. Sin duda se ha convertido en el más utilizado en l... continua leyendo

Abril 17, 2018 10:28 AM

El robo de datos de un casino tras vulnerar termómetro de un acuario

Con más frecuencia se ven casos donde los cibercriminales eligen dispositivos de Internet de las Cosas (IoT) para dirigir sus ataques e intentar acceder a la red de empresas u organizacion... continua leyendo

Abril 12, 2018 10:55 AM

Un fallo en Outlook pone en peligro tu contraseña de Windows. Así puedes protegerte de esta vulnerabilidad

Un fallo en Outlook pone en peligro tu contraseña de Windows. Así puedes protegerte de esta vulnerabilidad Outlook es el cliente de correo electrónico de Microsoft, incluido por defecto ... continua leyendo

Abril 4, 2018 10:40 AM

Otro fallo crítico en Windows Defender deja vulnerable a cualquiera que use Windows 10

Microsoft ha lanzado un parche de emergencia para corregir una vulnerabilidad crítica en su motor de protección antimalware (mpengine.dll), el mismo componente de detección y limpieza que u... continua leyendo

Marzo 28, 2018 10:17 AM

Los parches de Meltdown abrieron una grave vulnerabilidad en Windows 7

Meltdown y Spectre son, probablemente, las peores vulnerabilidades descubiertas en la historia de la informática. Estos dos fallos de seguridad se hicieron públicos a principios de año y a... continua leyendo

Marzo 21, 2018 10:50 AM

Así pueden hackearte utilizando la “Asistencia Remota” de Windows

La Asistencia Remota de Windows es una herramienta diseñada para permitir a un usuario, normalmente un técnico o alguien con conocimiento, conectarse de forma remota a cualquier ordenado... continua leyendo

Marzo 20, 2018 10:05 AM

Los principales editores de texto para Linux y Unix tienen problemas de seguridad

Una investigación llevada a cabo por SafeBreach Labs avisa sobre la posible utilización de extensiones de terceros para editores de texto con código malicioso que puede ejecutarse tras e... continua leyendo

Marzo 20, 2018 09:58 AM

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel La vulnerabilidad con código CVE-2013-1763 afecta a un amplio rango de distribuciones, entre ellas Fedora, Ubuntu y Ar... continua leyendo

Marzo 7, 2018 10:13 AM

Exim: 400.000 servidores se han visto afectados por una vulnerabilidad en el servidor de correo

El día de ayer se publicó sobre una vulnerabilidad hallada en un popular programa de correo electrónico que ha terminado afectando a unos 400.000 servidores, aunque afortunadamente pued... continua leyendo

Febrero 26, 2018 10:12 AM

Coldroot: Malware que afecta a macOS y que desempeña la función de keylogger

De nuevo, los usuarios de dispositivos con el sistema operativo de los de Cupertino en el punto de mira de los ciberdelincuentes. Los expertos lo han bautizado como Coldroot. Se trata de u... continua leyendo

Febrero 23, 2018 10:14 AM

Apple corrige el fallo que podía provocar que el iPhone se bloqueara con solo una letra

Apple ha corregido el fallo de seguridad localizado en el sistema operativo móvil iOS 11 que podía provocar que las aplicaciones se bloquearan al usar determinadas secuencias de caracteres. En la... continua leyendo

Febrero 21, 2018 10:15 AM

Google Project Zero revela una grave vulnerabilidad en Windows 10

Google Project Zero es un grupo de investigadores de seguridad, controlado por Google, que está constantemente analizando la seguridad de todo tipo de software con el fin de encontrar vulne... continua leyendo

Febrero 19, 2018 09:55 AM

Apple vuelve a sufrir ataques por Text bombs

Si el pasado mes Apple se veía afectada por una vulnerabilidad en iOS e iMessage, denominada chaiOS (CVE-2018-4100), esta semana se ha vuelto comprobar que los ataques mediante caracteres Un... continua leyendo

Febrero 12, 2018 09:01 AM

Apple sufre una filtración que podría ser usada malintencionadamente

Apple podría tener un problema de ciberseguridad. Según el portal Motherboard, alguien ha publicado parte del código fuente de uno de los elementos del iPhone, lo que podría ser una puert... continua leyendo

Enero 2, 2018 09:27 AM

Vulnerabilidad en macOS presente desde hace más de 15 años

El pasado 31 de diciembre fue publicado un 0-Day que permitiría a un atacante local elevar privilegios a root en sistemas macOS hasta la versión 10.13.1. El desarrollador y hacker amate... continua leyendo

Diciembre 11, 2017 10:15 AM

Portátiles HP incluyen un keylogger en el driver del teclado

Un investigador independiente, quiso investigar acerca de cómo manipular la retroiluminación del teclado, sin embargo, acabó encontrándose un keylogger que afectaba a varios dispositivo... continua leyendo

Diciembre 11, 2017 09:25 AM

Windows 10: Instala este parche de emergencia

Si utilizas el antivirus de Windows 10 deberías instalar el parche de emergencia que te proponemos a continuación. Y es que si no lo haces podrían secuestrar tu PC. Al día se descubren ... continua leyendo

Octubre 17, 2017 09:08 AM

Los ciberataques pueden salir más caros que los huracanes

Una de las profesiones con más futuro del momento es la de los expertos en ciberseguridad. Las empresas se enfrentan a una nueva era de ciberataques (no hay más que acordarse de WannaCry y todos ... continua leyendo

Octubre 17, 2017 09:07 AM

Los ciberataques aumentan un relativamente en el segundo trimestre de 2017

Según el último estudio de Panda Security, los ciberataques han aumentado un 40% en el segundo trimestre de 2017, en comparación con el mismo trimestre del anterior. Las soluciones de segurida... continua leyendo

Octubre 9, 2017 09:20 AM

Google acusa a Microsoft de hacer vulnerables Windows 7 y 8 cada vez que actualiza Windows 10

El equipo de Project Zero de Google vuelve a dejar en evidencia malas prácticas de seguridad en Microsoft. El mismo grupo de expertos que nos ha alertado antes sobre vulnerabilidades en Ed... continua leyendo

Septiembre 22, 2017 09:11 AM

Adblock Plus se une al bloqueo de la minería de criptomonedas

El tema de los sitios web que usan los recursos de tu ordenador para minar criptomonedas es uno con matices. Por un lado, suena como una buena alternativa a la publicidad, si quieres colaborar con u... continua leyendo

Septiembre 22, 2017 08:59 AM

¿Es OptionsBleed el nuevo HeartBleed?

El investigador independiente Hanno Böck ha descubierto una vulnerabilidad en los servidores web Apache que permite el filtrado de fragmentos de memoria arbitrarios. Un comportamiento que ... continua leyendo

Septiembre 13, 2017 09:51 AM

Una nueva y peligrosa vulnerabilidad sólo necesita que tengas el Bluetooth activado

Más de 5.300 millones de dispositivos con Bluetooth podrían ser afectados por un malware que recientemente ha descubierto una compañía de seguridad. Lo conocemos gracias al trabajo de un equipo ... continua leyendo

Agosto 2, 2017 10:17 AM

Consejos de seguridad para utilizar aplicaciones y servicios web

En la era digital, Internet ha supuesto un nuevo paradigma y se ha convertido en un escenario imprescindible en el que se llevan a cabo infinidad de acciones que, a cambio de hacernos la vida más c... continua leyendo

Julio 31, 2017 05:28 PM

Notas de interés: HBO hackeada, desvelados guiones inéditos de Juego de Tronos

Los rumores han sido confirmados de forma oficial. HBO ha sido hackeada. En un comunicado oficial la compañía confirma el hackeo: "HBO ha sufrido recientemente un ciberataque, que ha comprometi... continua leyendo

Julio 31, 2017 05:17 PM

¿Puede prevenirse la propagación de malware por email? Siguiendo estas prácticas, sí

Con estos sencillos consejos conseguiremos hacer de nuestra empresa un entorno más seguro frente a las ciberamenazas procedentes del correo electrónico. Cada día enviamos una media de 112 corr... continua leyendo

Julio 31, 2017 05:03 PM

Hackers usan un ‘acuario inteligente’ para atacar la red de un casino

Los expertos vaticinan que los ciberataques serán cada vez más creativos… y el Internet de las Cosas ofrece cada vez más oportunidades para ello. Hace tiempo que los especialistas vienen se�... continua leyendo

Julio 12, 2017 09:10 AM

Microsoft corrige 19 vulnerabilidad críticas en Windows

Como viene siendo habitual el segundo martes de cada mes, Microsoft liberó ayer una serie de actualizaciones para el mes de julio que corrigen 19 vulnerabilidades críticas de Windows, que van desd... continua leyendo

Julio 4, 2017 10:01 AM