CiberseguridadEtiqueta:
Noviembre 3, 2023 12:10 PM
CVSS 4.0 Explicado: De la Complejidad a la Claridad en la Evaluación de Vulnerabilidades
El Sistema de Puntuación de Vulnerabilidades Comunes (CVSS, por sus siglas en inglés) ha sido actualizado a la versión 4.0, lo cual fue anunciado de manera oficial por el Foro de Equipos de Respues... continua leyendo
Agosto 14, 2020 11:53 AM
Microsoft parchea dos vulnerabilidades zeroday en actualización de agosto
El paquete de actualizaciones de Microsoft de agosto repara 120 vulnerabilidades, dos de las cuales son zero-days que están siendo explotadas activamente por atacantes.El martes Microsoft lanzó el p... continua leyendo
Junio 4, 2020 08:34 AM
Descubren dos nuevas vulnerabilidades críticas en Zoom
Las dos vulnerabilidades en la app de Zoom permitirían a un atacante ejecutar código en el equipo de la víctima a partir del envío de mensajes especialmente diseñados a través del chat.Se conoci... continua leyendo
Mayo 28, 2020 09:33 AM
Encuentran 26 vulnerabilidades de USB en Windows, Linux y macOS
La seguridad en los puertos USB que usamos a diario es vital, ya que a través de ellos enviamos información importante e incluso sensible. Sin embargo, un grupo de investigadores ha descub... continua leyendo
Mayo 13, 2020 01:59 PM
Microsoft repara 111 vulnerabilidades en su último paquete de actualizaciones
Como ocurre cada segundo martes del mes, Microsoft lanzó en el día de ayer el paquete de actualizaciones de seguridad, más conocido como Patch Tuesday, en el que parcheó fallos de seguridad en doc... continua leyendo
Marzo 12, 2020 09:17 AM
Vulnerabilidad día cero en SMBV3 de Microsoft permite ejecución remota de código en sistemas Windows; No hay parche disponible
Las malas noticias siguen llegando para Microsoft. Un reporte de los investigadores de un curso de ciberseguridad reveló que el gigante tecnológico reveló, de forma accidental, informaci... continua leyendo
Febrero 6, 2020 10:03 AM
WhatsApp Web permite a los hackers tomar control de tu escritorio
Aunque en raras ocasiones son explotadas, los reportes de análisis de vulnerabilidades en WhatsApp se han convertido en algo frecuente en la comunidad de la ciberseguridad. El más reciente de es... continua leyendo
Octubre 3, 2019 10:28 AM
Seis vías de entrada para ciberataques que no imaginarias
Los puntos de entrada para ciberataques no han dejado de aumentar en los últimos años y algunos son tan sorprendentes como los que ha recopilado la compañía Stormshield.Queda lejos el uso casi exc... continua leyendo
Agosto 15, 2019 10:45 AM
Vulnerabilidades en HTTP/2 permiten ataques DoS en servidores no parcheados
Siempre que navegamos por la red podemos toparnos con diferentes problemas de seguridad que pongan en juego nuestros dispositivos. En este artículo te contamos de nuevas vulnerabilidades que han ... continua leyendo
Agosto 15, 2019 10:28 AM
KNOB: Nueva vulnerabilidad de Bluetooth que permite a un atacante manipular el tráfico
Las vulnerabilidades pueden estar presentes en todo tipo de dispositivos y sistemas. Es por ello que conviene siempre revisar la tecnología que utilizamos y mantener los parches y actualizaciones... continua leyendo
Agosto 15, 2019 10:26 AM
BlueKeep: dos nuevas vulnerabilidades permiten a un atacante controlar tu equipo de forma remota
Nuestros sistemas pueden sufrir muchas vulnerabilidades que pongan en riesgo la seguridad y privacidad. Son muchos los tipos de amenazas que pueden estar presentes sin importar el sistema operativ... continua leyendo
Julio 12, 2019 10:17 AM
Graves vulnerabilidades en los SSD de Intel
Desde el año 2018 múltiples especialistas en forense digital revelaron la existencia de las severas vulnerabilidades Spectre y Meltdown, que afectan los procesadores avanzados de Intel. Ahora, una n... continua leyendo
Junio 21, 2019 12:01 PM
Mozilla soluciona cuatro vulnerabilidades en Thunderbird potencialmente explotables, Actualiza
Mozilla ha lanzado una nueva actualización para su popular cliente de correo electrónico Thunderbird, para las plataformas de escritorio de Windows, Linux y macOS. Thunderbird es uno de los princ... continua leyendo
Abril 12, 2019 10:00 AM
WPA3 vulnerable a ataques por diccionario, filtrado de contraseña y denegación de servicio
Apenas ha pasado algo más de un año desde la presentación del protocolo WPA3 como sucesor del inseguro WPA2. Sin embargo, el equipo de Dragonblood ya ha encontrado varios errores en el nuevo pr... continua leyendo
Marzo 15, 2019 09:53 AM
Los peligros del software desactualizado, Actualiza siempre
Son muchas las vulnerabilidades que pueden afectar a nuestros dispositivos. Por suerte en la mayoría de casos podemos tener parches disponibles para resolverlas. Sin embargo, los usuarios no siempr... continua leyendo
Febrero 21, 2019 10:19 AM
Investigadores y expertos aseguran que el blockchain ya no es seguro
Académicos describen escenarios que ponen en riesgo el uso de blockchain Especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética reportaron hace un par de seman... continua leyendo
Diciembre 20, 2018 10:44 AM
Este es el recuento de los daños en ciberseguridad de 2018
Especialistas en ciberseguridad del Instituto Internacional de Seguridad Cibernética ya pronosticaban que este sería un año difícil para usuarios y organizaciones, incluso 2018 comenzó con el... continua leyendo
Octubre 11, 2018 09:19 AM
El grupo MageCart tiene una nueva victima Shopper Approved
El ataque afectó a usuarios y desarrolladores de Shopper Approved El grupo de hackers maliciosos conocido como Magecart ha atacado nuevamente, esta vez la víctima es Shopper Approved, un softwa... continua leyendo
Agosto 23, 2018 10:17 AM
Hasta la tecnología fabricada por las empresas de seguridad puede ser insegura
Investigadores demostraron lo fácil que es manipular y acceder al metraje de estas cámaras En los años recientes, las agencias de policía han adoptado en mayor medida cámaras corpora... continua leyendo
Agosto 16, 2018 10:24 AM
Foreshadow: así son las 3 nuevas vulnerabilidades, basadas en Spectre
Meltdown, Spectre y todas sus variantes sin duda llevan causando quebraderos de cabeza a Intel desde principios de año, cuando estos fallos se dieron a conocer por primera vez, siendo la últim... continua leyendo
Agosto 16, 2018 10:17 AM
Actualiza cuanto antes Adobe Acrobat y Flash para protegerte de estas vulnerabilidades
El pasado 14 de agosto fue el segundo martes de este mes, lo que en términos de seguridad informática conocemos como “martes de parches”. Este día, varias compañías, como Microsoft ... continua leyendo
Agosto 16, 2018 10:16 AM
Este fallo en Google Chrome permite robar datos a través de etiquetas HTML
Google está constantemente auditando y mejorando la seguridad de Google Chrome, su navegador web y el más utilizado en todo el mundo. Por ello, la compañía lanza cada poco tiempo parches de ... continua leyendo
Junio 25, 2018 09:40 AM
390 cámaras Axis expuestos a ataques remotos
Se han descubierto 7 vulnerabilidades que afectan a 390 modelos diferentes de cámaras de la marca Axis, que permitirían acceder sin credenciales, escalar privilegios y ejecutar comandos arbitra... continua leyendo
Junio 19, 2018 10:19 AM
Un error en Google Home y Chormecast podrían exponer tu router
Es un hecho que poco a poco los hogares tendrán electrodomésticos con inteligencia artificial. Y es que es muy cómodo controlar todos los aparatos de tu casa directamente desde tu smartp... continua leyendo
Mayo 31, 2018 11:27 AM
Oracle quiere acabar Java, la fuente de problemas de seguridad
Oracle planea una importante novedad para dejar atrás los problemas de seguridad. Al menos quieren acabar con la mayor fuente de vulnerabilidades y fallos que afecta a la seguridad. Se trat... continua leyendo
Mayo 14, 2018 10:52 AM
Gravedad de las vulnerabilidades halladas en PGP y S/MIME
Un equipo compuesto por nueve investigadores europeos ha descubierto una serie de vulnerabilidades críticas en las herramientas de cifrado PGP y S/MIME con las que un hacker podría descifrar mens... continua leyendo
Mayo 4, 2018 10:04 AM
Vulnerabilidades remotas encontradas en vehículos de Audi y Volkswagen
Investigadores holandeses han encontrado vulnerabilidades explotables remotamente en los sistemas de información de ciertos modelos de vehículos de la marca Audi y Volkswagen. Dan Keup... continua leyendo
Abril 16, 2018 10:19 AM
Vulnerabilidades en VMware vRealize Automation 7
VMware ha publicado un boletín de seguridad con el objetivo de corregir dos vulnerabilidades en el panel de control de vRealize Automation, ambas relacionadas con el robo de sesiones de usua... continua leyendo
Marzo 15, 2018 02:36 PM
Los VPN HotSpot Shield, PureVPN y ZenMate están revelando tu dirección IP real
El uso de un VPN puede tener varios objetivos. Uno de ellos es evitar la censura en Internet. Con estas herramientas podemos lograr acceder a páginas que están bloqueadas en una región de... continua leyendo
Marzo 13, 2018 10:11 AM
SAMBA: Dos vulnerabilidades, ataques DoS y permite cambiar la contraseña de cualquier usuario
SAMBA es una implementación del protocolo SMB de código abierto que permite compartir archivos dentro de una red local sin las principales limitaciones de SMB, siendo compatible con prácticam... continua leyendo
Febrero 8, 2018 09:53 AM
WordPress: actualizaciones con fallos y vulnerabilidades que no se solucionan
Definitivamente esta semana no es la mejor para el CMS que, dicen, supone casi el 30% de sitios de Internet. Un fallo introducido en la última actualización impide actualizar automátic... continua leyendo
Febrero 6, 2018 10:01 AM
Consiguen que tres exploits de la NSA funcionen en todas las versiones de Windows
El pasado mes de abril se filtraron por parte de Shadow Brokers nuevos exploits de la NSA. Entre ellas se encontraba EternalBlue, que posteriormente dio lugar a WannaCry en el mes de mayo. ... continua leyendo
Febrero 2, 2018 09:56 AM
La seguridad es una prioridad al elegir soluciones en la nube
La seguridad es la principal prioridad al seleccionar soluciones en la nube de acuerdo con un nuevo informe que muestra que las empresas están aumentando cada vez más su seguridad para adap... continua leyendo
Febrero 1, 2018 10:42 AM
AutoSploit: una herramienta para hackear un dispositivo vulnerable
La seguridad de nuestros dispositivos es algo que siempre tenemos que vigilar. Esto se debe a que, si no estamos al día con los parches o soluciones para nuestros sistemas operativos, es pos... continua leyendo
Octubre 16, 2017 09:03 AM
Microsoft soluciona 62 vulnerabilidades en sus boletines de octubre
La compañía de Redmond soluciona más de 60 vulnerabilidades en su último boletín, de las cuales 25 son consideradas críticas. Los productos afectados son, entre otros, Internet Explorer, Edge,... continua leyendo
Mayo 9, 2017 12:14 PM
Microsoft soluciona en tiempo récord una grave vulnerabilidad de Windows descubierta por Google
Google Project Zero es uno de los responsables de hacer públicos los agujeros de seguridad más importantes durante los últimos meses. En el día de ayer, publicaron una grave vulnerabilidad dentro ... continua leyendo
Marzo 15, 2017 10:06 AM
ACTUALIZA ADOBLE FLASH PLAYER Y SHOCKWAVE
Adobe ha lanzado parches de seguridad para sus conocidas herramientas Flash y Shockwave, con las que soluciona 8 vulnerabilidades, 7 de las cuales corresponden a Flash Player ... continua leyendo
Julio 12, 2016 11:03 AM
Fallas en Uber revelan información sensible de conductores y usuarios
Los investigadores de consultoría y auditoría tecnológica de Integrity han descubierto 14 fallas en sitios web y aplicaciones móviles de Uber, la mayoría pueden revelar información sen... continua leyendo
Octubre 21, 2020 09:17 AM
Oracle lanzó parches para 402 vulnerabilidades en 137 productos desde MYSQL a Hyperion y otros
Oracle lanzó recientemente su Actualización de Parche Crítico para el mes de Octubre de 2020, en la que por primera vez enlista todas las actualizaciones para abordar fallas en componentes de ... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS