A pesar de las advertencias sobre la amenaza de dejar habilitados los servicios remotos inseguros en dispositivos Android, los fabricantes continúan enviando dispositivos con configuraciones de puerto de depuración ADB abiertas que dejan a los dispositivos basados en Android expuestos a los piratas informáticos.
A fines de mayo el investigador de seguridad Michał Bentkowski descubrió y reportó una vulnerabilidad de alta gravedad en Google Chrome, afectando el software de navegación web para todos los principales sistemas operativos, incluidos Windows, Mac y Linux.
Investigadores de seguridad de la firma británica de software Snyk han revelado detalles de una vulnerabilidad crítica que afecta a miles de proyectos en muchos ecosistemas y que pueden ser explotada por atacantes para lograr la ejecución del código en los sistemas de destino.
Investigadores han demostrado cómo las señales sónicas y ultrasónicas (inaudibles para los humanos) pueden usarse para causar daño físico a los discos duros simplemente reproduciendo sonidos ultrasónicos a través del propio altavoz integrado de la computadora objetivo o explotando un altavoz cerca del dispositivo objetivo.
Crear malware bancario eficaz y furtivo se está volviendo cada vez más difícil, lo que obliga a los autores de malware a idear métodos innovadores. El último estallido creativo en este segmento de malware proviene de un grupo que inicialmente ideó la criptomoneda para robar malware al reemplazar las direcciones de billetera en el portapapeles.
El malware de secuestro generalizado de DNS de routers que recientemente descubrió que apuntaba a dispositivos Android ahora ha actualizado sus capacidades tanto para dispositivos iOS como para usuarios de computadoras de escritorio.
Denominado Roaming Mantis, el malware fue descubierto el mes pasado secuestrando routers de Internet para distribuir malware de banca Android diseñado para robar las credenciales de inicio de sesión de los usuarios y el código secreto para la autenticación de dos factores.
Página 215 de 239
