Inyección - Estamos apañados

Facebook demanda a dos desarrolladores de aplicaciones de Android por fraude de inyección de clics

La inyección de clics es una forma bastante común de fraude publicitario

Facebook ha presentado una demanda contra dos desarrolladores turbios de aplicaciones de Android acusados ​​de ganar dinero ilegal secuestrando los teléfonos inteligentes de los usuarios para hacer clic de manera fraudulenta en los anuncios de Facebook.

Según Facebook, los desarrolladores de aplicaciones 'LionMobi' con sede en Hong Kong y 'JediMobi' con sede en Singapur estaban distribuyendo aplicaciones maliciosas de Android a través de la tienda oficial de Google Play que explotan una técnica conocida como "fraude de inyección de clics".

Los sitios de Magento están siendo atacados por una falla de SQLi fácilmente explotable

Un usuario no autenticado puede ejecutar código arbitrario a través de una vulnerabilidad de inyección de SQL

Los atacantes están explotando activamente una falla de inyección de SQL recientemente parcheada que afecta a la popular plataforma de comercio electrónico de código abierto Magento, por lo que si no has implementado la actualización de seguridad o el parche, ahora es el momento de hacerlo.

El troyano bancario Dridex con 'AtomBombing' gana capacidad para evadir la detección

AtomBombing es una técnica de inyección de código que podría permitir a los atacantes inyectar código malicioso en cada versión del sistema operativo Windows de Microsoft, incluso Windows 10

Los investigadores de seguridad han descubierto una nueva variante de Dridex, uno de los más nefastos troyanos bancarios que apunta activamente al sector financiero, con una nueva y sofisticada técnica de inyección de código y capacidades evasivas llamada "AtomBombing".

El martes, Magal Baz, investigador de seguridad de Trusteer IBM, reveló una nueva investigación exponiendo la nueva versión 4 de Dridex, que es la última versión del infame troyano financiero y sus nuevas capacidades.

Suscribirse a este canal RSS