Se ha descubierto una grave vulnerabilidad de hace cuatro años en la biblioteca de implementación de Secure Shell (SSH) conocida como Libssh que podría permitir a cualquiera omitir completamente la autenticación y obtener un control administrativo sin restricciones sobre un servidor vulnerable sin necesidad de una contraseña.
El Departamento de Defensa de los EE. UU. (DoD) confirmó el viernes que se vieron comprometidos la información personal y los datos de las tarjetas de crédito de unos 30.000 militares y civiles de los EE. UU. en una vulnerabilidad que afectó a un contratista externo del Departamento de Defensa.
¿Qué pasaría si recibir solo una videollamada en WhatsApp pudiera hackear tu teléfono inteligente?
La investigadora de seguridad de Google Project Zero, Natalie Silvanovich, encontró una vulnerabilidad crítica en WhatsApp que podría haber permitido a los piratas informáticos tomar el control total de tu cuenta de WhatsApp solo por videollamadas a través de la aplicación de mensajería.
Hace menos de una semana, Facebook anunció que atacantes desconocidos lograron unir tres errores que afectaban a la plataforma de redes sociales, lo que les permitió robar tokens de acceso de al menos 50 millones de usuarios, y probablemente más.
Los tokens permitieron a los atacantes hacerse cargo de las cuentas de Facebook de las víctimas, pero también podrían haber sido utilizados para iniciar sesión en las cuentas que las víctimas abrieron en otros sitios y aplicaciones web utilizando el Inicio de sesión de Facebook, es decir, usar Facebook como un IdP, (proveedor de identidad).
El US-CERT ha emitido una alerta técnica conjunta del DHS, el FBI y una advertencia del Tesoro estadounidense sobre un nuevo esquema de cajeros automáticos utilizado por el prolífico grupo de piratería APT de Corea del Norte conocido como Hidden Cobra.
Investigadores chinos de ciberseguridad han descubierto una campaña de malware extendida y en curso que ya ha secuestrado más de 100.000 routers domésticos y modificado su configuración de DNS para hackear usuarios con páginas web maliciosas, especialmente si visitan sitios bancarios, y robar sus credenciales de inicio de sesión.
Página 247 de 277
