Clicky

Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
Facebook Messenger
Categoría: Seguridad
Read Time: 3 mins
Visitas: 1637

Un error en Facebook Messenger para Windows podría haber ayudado a que el malware ganara persistencia

La vulnerabilidad se ha corregido en la versión 480.5

Investigadores de seguridad cibernética en Reason Labs, el brazo de investigación de amenazas del proveedor de soluciones de seguridad Reason Cybersecurity, revelaron ayer detalles de una vulnerabilidad que descubrieron recientemente en la aplicación Facebook Messenger para Windows.

La vulnerabilidad, que reside en Messenger versión 460.16, podría permitir a los atacantes aprovechar la aplicación para ejecutar potencialmente archivos maliciosos ya presentes en un sistema comprometido en un intento de ayudar al malware a obtener acceso persistente/extendido.

CPU Intel
Categoría: Seguridad
Read Time: 6 mins
Visitas: 1230

CPUs de Intel vulnerables a los nuevos ataques de canal lateral 'SGAxe' y 'CrossTalk'

Compromete las operaciones criptográficas que sustentan el enclave SGX

Investigadores de ciberseguridad han descubierto dos ataques distintos que podrían explotarse contra los modernos procesadores Intel para filtrar información confidencial de los entornos de ejecución de confianza (TEE) de la CPU.

Llamado SGAxe, el primero de los defectos es una evolución del ataque CacheOut previamente descubierto (CVE-2020-0549) a principios de este año que permite a un atacante recuperar el contenido del caché L1 de la CPU.

Hackers Magecart
Categoría: Seguridad
Read Time: 5 mins
Visitas: 1349

Magecart ataca a sitios relacionados con los servicios de emergencia a través de cubos Amazon S3 inseguros

Amazon S3 es una infraestructura de almacenamiento escalable

Grupos de piratas informáticos continúan aprovechando los cubos de almacenamiento de datos AWS S3 mal configurados para insertar código malicioso en sitios web en un intento de conocer la información de la tarjeta de crédito y llevar a cabo campañas de publicidad maliciosa.

En un nuevo informe compartido con The Hacker News, la firma de ciberseguridad RiskIQ dijo que el mes pasado identificó tres sitios web comprometidos que pertenecen a Endeavor Business Media y que aún alojan código de descremado JavaScript, una táctica clásica adoptada por Magecart, un consorcio de diferentes grupos de hackers que se dirigen sistemas de carrito de compras en línea.

Ataque a WordPress
Categoría: Seguridad
Read Time: 2 mins
Visitas: 1147

Atacantes intentaron tomar archivos de configuración de WordPress de más de un millón de sitios

El objetivo de esta última campaña fue comprometer el archivo wp-config-php

Un actor de amenazas que intentó insertar una puerta trasera en casi un millón de sitios basados en WordPress a principios de mayo (y continuó intentándolo durante todo el mes), intentó capturar los archivos de configuración de WordPress de 1.3 millones de sitios al final del mismo mes.

En ambos casos, el actor de la amenaza intentó explotar antiguas vulnerabilidades en plugins y temas obsoletos de WordPress.

Zoom
Categoría: Seguridad
Read Time: 3 mins
Visitas: 1975

Dos fallas críticas de Zoom podrían haber permitido hackear sistemas a través del chat

Zoom no verificaba si un GIF compartido se está cargando desde el servicio Giphy

Si estás utilizando Zoom, especialmente durante este difícil momento para hacer frente a tu compromiso escolar, comercial o social, asegúrate de estar ejecutando la última versión del popular software de videoconferencia en tus computadoras Windows, macOS o Linux.

No, no se trata de la llegada de la más esperada función de cifrado de extremo a extremo "real" que, aparentemente según las últimas noticias, ahora solo estaría disponible para los usuarios de pago. En cambio, esta última advertencia trata sobre dos vulnerabilidades críticas recientemente descubiertas.

ImmuniWeb
Categoría: Seguridad
Read Time: 3 mins
Visitas: 1583

Nueva herramienta de monitoreo gratuita para medir tu exposición a la web oscura

Herramienta de monitoreo de la Dark Web de ImmuniWeb

La semana pasada, la compañía de seguridad de aplicaciones ImmuniWeb lanzó una nueva herramienta gratuita para monitorear y medir la exposición de una organización en la Dark Web (web oscura).

Para mejorar el proceso de toma de decisiones para los profesionales de seguridad cibernética, la herramienta gratuita rastrea los mercados de la Dark Web, piratea foros y recursos de Surface Web como Pastebin o GitHub para proporcionar un esquema clasificado de los datos que se ofrecen a la venta o se filtran.

Página 295 de 360

Main Menu