Denominado 'Light Commands el truco se basa en una vulnerabilidad en los micrófonos MEMS integrados

Un equipo de investigadores de ciberseguridad ha descubierto una inteligente técnica para inyectar comandos inaudibles e invisibles de forma remota en dispositivos controlados por voz, todo con solo encender un láser en el dispositivo objetivo en lugar de usar palabras habladas.

Denominado 'Light Commands', el truco se basa en una vulnerabilidad en los micrófonos MEMS integrados en sistemas populares controlados por voz ampliamente utilizados que responden involuntariamente a la luz como si fuera sonido.

Denominado "Operation WizardOpium", el ciberataque aún no se ha atribuido a ningún grupo

Atención lector, si estás utilizando Chrome en tus computadoras con Windows, Mac y Linux, debes actualizar tu software de navegación web de inmediato a la última versión que Google lanzó ayer.

Con el lanzamiento de Chrome 78.0.3904.87, Google advierte a miles de millones de usuarios que instalen una actualización urgente de software de inmediato para parchear dos vulnerabilidades de alta gravedad, una de las cuales los atacantes están explotando activamente en la naturaleza para secuestrar computadoras.

Los productos antivirus aún no pueden eliminar permanentemente ni bloquear la reinstalación de Xhelper

En los últimos meses cientos de usuarios de Android se han quejado en línea de una nueva pieza de misterioso malware que se esconde en los dispositivos infectados y, según los informes, puede reinstalarse incluso después de que los usuarios lo eliminen o restablezcan sus dispositivos de fábrica.

Denominado Xhelper, el malware ya ha infectado más de 45.000 dispositivos Android en los últimos seis meses y continúa propagándose infectando al menos 2.400 dispositivos en promedio cada mes, según el último informe publicado ayer por Symantec.

Se recomienda encarecidamente a los usuarios que actualicen PHP a las últimas versiones

Si estás ejecutando un sitio web basado en PHP en el servidor NGINX y tienes habilitada la función PHP-FPM para un mejor rendimiento, ten cuidado con una vulnerabilidad recientemente revelada que podría permitir que atacantes no autorizados pirateen tu servidor web de forma remota.

La vulnerabilidad, rastreada como CVE-2019-11043, afecta a sitios web con ciertas configuraciones de PHP-FPM que, según los informes, no es infrecuente en la naturaleza y podría explotarse fácilmente como una vulnerabilidad de prueba de concepto (PoC) para la falla lanzada públicamente.

Permite ver las cookies, los rastreadores y las huellas digitales que te supervisan en la web

Si realmente quieres proteger tu información en línea, Firefox y su colección de herramientas de privacidad pueden proteger tus datos personales mientras navegas por los sitios web.

De forma predeterminada ahora, el navegador web Firefox de Mozilla para Windows y MacOS te protegerá de los rastreadores que recopilan tu historial de navegación, las cookies de rastreo entre sitios que te siguen de un sitio a otro (y así es como te siguen los anuncios), criptomineros que utilizan en secreto los recursos de tu dispositivo para extraer criptomonedas y huellas digitales que te identifican de manera única en función de tu dispositivo, configuración y aplicaciones.

Incluidas la Federación Internacional de Sociedades de la Cruz Roja y la Media Luna Roja

Los piratas informáticos están apuntando a los trabajadores de ayuda humanitaria de las Naciones Unidas con un esquema diseñado para engañar a los miembros para que revelen contraseñas, dijeron el jueves investigadores de seguridad.

Un informe publicado por la firma de ciberseguridad Lookout dijo que la campaña dirigida a las organizaciones de ayuda conectadas con la ONU ha estado activa desde principios de este año, y está diseñada para atraer a los trabajadores a sitios web falsos donde se pueden robar sus credenciales.