Roaming Mantis cambia la configuración DNS de los routers inalámbricos

El malware de secuestro generalizado de DNS de routers que recientemente descubrió que apuntaba a dispositivos Android ahora ha actualizado sus capacidades tanto para dispositivos iOS como para usuarios de computadoras de escritorio.

Denominado Roaming Mantis, el malware fue descubierto el mes pasado secuestrando routers de Internet para distribuir malware de banca Android diseñado para robar las credenciales de inicio de sesión de los usuarios y el código secreto para la autenticación de dos factores.

Los atacantes están infectando cajeros automáticos con malware a través de las redes

Imagínate ganar la lotería y tener un cajero automático escupiendo grandes cantidades de dinero en efectivo. Eso es exactamente lo que persiguen algunos ciberdelincuentes.

Están apuntando a los cajeros automáticos y lanzando ataques de "jackpot", forzándolos a pagar billetes como una máquina tragaperras ganadora. Ya este año el servicio secreto de EE. UU. ha advertido a las instituciones financieras de tales ataques.

Almacenan miles de caracteres ocultos que sobrecargarán la aplicación si se hace clic

Puede parecer inocente, pero un simple mensaje de WhatsApp que contiene un pequeño emoji de punto negro se puede utilizar para bloquear tu aplicación o teléfono inteligente en cuestión de segundos.

Dentro de la comunidad de Reddit para el servicio de chat propiedad de Facebook, los usuarios se han quejado durante días sobre el error conocido como "bomba de texto", que almacena miles de caracteres ocultos que sobrecargarán la aplicación si se hace clic. El texto en circulación muestra los emoji y un mensaje corto que dice: "Toca aquí".

Los investigadores denominaron su ataque "GLitch"

Investigadores de la Vrije Universiteit en Amsterdam han demostrado que es posible utilizar un ataque de Rowhammer para hackear de forma remota teléfonos con Android.

La compañía insta a los usuarios a actuar "por exceso de precaución"

Twitter alentó el jueves a sus más de 330 millones de usuarios a cambiar sus contraseñas luego de que la compañía descubriera un error que revelara las contraseñas en forma no cifrada en un registro interno.

La vulnerabilidad crítica es el resultado de la falla de la biblioteca hcsshim

Apenas unos días antes de su publicación mensual, Microsoft lanzó un parche de emergencia para una vulnerabilidad crítica en la biblioteca de Windows Host Compute Service Shim (hcsshim) que podría permitir a los atacantes remotos ejecutar código malicioso en las computadoras con Windows.