R.I.P. Windows Gadgets 2007 – 2012
¿Usas los gadgets de Windows Vista o Windows 8? desgraciadamente hay malas noticias para ti; en apurado boletín de seguridad publicado hace unos días, Microsoft dice que dichos gadgets (introducidos...
View ArticleOracle libera parche para Java, y se encuentran nuevas vulnerabilidades
Java no tiene descanso en estos días: primero se descubre una vulnerabilidad bastante peligrosa cuyo mejor remedio es desinstalarlo por completo; luego Oracle rompe su ciclo de actualizaciones y...
View ArticleNueva y crítica vulnerabilidad en Internet Explorer, y como protegerse
Cada vez quedan menos y menos razones para seguir usando Internet Explorer, pero si eres de esos que todavía lo usan por…lo que sea, debes de saber que investigadores descubrieron una peligrosa...
View ArticleMiles de aplicaciones en Google Play con problemas de implementación SSL/TLS
Más problemas de seguridad en la tierra de Android: de acuerdo con investigadores miles de aplicaciones tendrían serios problemas en cuanto a la forma que implementan SSL/TLS, lo que las haría...
View Article¿Porqué tú, Twitter?: hackers roban “datos limitados” de 250,000 cuentas
Tristemente de nuevo Twitter llega a los titulares y no por buenas razones; esta vez los delincuentes cibernéticos de nuevo hicieron de las suyas, y según Twitter pudieron haber tenido acceso a unas...
View ArticleSiguen los problemas para Java: nuevo zero-day y ataque contra MineCraft
Si algo no ha tenido descanso alguno, ese algo se llama Java: últimamente ha dado muchos más problemas de lo acostumbrado, pues en diversas ocasiones se le han descubierto vulnerabilidades de todo...
View ArticleInvestigadores logran inyectar malware en iPhone a través del cargador
Como si no hubieran ya suficientes formas de infectarse con malware, ahora investigadores de seguridad del Instituto de Tecnología de Georgia dicen haber logrado infectar un iPhone en apenas un minuto...
View ArticleOtra vulnerabilidad en Android, mismo FUD de la prensa
Investigadores de BlueBox Labs encontraron una nueva vulnerabilidad en Android que dicen está presente desde la versión Donut (1.6), y que al día de hoy sigue sin parcharse y que afectaría al 99% de...
View ArticleRed anónima TOR comprometida con exploit JavaScript en FireFox
El día de ayer se supo que arrestaron a Eric Eoin Marques, el dueño de la compañía proveedora de hosting FreedomWeb, misma que provee servicios “ocultos” gracias a la red anónima TOR (The Onion...
View ArticleÚltimo recurso de Microsoft para que dejes Windows XP: el miedo
Parece más una maldición para Microsoft que otra cosa, pero impresionantemente la empresa de Redmond no logra que muchos usuarios se desprendan de Windows XP: todavía es la segunda versión más popular...
View ArticleCientíficos extraen llave RSA-4096 usando sonido de CPU
¿Quién lo diría? algunos “iluminados” habían dicho que con los avances en ramas como la computación cuántica, pronto sería trivial romper algoritmos como RSA (que toma su nombre de las iniciales de...
View ArticleDescubren nuevo lote de vulnerabilidades en OpenSSL, algunas que datan de 1998
Seis nuevas vulnerabilidades se han encontrado en OpenSSL, librería que todavía se está recuperando del desastre de HeartBleed; esta vez las vulnerabilidades son variadas, y permiten, por mencionar...
View ArticleWordPress 4.1.2 repara vulnerabilidad crítica XSS, actualiza ya
Si tienes un blog montado sobre WordPress, vale la pena que actualices tan pronto como puedas al nuevo WordPress 4.1.2, el cual corrige varias vulnerabilidades (4 para ser exactos), una de alto...
View ArticleNueva vulnerabilidad XSS en WordPress (de nuevo)
Otro día, otra vulnerabilidad en WordPress: de nuevo una vulnerabilidad XSS (cross-site scripting), y los culpables son JetPack (de nuevo), y el tema Twenty Fifteen. Entre ambos hay varios millones de...
View ArticleVenom: peligrosa vulnerabilidad en máquinas virtuales pone en riesgo a la nube
Una mala noticia: una peligrosa vulnerabilidad en las plataformas de máquinas virtuales Xen, KVM y QEMU permite que un atacante pueda salirse del sistema invitado y tomar control total del sistema...
View ArticleSiguen los problemas para Java: nuevo zero-day y ataque contra MineCraft
Si algo no ha tenido descanso alguno, ese algo se llama Java: últimamente ha dado muchos más problemas de lo acostumbrado, pues en diversas ocasiones se le han descubierto vulnerabilidades de todo...
View ArticleInvestigadores logran inyectar malware en iPhone a través del cargador
Como si no hubieran ya suficientes formas de infectarse con malware, ahora investigadores de seguridad del Instituto de Tecnología de Georgia dicen haber logrado infectar un iPhone en apenas un minuto...
View ArticleOtra vulnerabilidad en Android, mismo FUD de la prensa
Investigadores de BlueBox Labs encontraron una nueva vulnerabilidad en Android que dicen está presente desde la versión Donut (1.6), y que al día de hoy sigue sin parcharse y que afectaría al 99% de...
View ArticleRed anónima TOR comprometida con exploit JavaScript en FireFox
El día de ayer se supo que arrestaron a Eric Eoin Marques, el dueño de la compañía proveedora de hosting FreedomWeb, misma que provee servicios “ocultos” gracias a la red anónima TOR (The Onion...
View ArticleÚltimo recurso de Microsoft para que dejes Windows XP: el miedo
Parece más una maldición para Microsoft que otra cosa, pero impresionantemente la empresa de Redmond no logra que muchos usuarios se desprendan de Windows XP: todavía es la segunda versión más popular...
View Article