Enrutadores
Se puede acceder de forma remota a más de un millón de enrutadores de fibra, gracias a un error de omisión de autenticación que se explota fácilmente modificando la URL en la barra de direcciones del navegador. El error permite a cualquiera eludir la página de inicio de sesión del
Virus Total
VirusTotal ha lanzado la versión 2.0 de su extensión VTZilla para Firefox, por lo que ahora es compatible con Mozilla Quantum e incluye características adicionales. Con este lanzamiento de VTZilla, VirusTotal agregó nuevas características tales como la capacidad de escanear archivos descargados automáticamente, escanear enlaces o páginas, o ingresar
Windows 10
Los parches de Microsoft para la vulnerabilidad Meltdown han tenido un defecto fatal en todos estos meses, según Alex Ionescu, un investigador de seguridad de la firma de seguridad cibernética Crowdstrike. Solo los parches para las versiones de Windows 10 se vieron afectados, el investigador escribió hoy en un tweet.
Funcionarios del gobierno chino admitieron accidentalmente durante el fin de semana que pueden acceder a los mensajes WeChat eliminados, informó un sitio de noticias chino. La admisión vino durante el fin de semana de una comisión anticorrupción de la provincia china de Anhui que investiga informes de corrupción entre funcionarios
En la Conferencia de Desarrolladores F8 que se lleva a cabo estos días en San José, California, el CEO de Facebook, Mark Zuckerberg, anunció un nuevo producto llamado Facebook Dating. Como el nombre obviamente implica, se trata de una función de emparejamiento integrada en la propia plataforma de Facebook. Facebook
En la F8 Developer Conference, el CEO de Facebook, Mark Zuckerberg, anunció la próxima función de la plataforma titulada "Clear History". La nueva característica será diferente del "Registro de actividad" y la opción "Borrar registros de actividad". El Registro de actividad es una lista
Github
En un correo electrónico enviado hoy, GitHub advirtió a un número selecto de usuarios que un error en la funcionalidad de restablecimiento de contraseña ha registrado las contraseñas de los usuarios en formato de texto sin formato dentro de los registros internos de la empresa. La compañía dice que las
CloudFlare
Cloudflare es un servicio que actúa como intermediario entre un sitio web y sus usuarios finales, protegiéndolo de varios ataques. Desafortunadamente, esos sitios web a menudo están mal configurados, lo que permite a un atacante eludir por completo Cloudflare y ejecutar ataques DDoS o explotar vulnerabilidades basadas en la web
Amazon
Dos de los proveedores de servicios en la nube más grandes de la actualidad están bloqueando una técnica llamada "Domain Fronting" que ha sido utilizada por sitios web y aplicaciones para evitar la censura gubernamental, pero también por malware para extraer clandestinamente datos robados en servidores encubiertos. El
AMD
AMD ha lanzado actualizaciones de microcódigo de CPU para procesadores afectados por la vulnerabilidad de la variante 2 de Spectre (CVE-2017-5715). La compañía ha enviado estas actualizaciones de microcódigo a los fabricantes de PC y de placas base para incluirlos en las actualizaciones de la BIOS. Las actualizaciones están disponibles
PUBG
Las autoridades chinas han arrestado a 15 personas bajo sospecha de desarrollar, vender o promover aplicaciones para hacer trampas en el PUBG (BattleUnknown's BattleGrounds). Las autoridades dijeron que algunas de estas aplicaciones estaban relacionadas con el malware Huigezi, un troyano de puerta trasera popular que se encuentra principalmente
Windows 10
La próxima actualización de funciones para Windows 10, llamada Actualización de abril de 2018, está disponible ahora y viene llena de muchas características nuevas. Muchas de estas características se enfocan en permitirle usar Windows 10 de una manera más eficiente para que pueda realizar sus tareas de manera más rápida