Hackeo
Quora es un sitio web de preguntas y respuestas, su funcionamiento es similar a Yahoo respuestas. Esta plataforma se ha distinguido siempre por tener preguntas mucho más serias que las que podemos encontrar en otras plataformas de preguntas y respuestas. Adam D’Angelo, el CEO de Quora, ha reconocido el
Kubernetes
Kubernetes es un sistema Open Source que sirve para la automatizar el despliegue, ajustar las escalas y manejo de aplicaciones en contenedores en la nube. Debido al aumento de su popularidad en el último año solo era cuestión de tiempo para que alguien pudiese encontrar una vulnerabilidad critica de seguridad.
Telegram
Telegram es una aplicación de mensajería nacida en 2013 y que desde hace mucho tiempo permite a desarrolladores externos poder crear sus propias versiones del cliente añadiendo mejoras o características no existentes en el cliente oficial. Esta libertad que ofrece Telegram también puede ser un problema de seguridad para los
Bluetooth
Bluetooth Low Energy (BLE), también llamado Bluetooth 4.0, es un protocolo inalámbrico diseñado para ser utilizado con aplicaciones que no intercambian grandes cantidades de información. Las pulseras inteligentes de fitness Fitbit son un buen ejemplo, pero también se utilizan en otros dispositivos, como algunos equipos de redes empresariales. Los
Sim Swap
Los peligros del fraude de intercambio de SIM se han resaltado nuevamente después de que un equipo investigación encubierto reveló que los empleados de O2 y Vodafone aparentemente entregaban tarjetas de reemplazo sin realizar los controles de identidad adecuados. La investigación secreta en forma de grabación mostró que dos empleados
Malware
Infectar el firmware que se encarga de administrar un sistema operativo proporciona capacidades de persistencia como algunos otros tipos de malware del pasado. El único medio para eliminar los UEFI modificados es actualizar el sistema, dejando a los usuarios novatos algo indefensos. Los investigadores de seguridad de ESET han demostrado
VPN
Hace ya tiempo habían implementando un parche que impedía que los clientes NordVPN y ProtonVPN ejecutaran código arbitrario con privilegios de administrador en ordenadores que usarán el sistema operativo Windows. Pero según la investigación de un un investigador de seguridad no fue suficiente. Tanto NodVPN como ProtonVPN usan el software
Vulnerabilidad
Una nueva investigación presentada en Black Hat en Las Vegas ha identificado serias vulnerabilidades dentro de los sistemas de comunicación por satélite que conectan naves y aviones a internet. La investigación llevada a cabo por IOActive muestra que es posible obtener acceso al equipo SATCOM en un avión a través
OpenSSH
Cada versión del popular programa Openssh, una herramienta crítica y ampliamente utilizada para comunicaciones seguras, tiene una vulnerabilidad crítica que estuvo presente desde el lanzamiento inicial del programa en 1999. La vulnerabilidad fue publicada la semana pasada por los investigadores de Qualys, que estaban publicando un parche que lo corrigió.
Wordpress
Los investigadores dicen que un fallo de seguridad en PHP podría dejar innumerables sitios web de WordPress abiertos para explotar
Vulnerabilidad
Una nueva técnica de ataque llamada "Man-in-the-Disk" aprovecha los protocolos de almacenamiento en aplicaciones de terceros para bloquear el dispositivo móvil Android de una víctima. Cuando consideramos los vectores de ataque móvil, podemos pensar en malware, vulnerabilidades de software y campañas de phishing. Sin embargo, la forma en
Wallet
John McAfee es un multimillonario excéntrico, conocido por hacer retos públicos, y muchas veces salir derrotado. El mes pasado, provocó a la comunidad hacker ofreciendo 100.000 dólares para que pudiera romper la seguridad de Bitfi, una cartera de criptomoedas que* él considerada "a prueba de hackers". La