Docker
El equipo de Docker ha eliminado 17 imágenes de los contenedores de Docker que contenían backdoors instaladas y se han utilizado para instalar shells inversas y mineros de criptomonedas en los servidores de los usuarios durante el año pasado. Las imágenes maliciosas de Docker se han cargado en Docker Hub,
Linux
Microsoft solucionó ayer un paquete defectuoso de Debian que estaba jugando con la configuración del sistema operativo de los usuarios durante su rutina de instalación. El paquete defectuoso que causaba todos los problemas era Open R v3.5. Open R es una versión mejorada del lenguaje de programación R mantenida
Intel
Qué año tan horrible en seguridad para Intel. Primero tuvimos las vulnerabilidades de Meltdown y Spectre que nunca parecen desaparecer. Ahora, Intel ha anunciado una nueva vulnerabilidad de canal lateral de ejecución especulativa que implica la "restauración de estado FP Lazy" que podría permitir que un programa malicioso
windows
El lanzamiento de parche de seguridad mensual del martes de Microsoft del día de ayer incluyó correcciones para la última vulnerabilidad de Specter, conocida como Specter variant 4 o SpectreNG. Sin embargo, estos parches actualmente no están disponibles para todas las versiones de Windows y todas las mitigaciones están deshabilitadas
Europa
En un pleno del Parlamento Europeo que se celebrará hoy en Estrasburgo, Francia, los miembros del Parlamento Europeo (MPE) votarán una moción de resolución que incluye una cláusula para prohibir el uso de programas de software "que han sido confirmados como malicioso, como Kaspersky Lab". Esta cláusula de
Seguridad
Una compañía de ciberseguridad ha demostrado cómo los estafadores podrían explotar una característica de Siri para ayudar con los intentos de phishing. El enfoque responde sobre la forma en que Siri intenta identificar a las personas desconocidas que llaman, presentándole potencialmente una impresión engañosa de quiénes son... Cuando Siri no
Android
La comunidad de seguridad levantó la alarma con respecto a un problema grave la semana pasada: el de los dispositivos Android que se distribuyen con su puerto de depuración abierto a conexiones remotas. El problema no es nuevo, al ser descubierto por primera vez por el equipo en Qihoo 360
OnePlus 6
El OnePlus 6 es un teléfono inteligente fantástico, pero también tiene un defecto de seguridad bastante serio, como descubrió un investigador de seguridad independiente, una vulnerabilidad que podría proporcionar a los hackers expertos en tecnología acceso sin restricciones a su teléfono, si se les proporcionara acceso físico a él con
Botnet
El malware VPNFilter que infectó a más de 500,000 enrutadores y dispositivos NAS en 54 países durante los últimos meses es mucho peor de lo que se pensaba. Según los nuevos detalles técnicos de investigación publicados por el equipo de seguridad de Cisco Talos, el malware (que inicialmente se
Seguridad
La firma estadounidense de seguridad cibernética CrowdStrike anunció ayer un nuevo programa de garantía para sus clientes, que ofrece cubrir hasta 1 millón de dóalres en gastos si un cliente protegido por su solución de protección de nivel superior (palabra sofisticada para hablar de un programa antivirus) sufre una brecha
Drupal
Cientos de miles de sitios web que se ejecutan en Drupal CMS incluidos los de importantes instituciones educativas y organizaciones gubernamentales de todo el mundo se han visto vulnerables a un error muy crítico para el que se lanzaron parches de seguridad hace casi dos meses. El investigador de seguridad
zero day
Una vulnerabilidad Zero-Day en Internet Explorer que salió a la luz el mes pasado ahora se ha incorporado en el kit de exploits RIG, un kit de herramientas basado en web que los autores de malware usan para infectar a los visitantes de un sitio con malware. La vulnerabilidad en