Ransomware
Una versión nueva y mejorada del ransomware SynAck se ha detectado en línea en los últimos días, y los investigadores de seguridad informan que el ransomware ahora utiliza la técnica Process Doppelgänging. Process Doppelgänging es una técnica de inyección de código que abusa del mecanismo de Windows de transacciones NTFS
Android P
Ya era hora de que Google remueva este desagradable fallo de privacidad. Cualquier aplicación puede controlar su actividad de red sin su conocimiento para ver cuándo se conecta con una aplicación de la competencia, o tal vez algo peor. Los desarrolladores de XDA notaron por primera vez los nuevos cambios
Seguridad
Los dispositivos médicos producidos por Becton, Dickinson and Company (BD) son vulnerables a la infame fallo KRACK, que podría exponer los registros de los pacientes. Descubierto en octubre, KRACK, que significa Key Reinstallation Attack, explota un defecto en el protocolo Wi-Fi Protected Access II (WPA2) que se utiliza para proteger
Enrutadores
Dos vulnerabilidades que afectan a más de un millón de enrutadores y que se divulgaron a principios de esta semana, ahora están siendo atacadas por las botnets, que intentan reunir los dispositivos vulnerables bajo su control. Los ataques comenzaron ayer, jueves 3 de mayo, según Netlab, la división de seguridad
Después de realizar una auditoría interna, Twitter admitió hoy que debido a un error en su mecanismo de almacenamiento de contraseñas, accidentalmente registró las contraseñas de algunos usuarios en los registros internos. La divulgación de hoy se produce después de que GitHub hiciera un anuncio similar a principios de esta
npm
El equipo de Node Package Manager (npm) evitó un desastre hace unos días cuando descubrierón y bloquearón la distribución de un mecanismo de puerta trasera ingeniosamente escondido dentro de un popular paquete de JavaScript. El mecanismo de puerta trasera real se encontró en "getcookies", un paquete npm relativamente
GLitch
Un equipo de académicos de la Universidad Vrije de Ámsterdam ha desarrollado una nueva técnica de piratería que utiliza unidades de procesamiento gráfico (GPU) integradas y soporte para WebGL para llevar a cabo un ataque de Rowhammer. La técnica es novedosa en la forma en que es el primer ataque
Enrutadores
Se puede acceder de forma remota a más de un millón de enrutadores de fibra, gracias a un error de omisión de autenticación que se explota fácilmente modificando la URL en la barra de direcciones del navegador. El error permite a cualquiera eludir la página de inicio de sesión del
Windows 10
Los parches de Microsoft para la vulnerabilidad Meltdown han tenido un defecto fatal en todos estos meses, según Alex Ionescu, un investigador de seguridad de la firma de seguridad cibernética Crowdstrike. Solo los parches para las versiones de Windows 10 se vieron afectados, el investigador escribió hoy en un tweet.
Github
En un correo electrónico enviado hoy, GitHub advirtió a un número selecto de usuarios que un error en la funcionalidad de restablecimiento de contraseña ha registrado las contraseñas de los usuarios en formato de texto sin formato dentro de los registros internos de la empresa. La compañía dice que las
AMD
AMD ha lanzado actualizaciones de microcódigo de CPU para procesadores afectados por la vulnerabilidad de la variante 2 de Spectre (CVE-2017-5715). La compañía ha enviado estas actualizaciones de microcódigo a los fabricantes de PC y de placas base para incluirlos en las actualizaciones de la BIOS. Las actualizaciones están disponibles
Los archivos PDF pueden ser convertidos en armas en manos de los cibercriminales para robar credenciales de Windows (hashes NTLM) sin ninguna interacción del usuario, y solo abriendo un archivo, según Assaf Baharav, un investigador de seguridad con Check Point de seguridad cibernética. Baharav publicó una investigación esta semana que