Vulnerabilidad
Investigadores de seguridad de Pangu Lab, una conocida compañía que proporciona jailbreaks para iOS, dijeron el lunes que han encontrado una vulnerabilidad que, según creen, afecta al 10% de todas las aplicaciones de iOS. Los investigadores describieron el problema, que denominaron ZipperDown, como "un error de programación común, que
windows
Un experto en hardware rumano ha publicado un código de prueba de concepto en GitHub que bloqueará la mayoría de los ordenadores Windows en cuestión de segundos, incluso si el ordenador está bloqueada. El código explota una vulnerabilidad en el manejo por parte de Microsoft de las imágenes del sistema
Seguridad
Funcionarios de la ciudad de Innsbruck, en Austria, cerraron un telesquí local después de que dos investigadores de seguridad descubrieran que su panel de control se abría ampliamente en Internet y permitía que cualquiera pudiera tomar el control de la configuración operativa del telesquí. Los dos investigadores son Tim Philipp
Nintendo Switch
Un investigador de seguridad ha lanzado un exploit de prueba de concepto que afecta a la línea de procesadores integrados Nvidia Tegra que vienen con dispositivos Nintendo Switch. Con la denominación "Fusée Gelée", el PoC es un truco de arranque en frío que permite al propietario de un
Vulnerabilidad
Se ha descubierto una vulnerabilidad de omisión de autenticación crítica en una de las mayores plataformas de identidad como servicio Auth0 que podría haber permitido a un atacante malintencionado acceder a cualquier portal o aplicación que esté utilizando el servicio Auth0 para la autenticación. Auth0 ofrece soluciones de autenticación basadas
Vulnerabilidad
Se ha descubierto una vulnerabilidad de inyección de comandos en el cliente del Protocolo de configuración dinámica de host (DHCP) incluido en Red Hat Enterprise Linux, que permitiría ejecutar un agente malicioso capaz de configurar un servidor DHCP o capaz de falsificar respuestas DHCP en una red local. comandos con
Vulnerabilidad
Los distribuidores de spam están utilizando una nueva técnica para infectar a los usuarios con malware, y aunque este ataque se basa en que los usuarios abran documentos de Word, no implica que los usuarios tengan que permitir la ejecución de macro scripts. Esta nueva técnica sin macros se encuentra
Vulnerabilidad
Oracle ha lanzado parches para diez vulnerabilidades en VirtualBox que permiten a los atacantes salir de los sistemas operativos invitados y atacar el sistema operativo host en el que se ejecuta VirtualBox. Las explotaciones que utilizan este método, conocido como "escape de máquina virtual", han sido objeto de