Otro día, otra revelación de una vulnerabilidad crítica de día cero sin parches, esta vez en el sistema operativo móvil más utilizado del mundo, Android. ¿Y lo que es más? También se descubrió que la vulnerabilidad de día cero de Android fue explotada en la naturaleza por el proveedor de vigilancia israelí NSO Group, famoso…

Una imagen vale mil palabras, pero un GIF vale mil imágenes. Hoy en día, los clips cortos en bucle, los GIF están en todas partes: en sus redes sociales, en sus foros de mensajes, en sus chats, ayudando a los usuarios a expresar sus emociones a la perfección, haciendo reír a la gente y reviviendo…

El phishing sigue siendo una de las estrategias ampliamente utilizadas por los ciberdelincuentes y los grupos de espionaje para hacerse un hueco inicial en los sistemas objetivo. Aunque piratear a alguien con ataques de phishing era fácil hace diez años, la evolución de las tecnologías de detección de amenazas y la conciencia cibernética entre las…

Los casos de malware basado en documentos aumentan constantemente. 59 por ciento de todos los archivos maliciosos detectados en el primer trimestre de 2019 estaban contenidos en documentos. Debido a la forma en que se realiza el trabajo en las oficinas y lugares de trabajo actuales, las empresas se encuentran entre las más afectadas por…

Un ex Yahoo! El empleado se declaró culpable de abusar de su acceso a la empresa para piratear las cuentas de casi 6.000 usuarios de Yahoo en busca de documentos privados y personales, en su mayoría imágenes y videos sexualmente explícitos. Según un presione soltar emitido por el Departamento de Justicia de los Estados Unidos,…

Hasta ahora, estoy seguro de que todos han oído hablar de la vulnerabilidad SimJacker revelada hace exactamente un mes que afecta a una amplia gama de tarjetas SIM y puede explotarse de forma remota para piratear cualquier teléfono móvil simplemente enviando un SMS binario especialmente diseñado. Si no lo sabe, se le ha dado el…

Una contraseña de 39 años de Ken Thompson, el co-creador del sistema operativo UNIX entre, finalmente se descifró que pertenece a un sistema basado en BSD, una de las versiones originales de UNIX, que luego fue utilizado por varios pioneros de la informática. En 2014, la desarrolladora Leah Neukirchen notó un interesante «/ etc /…

¡Cuidado con los usuarios de Windows! Se descubrió que el grupo de ciberdelincuentes detrás de los ataques de ransomware BitPaymer e iEncrypt explota una vulnerabilidad de día cero que afecta a un componente poco conocido incluido con el software iTunes e iCloud de Apple para Windows para evadir la detección del antivirus. El componente vulnerable…

Los CISO de hoy operan en un entorno demasiado intensivo. Como aquellos encargados de una responsabilidad poco envidiable por la protección fallida y las infracciones exitosas, deben luchar incansablemente para mejorar sus líneas de defensa educando a la fuerza laboral, capacitando a sus equipos de seguridad y, por último, pero seguramente no menos importante, buscando…

Se descubrió una vulnerabilidad crítica de ejecución remota de código de 7 años en iTerm2 Aplicación MacOS Terminal Emulator: uno de los reemplazos de código abierto más populares para la aplicación de terminal incorporada de Mac. Trazado como CVE-2019-9535, la vulnerabilidad en iTerm2 fue descubierta como parte de una auditoría de seguridad independiente financiada por…