Firefox: actualización crítica para mitigar su último 0-day (CVE-2019-11707)

Los usuarios del navegador ya pueden actualizar su versión para parchear la última vulnerabilidad descubierta, clasificada bajo el código CVE-2019-11707. La vulnerabilidad permitía ejecución remota de código arbitrario en las máquinas afectadas por el fallo, lo que a su vez llevaba a la toma de control de la máquina por parte del atacante.

Fuente:

Rusia descubre intentos de EEUU de llevar a cabo ciberataques contra sus infraestructuras

El Gobierno de Rusia ha descubierto intentos por parte de Estados Unidos de llevar a cabo ataques contra sus infraestructuras, según fuentes de seguridad citadas por varias agencias de noticias rusas. Fuentes de los servicios de seguridad rusos citadas por la agencia de noticias Reuters han resaltado que entre los objetivos de los ataques figuran redes de transporte y los sectores energético y bancario.

Fuente:

Vulnerabilidades críticas en VLC

Dos vulnerabilidades severas en el popular reproductor multimedia de código abierto VLC han sido corregidas recientemente. Acorde a expertos en auditoría de seguridad web, se trata de una falla de desbordamiento de búfer y otra de escritura fuera de límites que han sido corregidas como parte de un programa de recompensa por vulnerabilidades financiado por la Comisión Europea.

Fuente:

Hackean el robot de cocina de Lidl: descubren que tiene un micrófono oculto y cuenta con el desactualizado Android 6.0

El robot de cocina Monsieur Cuisine Connect de Lidl (359 euros) es uno de los más demandados en el mercado. El recién lanzamiento en Francia de la nueva versión fue, de hecho, una auténtica locura. Diseñado en Alemania y producido en China, dispone de una pantalla táctil de 7 pulgadas y se puede conectar a la red wifi del hogar para descargar recetas de forma gratuita.

Fuente:

Zuckerberg sabía de los fallos de privacidad de Facebook desde el año 2012

Según "The Wall Street Journal", correos electrónicos internos descubiertos por la propia compañía al tenerlos que entregar a la FTC para la investigación que está llevando a cabo, podrían poner en duda el compromiso del fundador con la privacidad del usuario

Fuente:

https://www.abc.es/tecnologia/redes/abci-zuckerberg-sabia-fallos-privac…

Tu equipo Linux puede ser hackeado abriendo simplemente un archivo en Vim o Neovim

El investigador de seguridad Armin Razmjou descubrió recientemente una vulnerabilidad de alta gravedad (CVE-2019-12735) en Vim y Neovim que permite ejecutar comandos en el sistema operativo y tomar el control del equipo de forma remota.

Fuente:

https://www.muyseguridad.net/2019/06/12/vulnerabilidad-en-vim/

Todo lo que debes saber para iniciar sesión en Internet de forma segura

Cuando nos conectamos a Internet podemos acceder a múltiples servicios y plataformas. Hablamos de redes sociales, foros en la red, aplicaciones de mensajería o cuentas muy diversas. Para acceder a todo esto lo normal es que contemos con un nombre de usuario y una clave. Tenemos que iniciar sesión, por tanto.

Fuente:

https://www.redeszone.net/2019/06/11/iniciar-sesion-seguridad-red/

El troyano bancario Asacub atacó a 13.000 usuarios diarios el año pasado

Durante el primer trimestre del año, Kaspersky Lab detectó cerca de 30.000 modificaciones de familias de este malware que sirve para robar credenciales y dinero de cuentas bancarias. En total, encontró 29.841 archivos cuando en el cuarto trimestre de 2018 habían sido 18.501.

Fuente:

https://www.silicon.es/el-troyano-bancario-asacub-ataco-a-13-000-usuari…

Facebook ya No Permitirá que los Celulares Huawei tengan sus Apps Preinstaladas

Facebook ya no permitirá que Huawei preinstale sus aplicaciones en los teléfonos inteligentes, informa Reuters . Es el último ejemplo de compañías tecnológicas occidentales que cortan lazos con el asediado gigante chino de las telecomunicaciones después de que el presidente Trump emitiera una prohibición comercial efectiva en su contra.

Fuente: