Blog

Si alguna vez pensaste que "1234" o "password" eran las peores contraseñas, estabas en un error. Investigadores de seguridad descubrieron que un servidor de Microsoft no estaba protegido por contraseña, por lo que cualquier persona tuvo acceso a código fuente y datos personales de algunos empleados de la compañía.

Fuente:

https://hipertextual.com/2024/04/microsoft-servidor-datos-protegido-cla…

Algunos modelos de televisores LG, están afectados por una significativa brecha de seguridad que podría permitir a atacantes hacerse con el control del dispositivo de forma remota. Se trata de una vulnerabilidad descubierta por la compañía de seguridad Bitdefender que afecta a aproximadamente 90.000 TVs de la marca. Así puedes saber si tu modelo está afectado y cómo protegerte.

Fuente:

La compañía de búsqueda de exploits Crowdfense ha anunciado que proporcionará un total de 30 millones de dólares a quienes encuentren errores de día cero dirigidos a Chrome, Safari, Android e iOS. Esta empresa fundada en 2017 ofrecerá recompensas de hasta 9 millones de dólares por exploits de cadena completa sin clic que se puedan entregar a través de mensajes SMS o MMS, según informa Security Week.

Fuente:

Ciertos números de teléfono resultan muy peculiares. Aquellos que están formados por combinaciones de números llamativas o fáciles de recordar son valorados por ciertos usuarios que están dispuestos a pagar hasta miles de euros por obtenerlos. Se llaman "números gold" y sus compradores son desde empresas hasta particulares que comercian con ellos, o simplemente los quieren.

Fuente:

Se ha descubierto que los actores de amenazas están explotando una falla crítica en Magento para inyectar una puerta trasera persistente en sitios web de comercio electrónico. El ataque aprovecha CVE-2024-20720 (puntuación CVSS: 9,1), que Adobe ha descrito como un caso de "neutralización inadecuada de elementos especiales" que podría allanar el camino para la ejecución de código arbitrario.

Fuente:

Google Chrome está en la cuenta regresiva para implementar uno de los cambios más importantes de su historia, de la mano de Manifest V3 (MV3). La adopción de dicha tecnología, que se anunció originalmente en 2018, se supone que traerá más seguridad y privacidad al imponer límites a las extensiones del navegador. Sin embargo, los de Mountain View han desarrollado esta solución con un objetivo primario en mente: restringir el funcionamiento de los bloqueadores de anuncios o adblockers.

Fuente:

Una nueva investigación ha descubierto que el frame CONTINUATION del protocolo HTTP/2 puede explotarse para realizar ataques de denegación de servicio (DoS). La técnica recibió el nombre en código HTTP/2 CONTINUATION Flood por el investigador de seguridad Bartek Nowotarski, quien informó el problema al Centro de Coordinación CERT (CERT/CC) el 25 de enero de 2024 debido al potencial problema relacionado a ataques de DoS generalizados a toda Internet.

Fuente:

Adobe lleva unas semanas en el punto de mira por culpa de la IA integrada en sus servicios Acrobat y Acrobat Reader. La pequeña crisis de reputación ha sido parcialmente solventada recientemente por la propia compañía al indicar que su sistema de inteligencia artificial no escanea documentos en secreto.

Fuente: