7 vulnerabilidades abordadas en Wireshark. Actualice de inmediato

Especialistas en ciberseguridad reportan la detección de diversas vulnerabilidades en Wireshark, el popular analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, además de realizar análisis de datos y protocolos. Según el reporte, la explotación exitosa de estas fallas permitiría a los actores de amenazas desplegar ataques de denegación de servicio (DoS).

Fuente:

Crean un algoritmo capaz de adivinar tu PIN del cajero

Investigadores de la Universidad de Padua, en Italia, han encontrado cómo entrenar a un algoritmo de deep learning para que adivine el número secreto de cuatro dígitos de las tarjetas de crédito, incluso aunque se haya puesto la mano encima para taparlo.  La tasa de éxito por ahora no es demasiado elevada (41%), pero es suficiente para dar algún que otro susto a los clientes de las entidades bancarias.

Fuente:

Meta desmantela 7 operaciones de hacking por encargo, que tenían como objetivo a 50.000 usuarios

Meta eliminó siete organizaciones de “vigilancia por encargo” que utilizaron Facebook para dirigirse a al menos 50.000 individuos en 100 países para operaciones de vigilancia, algunas de las cuales incluyeron el despliegue de software espía, anunció la compañía en un informe, el jueves último.

Fuente:

Vulnerabilidad crítica con puntaje de 9/10 en productos VMware permite a los hackers tomar control total de sus redes

En su más reciente alerta, la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) invita a los administradores de VMware a actualizar sus implementaciones para corregir una vulnerabilidad crítica en Workspace ONE UEM. Según el reporte, esta falla podría ser explotada para acceder a información confidencial en los sistemas afectados.

Fuente:

Conoce si tu tarjeta Wi-Fi tiene modo monitor

Tenemos muchas tarjetas de red disponibles para poder navegar por Internet. Sin embargo no todas ellas son iguales. Podemos tener tarjetas de red Wi-Fi que acepten el modo monitor e inyección de paquetes. Esto es imprescindible para llevar a cabo auditorías Wi-Fi. Por tanto, vamos a necesitar una tarjeta compatible. En este artículo vamos a hablar de ello y vamos a dar algunas pautas para saber si el chipset de una tarjeta de red Wi-Fi soporta o no modo monitor e inyección de paquetes.

Fuente:

Bitwarden y otros tres gestores de contraseñas gratuitos para sustituir a Lastpass y 1Password

Un gestor de contraseñas es, fundamentalmente, un almacén digital cifrado que almacena a buen recaudo información de inicio de sesión de diversos servicios online. A partir de ese concepto básico, podemos ir sumando características que refuerzan su utilidad: sincronización entre dispositivos, contraseñas maestras, etc.

Fuente:

Las 3 claves para usar un altavoz o reloj inteligente de forma segura

Reino Unido prohibió hace unas semanas las contraseñas predeterminadas en los dispositivos y electrodomésticos conectados, aquellos que nutren el Internet de las cosas. Este tipo de contraseñas suponen uno de los principales riesgos de seguridad para los usuarios. En España no están prohibidas, por lo que es importante saber cómo se pueden proteger ante un posible hackeo.

Fuente:

Vulnerabilidad crítica en plugin de WordPress All in One SEO afecta a 3 millones de sitios web

Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en All In One SEO, uno de los plugins más populares en WordPress, instalado en más de 3 millones de sitios web operados por este sistema de gestión de contenidos (CMS). El problema fue identificado durante una auditoría interna, en conjunto con otras fallas en plugins populares.

Fuente: