Windows, Linux y ciberseguridad
The Tor Project ha publicado la versión 9.0.7 del navegador Tor Browser para corregir un fallo en su seguridad que permitiría ejecutar código JavaScript en las páginas web, lo que … Continue Reading Corregida vulnerabilidad en Tor Browser 9.07 que permitiría revelar tu identidad
Se ha comunicado hace pocos días una nueva vulnerabilidad crítica día 0 o Zero Day como se las suele llamar. Esto quiere decir que podría ser explotada antes de que … Continue Reading Vulnerabilidad Zero Day en Steam afecta a 96 millones de usuarios
El equipo de investigadores de la firma de ciberseguridad AlertLogic acaba de publicar una nueva vulnerabilidad que afecta a WordPress, uno de los CMS más populares para publicar contenido web. … Continue Reading Vulnerabilidad en Live Chat Support de WordPress permite secuestrar sesiones de navegación
El desarrollador de Sandbox Escaper lo ha vuelto a hacer. Esta vez ha publicado un código de exploit para una vulnerabilidad Zero Day (sin parche) en Windows 10 que afecta … Continue Reading Sandbox escaper regresa con vulnerabilidades Zero Day en Windows
Microsoft ya tiene lista la fecha oficial para la «defunción» de Windows 7, en cuanto a lo que se refiere a soporte oficial. A partir de Enero de 2020 se … Continue Reading Fin del soporte extendido a Windows 7 y como eliminar las notificaciones
Los usuarios de internet -es decir, todo el mundo- tenemos cuentas por doquier y en muchos casos reutilizamos (alguna vez me pasa hasta a mí) las contraseñas en varios sitios … Continue Reading Consiguen extraer la clave maestra de 1Password en texto plano
Se acerca el final del mes y toca hacer un recorrido a través de todos los parches y boletines de seguridad importantes para este mes de Noviembre que ya acaba. … Continue Reading Vulnerabilidades y parches de seguridad para Noviembre de 2018
Un equipo de 9 académicos ha publicado recientemente nuevas variantes de ataques relacionadas con los conocidos Meltdown / Spectre. Afectan a los principales fabricantes de chips mundiales, entre ellos AMD, … Continue Reading Descubiertos 7 nuevos posible ataques tipo Meltdown y Spectre
Se ha hecho pública una nueva vulnerabilidad que afecta a la ejecución especulativa de canal lateral en CPUs de la firma Intel. Igual que los anteriores casos, esta brecha podría … Continue Reading LazyFP, la última vulnerabilidad que afecta a chips de Intel
El pasado día 22 varios gigantes de la tecnología como AMD, IBM, ARM Intel y Microsoft estuvieron lanzando parches y contramedidas para nuevas variantes de estas dos vulnerabilidades tan populares … Continue Reading Lo que debes saber sobre las nuevas variantes de Spectre (v4) y Meltdown
Se ha publicado estos días una nueva vulnerabilidad hallada en la implementación del cliente DHCP en distribuciones Red Hat de Linux. El ID asociado es CVE-2018-1111 y su explotación podría permitir … Continue Reading Actualización urgente por vulnerabilidad en cliente DHCP de Red Hat Linux