Un español encuentra un grave fallo de seguridad en Instagram

Instagram tiene una vulnerabilidad en las peticiones de amistad que permite a cualquier usuario agregarse como «amigo» en la cuenta que elija de esta red social fotográfica; es decir, hacer que otro usuario se haga su seguidor. También permite, mediante el mismo mecanismo, acceder a las fotos de las cuentas privadas. Un investigador español ha demostrado dicha vulneración consiguiendo que Mark Zuckerberg le siga mediante un «ataque de fuerza bruta».

El investigador español Sebastián Guerrero ha denunciado este fallo en el control de acceso a cuentas de Instagram y lo ha hecho público en su blog. Guerrero ha querido demostrar la excesiva accesibilidad de la red social desafiando el sistema de seguridad y escribiendo un mensaje a Mark Zuckerberg —fundador de Facebook, que adquirió Instagram recientemente— para felicitarle por la adquisición de Instagram. Para hacerlo tuvo que conseguir añadirse como su amigo.

vía Un español encuentra un grave fallo de seguridad en Instagram – ABC.es.

AltaDensidad.TV




Una extensión instalada en cientos de millones de navegadores guarda, durante días, la llave de las conversaciones privadas de millones de personas. Eso es exactamente lo que acaba de descubrir la firma de ciberseguridad Guardio Labs en la extensión de Adobe Acrobat para Chrome. El fallo, bautizado como HermeticReader y registrado oficialmente como CVE-2026-48294, permite...

Envía tu nombre al espacio con la NASA: solicita un pase de abordaje para la misión del telescopio Roman

La NASA vuelve a abrir una de sus iniciativas más populares de participación pública. Esta vez, cualquier persona puede registrar su nombre para que viaje simbólicamente al espacio a bordo del telescopio espacial Nancy Grace Roman, una misión que promete convertirse en uno de los proyectos científicos más importantes de la década. La campaña permite...

YouTube se transforma con IA: “Ask YouTube” cambia la forma de buscar videos y Google acelera la automatización creativa

La inteligencia artificial ya no es solo una función adicional dentro de YouTube. Google empieza a convertir la plataforma en una experiencia conversacional donde los usuarios hablan con el buscador como si fuera un asistente inteligente. El anuncio llega durante el evento anual Google I/O 2026 y marca uno de los cambios más ambiciosos en...

Falsas donaciones para las víctimas de los terremotos: así operan las ciberestafas que alertan en Venezuela

Los recientes terremotos que afectan a Venezuela no solo generan daños materiales y movilizan operativos de emergencia. También crean un escenario que los ciberdelincuentes aprovechan para lanzar campañas de fraude dirigidas a quienes buscan ayudar o necesitan información sobre la situación. Especialistas en ciberseguridad advierten que, tras un desastre, aumenta la circulación de enlaces falsos,...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo