Un estudio publicado por la firma austriaca AV-Comparatives indica que al menos 2 de cada 3 antivirus existentes para Android no sirven para nada. En otras palabras, no funcionan de la forma en que los promocionan. La organización probó 250 soluciones contra los virus, inspirados por el caso de Viru...
Investigadores de Kaspersky Lab han detectado un nuevo malware que se está propagando a través de Pirate Bay, uno de los rastreadores de torrentes más populares. El malware apunta a infectar las PC de los usuarios con programas publicitarios y herramientas para la instalación de malware adicional. T...
Un investigador del grupo de análisis de amenazas de Google, descubrió una vulnerabilidad zero day en Chrome que al momento de ser parcheada ya estaba siendo explotada de forma activa, es por ello que es sumamente importante que todos actualicen de inmediato. El bug es un tipo de error de memoria qu...
Un usuario ha informado a Apple de una vulnerabilidad encontrada en la aplicación de gestión de contraseñas KeyChain para el sistema operativo macOS, incluida de serie en el sistema, que expone todas las contraseñas registradas en dicha app. El pasado mes de febrero, el usuario de Twitter Linus Henz...
La autentificación de doble factor (2FA), esos cuatro o seis dígitos que el banco envía por SMS y que el cliente debe introducir para aprobar una transacción, es un método muy utilizado por entidades financieras de todo el mundo para mantener a salvo el dinero de sus clientes. Sin embargo los ciberc...
Otro agujero potencial para vulnerar la privacidad se ha abierto en los iPhones y dispositivos iOS por culpa de los atajos de Siri (Siri Shortcuts). Lo anterior fue advertido por un desarrollador de Codea un editor de código de programación Lua para dispositivos iOS. Los atajos de Siri son una espe...
Google ha estado ejecutando una aplicación llamada Screenwise Meter, que tiene un gran parecido con la aplicación espía distribuida por Facebook Research y prohibida por Apple. En el caso de la aplicación de Google, esta invita a los usuarios mayores de 13 años a descargar la aplicación mediante un ...
Ya, ninguna noticia de violación a nuestra privacidad que provenga de Facebook parece escandalizarnos, por muy grave que sea. Esta vez, la red social pagó a adolescentes por instalar una app que los espía. Al menos a ellos les pagaron. Según la publicación web TechCrunch, la red social de Mark...
Un equipo de investigadores de la firma de seguridad Proofpoint ha descubierto una campaña maliciosa que propaga malware a través de mensajes de LinkedIn con ofertas de empleo falsas. Extrema la precaución, revisa con atención las comunicaciones que te llegan a este chat y desconfía de cualquier men...
«He introducido un troyano en una de las webs para adultos que visitas y he grabado lo que hacías mientras navegabas. Tengo imágenes tuyas en una situación muy comprometida. Si no me envías 500 dólares en bitcoins a esta cuenta, le enviaré las fotos a tu familia y a todos tus contactos de Facebook”....
Adiós a Onavo Protect y a Facebook Research. Facebook compró Onavo en el año 2013 por unos 200 millones de dólares, y así utilizar su app de VPN para saber lo que hacían sus usuarios en la Red. En agosto del año pasado Apple retiraba esta aplicación de la App Store, tras considerar que violaba...
‘CracksNow’, uno de los uploaders de torrents más populares y conocidos, ha sido expulsado de múltiples webs que agregan torrents por estar subiendo archivos que contenían ransomware. Como su nombre podría sugerirte, CracksNow es famoso por llevar años subiendo cracks y keygens de infini...
La vulnerabilidad, que combina Path Traversal y Local File Inclusion, permite a un atacante que obtiene acceso a una cuenta con privilegios de autor en WordPress ejecutar de manera arbitraria código PHP en el servidor, pudiendo tomar control del sitio. La falla, que es difícil de explotar, ya que la...
El investigador bajo el seudónimo “Samm0uda” reportó el pasado 26 de enero a Facebook el hallazgo. Se trata de una vulnerabilidad conocida como Cross Site Request Forgery (CSRF), que traducido sería falsificación de petición en sitios cruzados. Este tipo de vulnerabilidad lo que hace es forzar al na...
Si eres un lector frecuente de nuestro blog, sabes que todos los días estamos expuestos a diferentes códigos maliciosos. A continuación, te presentamos las amenazas que más se propagaron en el mundo enero de 2019, de acuerdo a los datos que recopiló el sistema estadístico ESET Li...
La empresa de seguridad Symantec descubrió ocho aplicaciones publicadas en la tienda de aplicaciones de Microsoft que están minando la moneda virtual Monero aprovechándose del rendimiento de la computadora del usuario y sin su conocimiento. Microsoft ya retiró las aplicaciones de su tienda. La...
Xiaomi reconoce una vulnerabilidad en Mi Electric Scooter que expone el control del monopatín a terceros, y ha anunciado su corrección mediante una actualización que distribuirá próximamente. El director de la compañía de ciberseguridad Zimperium, Rani Idan, menciona que la vulnerabilidad está en la...
El experto en seguridad Mike Grover, conocido como MG, ha convertido un cable USB en un dispositivo que permite realizar ataques a distancia vía WiFi. Una modificación que ha denominado O.MG Cable y que muestra las posibilidades de control de otros dispositivos a través del puerto USB. Con esta idea...
Si estás suscrito a un canal de YouTube con muchos seguidores, es muy probable que te llegue un mensaje supuestamente de tu celebridad preferida. A simple vista, todo pinta de maravilla. Tu youtuber preferido te agradece que seas uno de sus seguidores o de que dejes comentarios en sus videos y te in...
Investigadores de Kaspersky Lab emitieron una alerta hoy al descubrir la manipulación de los servidores DNS relacionados al movimiento llamado «Voluntarios por Venezuela». La iniciativa, la cual ya cuenta con miles de personas registradas según los medios de comunicación, es el resultado del l...
