Identifican vulnerabilidad de TikTok que expuso a los usuarios a que se extrajera información personal de su perfil, incluido su número de teléfono y la configuración del perfil, dijeron el martes investigadores de seguridad de la firma de ciberseguridad Check Point. Esa información podría haberse u...
Encuentran dos nuevas fallas de seguridad en Android que se consideraron muy críticas. Al explotarlas, un atacante habría podido instalar malware y ejecutar código de forma remota en su teléfono inteligente sin su conocimiento, si Google no los hubiera corregido con su parche de seguridad actualizad...
Descubren una vulnerabilidad crítica que afecta al Bluetooth en los dispositivos con el sistema Bluetooth en Android, se ha registrado con número CVE-2020-0022. Esta vulnerabilidad parece afectar a todas las versiones, aunque son Android 8.0 y 8.1 Oreo y Android 9 Pie las más afectadas. Fue descubie...
Muchas personas buscan mejorar la seguridad de sus hogares u oficinas mediante la instalación de cámaras “inteligentes”. Con una conexión directa a Internet, la transmisión de esas cámaras está disponible en cualquier momento y a solo unos pocos clics. Sin embargo, esta herramienta tan útil puede co...
La vulnerabilidad en la app preinstalada en los móviles Xiaomi hubiera permitido a un atacante llevar a cabo un ataque Man-in-the-Middle (MiTM) e inyectar cualquier código malicioso que elija, como robo de contraseñas, ransomware, rastreo o cualquier otro tipo de malware en el dispositivo. La vulner...
Los investigadores de Check Point han descubierto una vulnerabilidad en el proceso de identificación de la plataforma de drones DJI que permitía a los ciberdelincuentes acceder a las cuentas de los usuarios. Junto a la propia compañía DJI, una de las más importantes del mundo en drones civiles y tec...
Un aficionado en seguridad llamado José Rodríguez, publicó un video en su canal de YouTube en el que muestra una vulnerabilidad en el último iOS (12.0.1) que permitiría a una persona con acceso físico al dispositivo evadir la contraseña de desbloqueo, ingresar al álbum de fotografías y enviarlas a t...
Prácticamente a nadie le gusta ver anuncios cuando navega, pero la realidad es que hemos ido asumiendo que son un mal necesario. Otra cosa son los anuncios intersitiales o los banners que saltan de un sitio para otro, que tapan el contenido o que, en definitiva, acaban produciendo una mala experienc...
Una vulnerabilidad presente en WhatsApp, y descubierta por los investigadores de Check Point, permite a los ciberdelincuentes interceptar y manipular los mensajes enviados en un grupo o conversación privada. Esta vulnerabilidad permite a los ciberatacantes manipular una respuesta de alguien, lo que ...
Bautizada TorMoil por los investigadores de seguridad que lo descubrieron, esta vulnerabilidad crítica en Tor Browser afecta a los usuarios de Mac y Linux, más no a los de Windows ni la distribución Linux Tails. El fallo se activa cuando un usuario hace click en un enlace que comience con file:// en...
Los usuarios del iPhone conocerán bien esta situación: tras una actualización, o bien de manera aleatoria, el sistema les insta a volver a introducir las credenciales de iCloud, el pasaporte que da acceso a todos los servicios del terminal. Esta alerta suele surgir de forma molesta y repetitiva en o...
La aplicación estrella de mensajería instantánea WhatsApp sufre una vulnerabilidad que puede ser explotada para espiar los patrones de sueño del usuario. El exploit se deriva de las características de estado y de última conexión de la app, que permiten consultar continuamente sus últimos contactos. ...
InnoTec (Grupo Entelgy) ha alertado sobre la aparición de un exploit de una vulnerabilidad crítica de Apache Struts que podría permitir a un atacante ejecutar órdenes remotas sobre un servidor. La vulnerabilidad, registrada con el código CVE-2017-9805, fue publicada el 16 de agosto de 2017, y afecta...
Las redes 3G y 4G no más seguras que la vieja 2G, presentan una vulnerabilidad de alto calibre que permite espiar a los usuarios de los dispositivos con este tipo de conexión. El tema ha sido discutido durante la celebración de una de las macroconferencias de seguridad que ha tenido lugar en Las Veg...
La consola de videojuegos Nintendo Switch es vulnerable a ataques debido a la utilización de software de navegación obsoleto. Así lo han advertido expertos en seguridad. La consola de la marca japonesa lleva disponible en el mercado poco tiempo y sin embargo los hackers ya se han volcado a buscar de...
Intel ha publicado una solución para una vulnerabilidad crítica presente en varias líneas de sus microprocesadores. La vulnerabilidad afecta a millones de chips para estaciones de trabajo y servidores. Este agujero se encuentra activo desde el lanzamiento de la arquitectura Nehalem en 2008 y pone en...
