Flatpak – una pesadilla de Seguridad
El arenero es una mentira. Casi todas las aplicaciones populares en flathub vienen con filesystem=host, filesystem=home o device=all permisos, es decir, permisos de escritura en […]
Chrome, Firefox, Edge y Safari planean deshabilitar TLS 1.0 y 1.1 en 2020
Todos los principales navegadores web, incluidos Google Chrome, Apple Safari, Microsoft Edge, Internet Explorer y Mozilla Firefox, anunciaron hoy que […]
3 de cada 4 empleados representan un riesgo de Seguridad
El nuevo estudio MediaPRO también encuentra que la administración tuvo un desempeño peor que el de los empleados de nivel […]
DNS Rebinding Attack Framework: Singularity
Singularity of Origin es una herramienta para realizar ataques de re encuadernación de DNS . Incluye los componentes necesarios para volver a vincular […]
HACKERS UTILIZAN GOOGLEBOT EN ATAQUES DE MALWARE DE MINADO
El año pasado, una campaña de malware utilizó Google Adwords y Google Sites para propagar malware. Posteriormente, otra reveló cómo […]
iTranslator Malware instala dos controladores para realizar un ataque MitM
Según FortiGuard Labs, la muestra de malware, llamada itranslator_02.exe, está firmada por un certificado digital que expiró en 2015. Esta […]
Los actores de amenazas usan Delphi Packer para proteger los binarios de la clasificación de Malware
Los actores de amenazas están utilizando cada vez más un empacador de Delphi para proteger sus binarios de la clasificación […]
El solo hecho de responder una llamada de video podría comprometer su cuenta de WhatsApp
¿Qué pasaría si solo recibir una videollamada en WhatsApp pudiera hackear su teléfono inteligente? Esto parece bien, pero la investigadora […]
Auditar sistemas Windows para evitar DLL Hijacking.
Las auditorías de seguridad informática son muy importantes en lo que a seguridad informática se refiere, normalmente usamos dos puntos […]
Caddy: servidor web HTTP/2 con TLS
Hay diferentes servidores web, como por ejemplo Apache, Nginx e incluso otros menos conocidos como Lighttpd. Hoy os vamos a […]
La nueva legislación de IoT prohíbe las contraseñas predeterminadas compartidas
En un intento por hacer más difícil que los bots se apoderen de la gran cantidad de dispositivos conectados que […]
Chips espías chinos encontrados en servidores de compañías de EE.UU.
Un informe de los medios de comunicación de hoy reveló los detalles de un importante ataque en la cadena de […]