Lenovo parcha discretamente un error masivo que afectaba a sus tabletas Android y sus teléfonos ZUK Y VIBE
Expertos en seguridad están apremiando a los clientes de Lenovo a actualizar sus tabletas y celulares Android para protegerse de […]
Google paga 10,000 dólares a un estudiante que encontró un error en su sitio web
Google reparó una falla que pudo haber permitido el acceso de cualquier usuario al sitio interno de Google y, por […]
Silence: un nuevo troyano que ataca a las organizaciones financieras
En septiembre de 2017, se descubrió un nuevo ataque dirigido a las instituciones financieras. Las víctimas son en su mayoría bancos […]
WINspect: un script en PowerShell para la auditoría de Windows
WINspect del francés Amine Mehdaouiaka A-mIn3 es un script en PowerShell v2.0 que, según reza en el README de su repositorio en […]
Graves vulnerabilidades RCE en Apache OpenOffice
Muchas veces hablamos de vulnerabilidades de Office por ser la suite más utilizada dentro del ecosistema Windows y la que […]
The DUHK Attack
#DUHK: nuevo ataque contra la criptografía permite descifrar tráfico VPN (FortiOS 4.3 afectado) Sin duda octubre de 2017 no será […]
Foro Ciberseguridad
El día de ayer estuvimos presentes con el equipo de EHCGroup en CDMX – México, en el evento que se […]
Roban 30GB de información sobre planes de defensa y vigilancia de Australia
Un atacante robó alrededor de 30GB de información sensible sobre aviones de guerra y naves de la Armada de Australia, […]
Oracle corrige 252 vulnerabilidades en su boletín de octubre
Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de octubre. Contiene parches para 252 vulnerabilidades diferentes, […]
Microsoft contraataca a Project Zero de Google y expone vulnerabilidades de Chrome
Una nueva escaramuza ha tenido lugar en lo que podría denominarse «la rivalidad amistosa» entre los equipos de seguridad de […]
Androl4b: máquina virtual para análisis forense de apps de Android
En el caso del análisis forense de Android, uno de los entornos más completos para este análisis de malware es Androl4b: […]
Sobregiro fraudulento mediante hackeo en cajeros automáticos.
Empleando una nueva técnica que combina hackeo de redes bancarias, manipulación de límites de sobregiro y la desactivación de alertas […]