Firefox bloquea JavaScript en línea y Eval en páginas internas para evitar ataques de inyección.
En un esfuerzo por mitigar una gran clase de posibles problemas de secuencias de comandos en sitios cruzados en Firefox, […]
vBulletin lanza actualización de parches para nuevas vulnerabilidades RCE y SQLi.
Después de lanzar un parche para una vulnerabilidad crítica de ejecución remota de código de día cero a fines del mes pasado, vBulletin ha […]
Se detectó una falla crítica de RCE de 7 años en la popular aplicación de terminal iTerm2 macOS.
Se descubrió una vulnerabilidad crítica de ejecución remota de código de 7 años en la aplicación de emulador de terminal iTOSm2 macOS, uno […]
Sophos sigue la evolución de WannaCry de depredador a vacuna de alto riesgo.
Sophos (LSE: SOPH) líder global en seguridad para protección de redes y endpoints, ha publicado el informe “WannaCry Aftershock”, un documento […]
Microsoft lanza parches de emergencia para IE 0-Day y Windows Defender Flaw
No es un martes de parches, pero Microsoft está implementando parches de seguridad fuera de banda de emergencia para dos […]
Vulnerabilidad en phpMyAdmin afecta a todas las versiones
phpMyAdmin es una herramienta administradora gratuita y de código abierto para MySQL y MariaDB, que se utiliza ampliamente para administrar las […]
Actualiza tu navegador Google Chrome para parchar nuevas fallas críticas de seguridad.
Google ha lanzado una actualización de software urgente para su navegador web Chrome y está instando a los usuarios de […]
Wikipedia pirateada: los piratas informáticos eliminan el sitio web con un ataque masivo de DDoS
Wikipedia hackeado : los ciberdelincuentes lanzaron un ataque masivo de DDOS en Wikipedia y han eliminado el sitio web en varios […]
¿Qué es EternalBlue? ¿Cómo lo utilizan los ciberdelincuentes para hackear millones de computadoras con Windows?
EternalBlue es una hazaña poderosa creada por la Agencia de seguridad nacional (NSA) de EE. UU. La herramienta les fue robada […]
Los usuarios móviles de 1B son vulnerables al ataque de vigilancia ‘SimJacker’ en curso
Una vulnerabilidad descubierta en las tarjetas SIM móviles está siendo explotada activamente para rastrear las ubicaciones de los propietarios de […]
Metasploit lanza exploit y módulo para #BlueKeep
Los desarrolladores Metasploit han lanzado un exploit para la vulnerabilidad de Windows BlueKeep. Mientras que otros investigadores de seguridad han lanzado sólo el […]
Explotan un backdoor en Fortinet VPN y Pulse Secure VPN (Actualiza!)
El investigador Kevin Beaumont dijo que vio intentos de explotar las fallas a través de BinaryEdge. Los agujeros de seguridad específicos son CVE-2018-13379, una […]