Archivo de la categoría ‘Vulnerabilidades’
Deberías cambiar tu contraseña de Outlook, Microsoft confirma que ha habido cuentas expuestas durante meses
La seguridad es un asunto cada vez más delicado, ya que es mucha la información personal que compartimos online y, de manera paralela, cada vez son más peligrosas las violaciones que sufren las grandes plataformas donde almacenamos estos con total confianza, algo que sucede de manera más habitual de lo que a la mayoría nos […]
Leer el resto de esta entrada »El último parche de seguridad de Windows 10 está ralentizando ordenadores
Microsoft sigue siendo Microsoft. Cada mes, sus parches y actualizaciones para Windows 10 generan algún tipo de fallo o problema a algunos usuarios. De hecho, hay algunos fallos que ya están confirmados que van a ocurrir con May 2019 Update, y ahora encima la compañía se ha reafirmado y ha recordado que estos fallos no […]
Leer el resto de esta entrada »¡Actualiza cuanto antes! Disponibles nuevos parches de seguridad de abril de 2019 para Windows y Adobe
Windows 10 Vulnerabilidad Como todos los meses, el segundo martes de cada mes compañías como Microsoft y Adobe aprovechan para lanzar nuevos parches de seguridad con los que solucionar todas las vulnerabilidades detectadas en el último mes (algunas ya conocidas, y otras que se han mantenido en secreto) con el fin de que sus usuarios […]
Leer el resto de esta entrada »Elevación de privilegios en Apache HTTP
Elevación de privilegios en Apache HTTP Un error no controlado al intentar acceder fuera de los límites de un array, permitiría a un atacante local elevar privilegios y ejecutar código con permisos de administrador en el popular servidor HTTP Apache. El módulo de MultiProcesamiento (MPM), que se ejecuta como root, administra una cola de procesos […]
Leer el resto de esta entrada »Los dispositivos Xiaomi, ERAN vulnerables al ataque Man-in-the-middle (debido a la aplicación preinstalada Guard Provider)
Un grupo de investigadores de Check Point ha comunicado la incidencia a la multinacional china, por la que la aplicación preinstalada Guard Provider estaba expuesta a este tipo de ataques. Un grupo de investigadores de Check Point ha descubierto una vulnerabilidad en una de las aplicaciones preinstaladas en los dispositivos de Xiaomi, uno de los […]
Leer el resto de esta entrada »Actualizaciones de seguridad para varios productos de VMware
Descubiertas varias vulnerabilidades para los productos vCloud Director, ESXi, Workstation y Fusion de VMware en la Pwn2Own 2019 que permitirían la ejecución de código arbitrario en la máquina anfitrión. Los investigadores Amat Cama y Richard Zhu, del equipo Fluoroacetate han descubierto varias vulnerabilidades que permitirían ejecutar código arbitrario en el sistema operativo de la máquina […]
Leer el resto de esta entrada »Actualiza cuanto antes tu servidor HTTP Apache: descubren varias vulnerabilidades en la versión 2.4
Apache ha lanzado un aviso después de descubrir múltiples vulnerabilidades que ponen en riesgo a los usuarios. Instan a actualizar lo antes posible los servidores HTTP Apache. Estas vulnerabilidades afectan a muchas versiones de Apache 2.4 y los usuarios deben actualizar cuanto antes a la versión 2.4.39. Como siempre indicamos, es muy importante tener los […]
Leer el resto de esta entrada »600 millones de usuarios con la seguridad en peligro por este navegador para Android
Además de los conocidos Google Chrome y Firefox, dentro de la tienda de aplicaciones de Android, la Play Store, podemos encontrar una gran variedad de navegadores web alternativos, cada uno de ellos con unas funciones y características propias que buscan diferenciarlo de los demás. Uno de los navegadores web alternativos más populares entre los usuarios […]
Leer el resto de esta entrada »Vulnerabilidad crítica convirtió al iPhone en una herramienta de espionaje
Apple encontró un error que afectaba la privacidad del usuario, y el portal 9to5mac informó ayer sobre una vulnerabilidad de la aplicación FaceTime que permitía espiar a los propietarios de iPhone. El error funcionó en el modo de llamadas grupales: la aplicación siguió grabando desde los micrófonos antes de que el suscriptor de ese […]
Leer el resto de esta entrada »Kaspersky encontró una nueva vulnerabilidad crítica en Windows (ZERODAY)
Kaspersky Lab encontró una vulnerabilidad previamente desconocida en el sistema operativo Windows (o vulnerabilidad de día cero). Con la ayuda de sus atacantes, podría obtener un control completo sobre la computadora de otra persona. Como se indica en el sitio web oficial del Laboratorio, el problema radica en el subsistema de gráficos para ampliar los […]
Leer el resto de esta entrada »Y si usas un IPhone (u otros dispositivos de Apple como Ipods, y otros dispositivos que usen Safari, Correo y la App Store, entre otras aplicaciones), actualiza a iOS 12.2 cuanto antes;
Apple corrige 51 vulnerabilidades con su nueva actualización Ayer por la tarde tuvo lugar una conferencia mundial de Apple en la que la compañía presentó una nueva serie de servicios, como Apple Card, su nuevo servicio bancario, Apple Arcade, su nueva plataforma de juegos por suscripción y Apple TV+, su nueva alternativa a Apple TV. […]
Leer el resto de esta entrada »