Publicado el 15 diciembre 2018 ¬ 18:20 pmh.mscComentarios desactivados en Tercer ZERODAY que explota vulnerabilidad CVE-2018-8611 en el kernel (núcleo) del sistema operativo Windows
MS day Zero Image Las tecnologías de detección automática de Kaspersky Lab han detectado una nueva vulnerabilidad explotada en el kernel (núcleo) del sistema operativo de Microsoft Windows, la tercera vulnerabilidad consecutiva de día cero que se ha descubierto en tres meses. La más reciente vulnerabilidad explotada (CVE-2018-8611) se encontró en un programa malicioso dirigido […]
Leer el resto de esta entrada »
Publicado el 15 diciembre 2018 ¬ 17:40 pmh.mscComentarios desactivados en Zero day controlado con actualización de Microsoft de Diciembre 2018
Microsoft ha liberado el habitual paquete mensual acumulativo de parches de su sistema operativo Windows para el mes de diciembre. En esta ocasión se han parcheado un total de 39 vulnerabilidades, 10 de las cuales tienen criticidad alta y otras tantas son valoradas como importantes. Según Kaspersky, una de las vulnerabilidades era un 0-day que […]
Leer el resto de esta entrada »
Publicado el 11 diciembre 2018 ¬ 16:01 pmh.mscComentarios desactivados en Actualizaciones para múltiples productos Apple
Apple ha publicado 8 boletines de seguridad que solucionan vulnerabilidades en los productos iOS, macOS, watchOS, tvOS, Safari, iTunes e iCloud para Windows y Shortcuts para iOS. Entre todos los productos se corrigen 26 fallos de seguridad. Los boletines publicados con las actualizaciones y problemas solucionados se resumen a continuación. El boletín para el sistema […]
Leer el resto de esta entrada »
Publicado el 5 diciembre 2018 ¬ 7:45 amh.mscComentarios desactivados en Secuestran más de 400.000 routers en todo el mundo para minar criptomonedas
Publicado el 21 noviembre 2018 ¬ 17:05 pmh.mscComentarios desactivados en Nuevo fallo de GMAIL permite a un atacante enviar emails de manera anónima, de tal manera que no podamos saber quién lo envía.
Cuando parece que Gmail es el servicio perfecto, que es totalmente seguro y que nos protege de todo tipo de malware enviándolo a la carpeta de Spam o directamente ni mostrándolo como recibido, un nuevo fallo permite a un atacante enviar emails de manera anónima, de tal manera que no podamos saber quién lo envía. […]
Leer el resto de esta entrada »
Publicado el 21 noviembre 2018 ¬ 16:06 pmh.mscComentarios desactivados en CVE-2018-8589: otra vulnerabilidad de sistema operativo
Hace un año escribimos sobre el descubrimiento del exploit de una vulnerabilidad en Microsoft Windows. Puede que te suene familiar, pero nuestras tecnologías proactivas han detectado otro exploit de día cero y, de nuevo, tienen como objetivo una vulnerabilidad previamente conocida en el sistema operativo. Esta vez, solo Windows 7 y Windows Server 2008 están […]
Leer el resto de esta entrada »
Publicado el 19 noviembre 2018 ¬ 15:42 pmh.mscComentarios desactivados en Un bug de Instagram deja al descubierto millones de contraseñas
Instagram se está convirtiendo en la red social más popular después de que Facebook no pare de perder usuarios. Sin embargo, por grande que sea, una red social nunca va a ser inmune a bugs y fallos de seguridad, y el último de Instagram parece haber hecho que millones de contraseñas hayan quedado expuestas […]
Leer el resto de esta entrada »
Publicado el 16 noviembre 2018 ¬ 6:59 amh.mscComentarios desactivados en Kaspersky detecta segundo ataque consecutivo de día cero a Microsoft Windows en un mes
En octubre de 2018, la tecnología de Prevención de Explotación Automática de Kaspersky Lab, detectó una nueva vulnerabilidad de día cero en Microsoft Windows. Este fue el segundo exploit consecutivo de día cero utilizado en una serie de ataques cibernéticos en el Medio Oriente en tan solo un mes. Después de haber sido reportado por […]
Leer el resto de esta entrada »
Publicado el 10 noviembre 2018 ¬ 7:18 amh.mscComentarios desactivados en ENVIAN SPAM A TRAVES DE BOTNET APROVECHANDO VULNERABILIDAD DE 116 MODELOS DE ROUTERS
Una botnet es una red de dispositivos que han sido hackeados mediante alguna vulnerabilidad o contraseña de baja calidad, y que se utilizan de manera conjunta para realizar ataques (normalmente DDoS). Un hacker ha conseguido crear una usando routers y una vulnerabilidad de hace cinco años. Una botnet ha aprovechado una vulnerabilidad para infectar a […]
Leer el resto de esta entrada »
Publicado el 6 noviembre 2018 ¬ 10:14 amh.mscComentarios desactivados en Vulnerabilidad en systemd dhcpv6 permite tomar el control remoto de la máquina
El fallo, que es explotable por equipos de la red local, permite la ejecución remota de código debido a un desbordamiento de buffer. Se ha encontrado una vulnerabilidad en el cliente DHCPv6 incluido en Systemd Network, que afecta a todas las máquinas que hagan uso del servicio de gestión de red de Systemd, y tengan […]
Leer el resto de esta entrada »
Publicado el 6 noviembre 2018 ¬ 6:49 amh.mscComentarios desactivados en Datos de 120 millones de usuarios de Facebook podrían estar vulnerables: Kaspersky Lab
Kaspersky Lab señaló que este evento no está relacionado con la filtración que se dio a conocer hace un mes, ya que aquel incidente estaba relacionado con el uso de vulnerabilidades de Facebook para el robo masivo de datos centralizados. Datos de 120 millones de usuarios de Facebook podrían estar vulnerables: Kaspersky Lab A casi […]
Leer el resto de esta entrada »
Publicado el 4 noviembre 2018 ¬ 18:12 pmh.mscComentarios desactivados en Actualizaciones para múltiples productos de Apple
Ver información original al respecto en Fuente: https://unaaldia.hispasec.com/2018/11/actualizaciones-para-multiples-productos-de-apple.html
Leer el resto de esta entrada »