Posted in 15 noviembre 2017 ¬ 14:46 pmh.mscComentarios desactivados en Actualiza cuanto antes Flash y Adobe Reader para protegerte de estas nuevas vulnerabilidades
adobe flash Esta misma mañana os contábamos que Microsoft había publicado sus nuevos parches de seguridad para noviembre de 2017 con los que la compañía corrige una serie de vulnerabilidades en sus sistemas operativos y otros productos. Aprovechando el segundo martes de noviembre, otras desarrolladoras también han querido actualizar sus productos para corregir los distintos […]
Read the rest of this entry »
Posted in 15 noviembre 2017 ¬ 11:43 amh.mscComentarios desactivados en Microsoft corrige 35 vulnerabilidades en Windows con los parches de seguridad para noviembre de 2017
Nuevos parches de seguridad para Microsoft Ayer fue segundo martes de noviembre de 2017, lo que significa que era el día en el que varias desarrolladoras, como Microsoft, lanzan sus parches de seguridad mensuales con los que corregir todo tipo de fallos y vulnerabilidades, tanto en Windows como en el resto de sus productos de […]
Read the rest of this entry »
Posted in 15 noviembre 2017 ¬ 11:24 amh.mscComentarios desactivados en Esta vulnerabilidad en MS Office te ha puesto en peligro durante 17 años
MS Office Office ha sido, durante años, una de las herramientas más explotadas por piratas informáticos para infectar a usuarios, tanto aprovechándose de fallos de seguridad presentes en las aplicaciones como utilizando la conocida técnica de las macros. En las últimas semanas, además, hemos visto cómo los piratas se están empezando a aprovechar de la […]
Read the rest of this entry »
Posted in 13 noviembre 2017 ¬ 15:16 pmh.mscComentarios desactivados en Fallo de seguridad en un ‘wallet’ de Ethereum pone en riesgo cerca de 150 millones de dólares de esta criptomoneda
Un fallo en el ‘wallet’ Parity Wallet, puede haber provocado la pérdida de 600 mil Ethereum. Parity Wallet es un conocido ‘wallet’ creado por Gavin Wood co-fundador de Ethereum. Esta misma empresa tuvo también un fallo de seguridad el pasado 19 de julio, que provocó el robo de 150,000 ETH o el equivalente del momento, […]
Read the rest of this entry »
Posted in 9 noviembre 2017 ¬ 19:38 pmh.mscComentarios desactivados en Actualización de seguridad de la librería OpenSSL
OpenSSL ha publicado una actualización de la popular librería, en la que se han corregido dos vulnerabilidades, una lectura de memoria fuera de límites y un fallo de acarreo que podría facilitar la obtención de la clave privada. El fallo de propagación de acarreo ocurre en el procedimiento x86_64 Montgomery. Este fallo solo afecta […]
Read the rest of this entry »
Posted in 9 noviembre 2017 ¬ 14:36 pmh.mscComentarios desactivados en Cuidado al usar tu DNIe, sus certificados digitales son vulnerables
Una de las ventajas del DNIe es que cuenta con un certificado digital que nos permite firmar electrónicamente documentos a través de Internet, generar claves públicas y estar siempre identificados a través de Internet. Estos documentos, en teoría, utilizan estándares que garantizan la máxima seguridad y fiabilidad a la hora de utilizar estos […]
Read the rest of this entry »
Posted in 8 noviembre 2017 ¬ 12:31 pmh.mscComentarios desactivados en Google corrige también la vulnerabilidad KRACK en sus boletines de Android
Si hace poco Apple solucionaba entre una gran cantidad de parches, la importante vulnerabilidad en el protocolo WPA2, KRACKS, Google ha hecho lo mismo en su plataforma Android, publicando un nuevo boletín de seguridad y facilitando un numeroso conjunto de parches que corrigen hasta 31 vulnerabilidades distintas, nueve de ellas de nivel crítico. Para facilitar […]
Read the rest of this entry »
Posted in 7 noviembre 2017 ¬ 15:06 pmh.mscComentarios desactivados en Apple parchea KRACK entre otras vulnerabilidades en sus últimos boletines
Apple ha publicado siete boletines de seguridad que solucionan fallos para sus productos iOS, watchOS, macOS, tvOS, Safari y iTunes y iCloud para Windows. En total se corrigen 238 fallos de seguridad entre los que se encuentra KRACK. Apple ha aprovechado el día de Halloween para lanzar su nueva actualización de seguridad que da […]
Read the rest of this entry »
Posted in 23 octubre 2017 ¬ 12:00 pmh.mscComentarios desactivados en Oracle corrige 252 vulnerabilidades en su boletín de octubre
Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de octubre. Contiene parches para 252 vulnerabilidades diferentes, en múltiples productos y de diferentes familias: desde el popular gestor de base de datos Oracle Database hasta Solaris, Java o MySQL, e incluso hardware, como las series M de los servidores Fujitsu. […]
Read the rest of this entry »
Posted in 22 octubre 2017 ¬ 11:21 amh.mscComentarios desactivados en ROCA: descubierta grave vulnerabilidad en la librería de claves RSA Infineon
Durante esta semana se ha hecho público un importante estudio sobre la vulnerabilidad presente en la librería RSA de la firma Infineon (CVE-2017-15361), alertando de la viabilidad de realizar un ataque de factorización a todas aquellas claves RSA generadas mediante esta librería, y utilizando para ello únicamente su clave pública.
Read the rest of this entry »
Posted in 19 octubre 2017 ¬ 10:16 amh.mscComentarios desactivados en Microsoft contraataca a Project Zero de Google y expone vulnerabilidades de Chrome
Una nueva escaramuza ha tenido lugar en lo que podría denominarse «la rivalidad amistosa» entre los equipos de seguridad de Microsoft y Google. El primer golpe, o en realidad golpes, fueron asestados por Google, cuando su equipo Project Zero comenzó en 2016 a revelar una serie de vulnerabilidades en productos como Internet Explorer, Edge, el […]
Read the rest of this entry »
Posted in 18 octubre 2017 ¬ 11:45 amh.mscComentarios desactivados en Google Chrome 62: actualiza para protegerte de estas 35 vulnerabilidades
Seguridad Google Chrome Tal como nos cuentan los compañeros de SoftZone, hace algunas horas, Google ha lanzado una nueva actualización de su navegador, Google Chrome 62, una actualización de mantenimiento como cualquier otra que no trae grandes cambios visibles para los usuarios pero sí se trata de una actualización muy importante en términos de seguridad, […]
Read the rest of this entry »