Posted in 18 octubre 2017 ¬ 11:09 amh.mscComentarios desactivados en Mas información sobre sobre vulnerabilidad “Key Reinstallation Attacks (KRACKs)”
Si bien ayer informabamos de la peligrosa vulnerabilidad en el protocolo WPA2 “Key Reinstallation Attacks (KRACKs)” , segun puede verse en :
Read the rest of this entry »
Posted in 17 octubre 2017 ¬ 13:22 pmh.mscComentarios desactivados en Actualizar Flash para protegerse de esta vulnerabilidad 0-day utilizada para instalar software espía
Los fallos de seguridad no cesan en ningún momento, Adobe acaba de parchear una vulnerabilidad de día cero utilizada por el grupo BlackOasis para instalar un software de vigilancia malicioso desarrollado por Gamma International. Este lunes, los investigadores de Kaspersky Lab revelaron la nueva vulnerabilidad hasta ahora desconocida que ha sido utilizada activamente por el […]
Read the rest of this entry »
Posted in 17 octubre 2017 ¬ 10:39 amh.mscComentarios desactivados en Hispasec informa de una grave vulnerabilidad en el protocolo WPA2 «Key Reinstallation Attacks (KRACKs)»
El investigador en seguridad informática, Mathy Vanhoef perteneciente al grupo de investigación IMEC-DISTRINET de la universidad Belga KU Leuven, ha demostrado públicamente, cómo el protocolo WPA2/WPA (tanto Personal como Enterprise) es vulnerable a un nuevo tipo de ataque, provocando que se pueda comprometer la comunicación segura e incluso inyectar código, mediante un ataque MitM al […]
Read the rest of this entry »
Posted in 17 octubre 2017 ¬ 7:35 amh.mscComentarios desactivados en Un algoritmo pone en peligro la identidad de media nación: Quebrantado el cifrado RSA-2048
En 2003 el gobierno de Estonia puso en marcha el e-Estonia State Portal, un programa con el que buscaban digitalizar el país y evitar en la medida de lo posible la burocracia existente. Estonia se ha convertido en un ejemplo de nación digital ofreciendo ventajas como la residencia electrónica o la digitalización de los documentos […]
Read the rest of this entry »
Posted in 16 octubre 2017 ¬ 22:48 pmh.mscComentarios desactivados en Vulnerabilidad de denegación de servicio en ImageMagick
Se ha reportado una vulnerabilidad en ImageMagick, una herramienta empleada por millones de sitios web para el tratamiento de imágenes. La vulnerabilidad es considerada de gravedad alta y podría permitir a un atacante provocar condiciones de denegación de servicio. Como ya hemos comentado anteriormente, ImageMagick es un conjunto de utilidades de código abierto para […]
Read the rest of this entry »
Posted in 13 octubre 2017 ¬ 22:24 pmh.mscComentarios desactivados en Lanzamiento de actualización de seguridad de Microsoft de octubre de 2017
El martes 10 de octubre de 2017, Microsoft publicó nuevas actualizaciones de seguridad que afectan a los siguientes productos de Microsoft: Familia de productos Gravedad máxima Impacto máximo Artículos de KB relacionados o páginas web de soporte técnico Windows 10 y Windows Server 2016 (incluido Microsoft Edge) Crítica Ejecución del código remoto Windows 10 RTM: […]
Read the rest of this entry »
Posted in 13 octubre 2017 ¬ 10:53 amh.mscComentarios desactivados en Microsoft soluciona 62 vulnerabilidades en sus boletines de octubre
La compañía de Redmond soluciona más de 60 vulnerabilidades en su último boletín, de las cuales 25 son consideradas críticas. Los productos afectados son, entre otros, Internet Explorer, Edge, Office y Windows. De especial importancia es la vulnerabilidad identificada como CVE-2017-11826. Este fallo, que afecta a todas las versiones con soporte de Microsoft Office, es […]
Read the rest of this entry »
Posted in 12 octubre 2017 ¬ 11:06 amh.mscComentarios desactivados en Un grave fallo en los DNS de Windows permite ejecutar código en tu PC
Fallo Windows DNS A principios de este mes, Google hizo públicas una serie de vulnerabilidades en el software DNSmasq, servidor DNS y DHCP muy utilizado en la mayoría de los sistemas Linux. Casualidad o no, hace algunas horas, se ha dado a conocer una vulnerabilidad también relacionada con los DNS en Windows, una vulnerabilidad bastante […]
Read the rest of this entry »
Posted in 10 octubre 2017 ¬ 11:29 amh.mscComentarios desactivados en ACTUALIZACION DE MICROSOFT KB4040724 (compilación del SO 15063.632)
Esta actualización incluye mejoras de calidad. En esta actualización no se incorporan nuevas características del sistema operativo. Entre los principales cambios se encuentran los siguientes: Mejoras de fiabilidad y correcciones de la conectividad de telefonía móvil.Se solucionó el problema de Microsoft Edge por el que la primera vez que se iniciaba tras instalar KB4038788, o […]
Read the rest of this entry »
Posted in 4 octubre 2017 ¬ 21:26 pmh.mscComentarios desactivados en Google lanza los nuevos parches de seguridad de Android para octubre de 2017
Nuevos parches de seguridad para Android
Read the rest of this entry »
Posted in 28 septiembre 2017 ¬ 17:18 pmh.mscComentarios desactivados en Exploit permite a hackers robar contraseñas almacenadas en el Keychain de Apple MacOS High Sierra
Posted in 28 septiembre 2017 ¬ 17:14 pmh.mscComentarios desactivados en Illusion Gap, un nuevo fallo que pone en evidencia a Windows Defender
Illusion Gap Windows Defender Windows Defender es el propio antivirus de Microsoft, desarrollado y mantenido por la compañía con el que pretende ofrecer a los usuarios de su sistema operativo una protección básica contra todo tipo de amenazas. A diferencia de las versiones anteriores, y sobre todo cuando se le conocía como Security Essential, este […]
Read the rest of this entry »