El Instituto de Investigación de Energía Atómica de Corea (KAERI), administrado por Corea del sur, reveló el viernes pasado que su red interna fue comprometida por presuntos atacantes que operan desde Corea del norte. Según la información suministrada la intrusión tuvo lugar el pasado 14 de mayo a través de una vulnerabilidad que involucró […]

Un grupo de atacantes han aprovechado un fallo «zero-day» en los dispositivos VPN de SonicWall para desplegar una nueva cepa de ransomware denominada Fivehands. El grupo de atacantes (UNC2447) se aprovechó del fallo en un producto que les permitía la ejecución remota de código sin necesidad de autenticarse. La vulnerabilidad ha sido identificado con el […]

  Microsoft lleva un 2021 bastante inestable, donde han lanzado numerosos parches que introducían fallos en Windows 10. El último parche KB5001330 introdujo diversos fallos a nivel de rendimiento en juegos y problemas de uso excesivo de CPU. El fallo de los juegos parece estar solucionado, pero ahora han tenido que lanzar otro parche para […]

  WhatsApp es conocida por sufrir constantes vulnerabilidades en su aplicación, donde no hay un año en el que no sufran una de alta gravedad. Después de un 2019 y un 2020 desastroso en cuanto a fallos de seguridad, ahora WhatsApp acaba de estrenar su primer gran fallo de 2021, que permite a cualquier persona […]

  Estamos acostumbrados a ver vulnerabilidades de seguridad que pueden afectar a nuestros sistemas, dispositivos y cualquier herramienta que usemos. Esto puede poner en riesgo no solo el buen funcionamiento, sino también nuestra propia privacidad. Hoy nos hacemos eco de un nuevo fallo que permite a un atacante utilizar una tarjeta bancaria sin necesidad de […]

  El conocido malware Emotet, contenía un error que permitía a los investigadores de ciberseguridad activar un kill-switch que evitaba que el malware infectara los sistemas durante seis meses. «Es importante tener en cuenta que el malware es software que también puede tener fallos. Así como los atacantes pueden explotar fallos en software legítimo para […]

  WhatsApp Movistar está teniendo algunos problemas en el día de hoy, donde miles de usuarios están reportando que se han quedado sin conexión a Internet. Ahora, parece que la afectada por un nuevo fallo es WhatsApp, con una curiosa caída que afecta parcialmente al servicio, aunque los mensajes parecen seguir llegando. En concreto, el […]

  Un mes más, una vulnerabilidad más en procesadores de Intel. Hace un par de meses hicimos una recopilación de las vulnerabilidades que Intel y AMD habían sufrido en los últimos tres años. Intel estaba afectada por 191, mientras que AMD “sólo” por 14, las cuales además no eran demasiado graves. Ahora, Intel tiene que […]

Un popular plugin de temas para WordPress que cuenta con más de 200,000 instalaciones activas contiene una vulnerabilidad de software severa y fácil de explotar que, si no se parchea, podría permitir a los atacantes remotos no autenticados comprometer una amplia gama de sitios web y blogs. El plugin vulnerable en cuestión es ‘ThemeGrill Demo […]

2019 fue uno de los peores años para WhatsApp en lo que a seguridad se refiere. Tan grave fueron algunas de sus vulnerabilidades, que Arabia Saudí hackeó a Jeff Bezos usando una de esas vulnerabilidades para destapar que tenía una relación extramatrimonial. Ahora, Facebook acaba de confirmar la primera gran vulnerabilidad de 2020 que permitía […]

Windows 7 ya no tiene soporte oficial. El fin del soporte estándar para Windows 7 acabó el 13 de enero de 2015 y el fin del soporte extendido el 14 de enero de 2020, lo que implica que los usuarios ya no reciben actualizaciones ni de seguridad ni de ningún tipo. El último parche oficial […]