Nuevos descubrimientos en la seguridad de dispositivos Bluetooth
En el congreso de seguridad RootedCon Madrid 2024, Tarlogic presentó BSAM y su investigación, demostrando cómo capturar audio sin que el usuario del dispositivo sea …
Mes: marzo 2024
Vulnerabilidad «GoFetch» en chips de la serie M de Apple
Se ha descubierto una nueva vulnerabilidad en los chips de la serie M de Apple, denominada «GoFetch». Esta vulnerabilidad permite a un atacante extraer claves …
Microsoft emite parches de emergencia para solucionar fallos en controladores de dominio
Microsoft ha lanzado actualizaciones fuera de banda (OOB) para abordar un problema que provoca que los controladores de dominio de Windows se bloqueen tras la …
Diferencias entre suplantación de identidad y fraude de identidad
La diferencia entre la suplantación de identidad y el fraude de identidad es sutil, pero importante. Ambos términos pueden afectar negativamente a una persona en …
Problema de fuga de memoria en actualizaciones de Windows Server
Microsoft ha identificado un problema relacionado con una fuga de memoria introducida en las actualizaciones de seguridad de Windows Server lanzadas en marzo de 2024. …
Nueva filtración de datos con más de 70 millones de cuentas
Se ha revelado una nueva base de datos que incluye las credenciales de más de 70 millones de cuentas, disponible en un foro especializado. Esta …
Nueva vulnerabilidad en paquetes NPM revelada por JFrog
Una investigación reciente ha identificado más de 800 paquetes NPM que presentan discrepancias entre sus entradas de registro y los archivos del paquete. De estos, …
Pwn2Own Vancouver 2024: Hackeos de Zero-Day y premios millonarios
El evento Pwn2Own Vancouver 2024 registró una serie de hackeos exitosos durante sus dos días de competencia, con múltiples equipos logrando demostrar vulnerabilidades Zero-Day en …
Ciberespionaje atribuido al grupo Earth Krahang
Un grupo de ciberdelincuencia chino, identificado como Earth Krahang, ha sido vinculado a una campaña de ciberespionaje que afecta a 70 organizaciones en todo el …
Nuevo vector de ataque DoS basado en protocolos UDP
Se ha identificado un nuevo tipo de ataque de denegación de servicio (DoS) que explota vulnerabilidades en protocolos de capa de aplicación que utilizan el …