Meta recibe multa por almacenar contraseñas de Facebook e Instagram en texto plano
La Comisión de Protección de Datos de Irlanda anunció una multa millonaria contra Meta por almacenar contraseñas de Facebook e Instagram sin cifrado. La decisión …
Mes: septiembre 2024
Vulnerabilidad en la plataforma Mendix (CVE-2023-49069)
El pasado 10 de septiembre de 2024 se publicó una vulnerabilidad del tipo «timing attack» (CVE-2023-49069), descubierta por el equipo de Auditoría de Hispasec. Esta …
Riesgos de estafas con inteligencia artificial que clonan voces
Un banco británico ha alertado sobre el creciente riesgo de estafas que utilizan la inteligencia artificial para replicar la voz de una persona. Starling Bank, …
Malware Infostealer actualiza estrategias para eludir protección de Chrome
Los desarrolladores de malware del tipo Infostealer están actualizando sus herramientas para saltar la función App-Bound Encryption, introducida recientemente por Google Chrome. Esta medida busca …
Vulnerabilidades en el portal web de Kia permiten controlar millones de vehículos
Un grupo de investigadores de seguridad descubrió fallas críticas en el portal de concesionarios de Kia que podrían permitir a los delincuentes informáticos localizar y …
Quishing: Una técnica emergente de ciberataques basada en códigos QR
El Quishing, también conocido como QR phishing, es una técnica emergente utilizada por atacantes para acceder y robar datos personales.Características del QuishingEl Quishing se basa …
Kaspersky transfiere protección de usuarios estadounidenses a UltraAV
La empresa rusa de ciberseguridad Kaspersky comenzó el jueves a eliminar su software antimalware de las computadoras de sus clientes en Estados Unidos y lo …
Uso de inteligencia artificial en la creación de malware
En una campaña de correo electrónico dirigida a usuarios franceses, investigadores descubrieron un código malicioso que se cree que fue creado con la ayuda de …
Disney abandona Slack tras filtración de datos masiva
The Walt Disney Company ha decidido abandonar la plataforma de comunicación interna Slack después de que se revelara una filtración de datos en julio. La …
Vulnerabilidades en CUPS permiten ejecución remota de código en sistemas Linux
El investigador de seguridad Simone Margaritelli, conocido como @evilsocket, ha identificado una vulnerabilidad crítica que afecta a todos los sistemas GNU/Linux y potencialmente a otros. …