Debilidades en sistemas basados en la reputación
Los sistemas de protección basados en la reputación han sido diseñados para mejorar las capacidades de detección, manteniendo al mismo tiempo tasas bajas de falsos …
Costes de las filtraciones de datos aumentan un 10% anual según IBM
Según el informe Cost of a Data Breach Report 2024 de IBM, el coste total medio de una filtración de datos ha aumentado un 10% …
Google corrige vulnerabilidad de kernel Android explotada en ataques dirigidos
Google ha lanzado actualizaciones de seguridad para el sistema operativo Android que incluyen correcciones a 46 vulnerabilidades, entre ellas una falla crítica identificada como CVE-2024-36971. …
Nueva vulnerabilidad en el kernel de Linux permite escalamiento de privilegios y escape de contenedores
Un nuevo ataque contra el kernel de Linux, denominado SLUBStick, ha sido descubierto por investigadores de la Universidad Tecnológica de Graz (Austria). Este ataque puede …
Vulnerabilidades en servidores SMTP permiten falsificación de remitentes
Un descubrimiento reciente del CERT ha revelado vulnerabilidades en varios servidores SMTP, lo que permite a los usuarios autenticados y a ciertas redes de confianza …
¿Se puede confiar en Chat GPT y otras IA para proteger los datos privados?
OpenAI presentó un nuevo modelo de IA GPT-4o para impulsar su chatbot ChatGPT. Esta nueva versión tiene la capacidad de resolver ecuaciones, contar cuentos antes …
Nueva técnica de escucha de HDMI basada en inteligencia artificial revela posibilidad de espionaje
Investigadores de la Universidad de la República de Uruguay han demostrado que es posible interceptar lo que se muestra en una pantalla mediante el uso …
Nueva vulnerabilidad XSS en implementaciones de OAuth
Salt Labs, la división de investigación de Salt Security, ha descubierto una nueva forma de ataque de XSS que podría afectar a millones de sitios …
Ransomware explota vulnerabilidad en hipervisores VMware ESXi
Varios grupos de ransomware han aprovechado una falla de seguridad recientemente corregida que afecta a los hipervisores VMware ESXi. Esta vulnerabilidad permite obtener permisos elevados …
Mandarake, spyware en Google Play
El spyware Mandrake ha vuelto a aparecer en la tienda de aplicaciones Google Play. Según el análisis realizado por Kaspersky, Mandrake se infiltró en cinco …