Con sólo dos líneas de código, un investigador ha conseguido saltarse los diálogos de seguridad de macOS mediante clicks virtuales, comprometiendo su seguridad cargando extensiones del Kernel. La semana pasada os hablábamos de una vulnerabilidad que podía solucionarse actualizando a High Sierra 10.13.6, pero esta vez hablamos precisamente de una vulnerabilidad de día cero presente […]
Electron, un framework creado por GitHub y empleado para la creación de aplicaciones de escritorio multiplataforma como las de WhatsApp, Skype, Slack, WordPress, Visual Studio Code, Discord, Atom y tantos otros servicios, sufría hasta hace muy poco una vulnerabilidad que permitía la ejecución remota de código malicioso en el equipo de una víctima. La vulnerabilidad, […]
La pesadilla que surgió tras descubrirse que la gran mayoría de los procesadores cuentan con un fallo de diseño, ha llevado a Intel a enfrentarse a una serie de acusaciones provocadas por dos severos problemas de seguridad conocidos como Spectre y Meltdown. Como era de esperarse, los consumidores y hasta algunos de los accionistas de […]
Los usuales parches que Microsoft lanza los jueves ya están disponibles, esto incluye las soluciones para Meltdown y Spectre en Windows 7 y 8.1, los mismos que llegaran a Windows 10 la semana pasada y que terminaron causando problemas de arranque en los equipos con procesadores AMD. La actualización acumulativa de el último mes además […]
[[actualizacion: {«text»:»ACTUALIZACIÓN: Apple ya ha lanzado una actualización para corregir esta vulnerabilidad. Podéis instalarla desde la Mac App Store.»}]] El desarrollador Matheus Mariano lo ha descubierto y en MacRumors han podido replicarlo sin dificultad. La utilidad de discos de macOS High Sierra tiene una vulnerabilidad con la que muestra las contraseñas de los discos cifrados. […]
Afortunadamente Microsoft ya ha lanzado un parche de emergencia para un exploit crítico en Windows Defender que dejaba cualquier equipo que use el antivirus oficial de la empresa en riesgo de ser víctima de un ataque remoto. El fallo fue descubierto por los investigadores de Google Project Zero Tavis Ormandy y Natalie Silvanovich, y reportado […]
¿Recuerdan a ese documento malicioso que aprovechaba una vulnerabilidad en Word para descargar malware sin dejar rastro? La buena noticia es que Microsoft publicó su parche el pasado 11 de abril, y se recomienda con extrema urgencia su instalación. La mala es que el bug fue descubierto en julio de 2016, y durante los siguientes […]
Un bug bastante peligroso encontrado en Microsoft Word permitía a un hacker tomar control de un ordenador sin dejar casi ningún rastro. El fallo fue solucionado este 11 de abril con las actualizaciones mensuales de seguridad, el problema es que antes de eso pasó meses siendo explotado de forma activa. En julio de 2016, el […]
