Publicaciones etiquetadas ‘Vulnerabilidad’

Rootpipe: grave vulnerabilidad en OS X Yosemite

Publicado en Ciencia y Tecnología, Noticias,

Apple

El sistema más reciente de Apple para sus ordenadores de escritorio y portátiles, OS X Yosemite, es el principal protagonista de la última vulnerabilidad descubierta para un sistema de la compañía de la manzana. Rootpipe es el nombre con el que el investigador sueco Emil Kvarnhammar ha bautizado a este agujero de seguridad y que […]

Continuar leyendo

50 mil sitios afectados por vulnerabilidad de MailPoet en WordPress

Publicado en Ciencia y Tecnología, Noticias,

Wordpress

La plataforma de blogging y gestión de contenidos WordPress es nuevamente víctima de una vulnerabilidad: esta vez, en el plugin MailPoet utilizado por desarrolladores para enviar newsletters y gestionar suscriptores. La falla básicamente le permite a un atacante subir cualquier archivo (malicioso) a los servidores vulnerables, lo que a su vez permitiría que el sitio […]

Continuar leyendo

Heartbleed continúa amenazante

Publicado en Ciencia y Tecnología, Noticias,

Vulnerabilidad informática

Heartbleed, el mayor agujero de seguridad descubierto hasta ahora en Internet, hallado en el software de encriptado OpenSSL, y que permite a quienes atacan el programa obtener ilícitamente las contraseñas y otros contenidos de la memoria de los ordenadores, continúa amenazante. Según un estudio realizado por el investigador de seguridad R. David Graham, este fallo […]

Continuar leyendo

PlayDrone: Tokens de autenticación en apps Google Play

Publicado en Ciencia y Tecnología, Noticias,

Android

Un grupo de investigadores de la Universidad de Columbia han publicado un paper titulado “A Measurement Study of Google Play“, donde explican cómo han realizado un estudio sobre las apps publicadas en Google Play y los resultados descubiertos, donde llama poderosamente la atención el descubrimiento de los tokens de autenticación hardcodeados en el código de […]

Continuar leyendo

Newsletter

Redes sociales

Centro de soporte

Centro de recursos