Apple ha publicado 3 boletines de seguridad que solucionan vulnerabilidades en los productos iCloud para Windows y macOs. Entre todos los productos se corrigen 5 fallos de seguridad diferentes, 2 de los cuales podrían permitir la ejecución de código arbitrario.

El servidor Elasticsearch contenía más de 6 TiB de datos sensibles como términos de búsqueda con fecha y hora, id del usuario y sus coordenadas GPS

Se ha descubierto una nueva familia de malware que afecta a la plataforma móvil Android. Las grandes similitudes con el ya conocido Cerberus hacen sospechar que este nuevo malware no haya sido desarrollado desde cero.

El servidor Elasticsearch contenía más de 6 TiB de datos sensibles como términos de búsqueda con fecha y hora, id del usuario y sus coordenadas GPS

El nuevo ataque BLESA actúa sobre el proceso de reconexión de Bluetooth en vez de sobre el de emparejamiento, como la mayoría de las vulnerabilidades descritas previamente.

No es, ni será, la primera vez que desde Hispasec recomendamos estar al día con las actualizaciones de nuestras plataformas de comercio electrónico. Un informe de MalwareBytes deja ver cómo sigue evolucionando el panorama del rastreo de tarjetas de crédito. Vamos a echar un vistazo a la última artimaña de skimming web que consiste en […]

El equipo de investigación vpnMentor recibió a finales de agosto, un informe procedente de un hacker ético anónimo acerca de una brecha de seguridad que exponía datos sensibles de usuarios. Tras iniciar la investigación, pudieron almacenar información de cientos de usuarios de más de 70 páginas de citas para adultos de todo el mundo, con […]

Google ha corregido una vulnerabilidad crítica en el componente “Media framework”, encargado de la gestión del contenido multimedia, que de ser explotado permitiría ataques de ejecución remota de código.

Microsoft ha lanzado un lote de actualizaciones de seguridad este martes para corregir un total de 129 vulnerabilidades de seguridad recién descubiertas que afectan a varias versiones de sus sistemas operativos y software de la firma.

Estos fallos han sido descubiertos a través de revisiones internas del equipo de seguridad de WhatsApp y también a través del programa de BugBounty que alberga Facebook. A continuación se detallan los fallos encontrados: CVE-2020-1894: Se ha encontrado un desbordamiento de memoria intermedia, que podría permitir a un atacante remoto llevar a cabo ejecución remota […]