Oracle anuncia otro problema de seguridad en Java

Oracle acaba de anunciar otra vulnerabilidad que puede permitir a un atacante remoto tomar el control de un sistema Windows. La falla parece ser parte del proceso de instalación en Java SE 6, 7 y 8 y es potencialmente crítica aunque podría ser algo dificil de explotar ya que solo está presente durante el proceso…

Loading

Google ahora bloqueara sitios que tengan botones de descarga falsos

Google ha comenzado a bloquear sitios con contenido falso o ads que hacen que el usuario haga cosas que normalmente no haría, como botones de descarga falsos que están justo a un costado del botón de descarga verdadero, o pop-ups solicitando soporte técnico para remover malware que aparentemente han encontrado en tu computadora. Suena como algo que Google…

Loading

Bug en controladores nVidia permite ver lo que ha pasado por la pantalla

Charlie Horse, un usuario no tan típico descubrió un bug en los controladores de las tarjetas nVidia que permite a un usuario ver lo que ha estado en memoria de la tarjeta previamente, y no solo lo que estuvo ahí unos cuantos milisegundos antes, sino horas!. Charlie se puso a navegar un rato en modo…

Loading

Dell tambien tiene su propio Superfish

Hace unos meses se dió la noticia que Lenovo había estado vendiendo equipos con un rootkit, el llamado SuperFish, donde básicamente el rootkit puede firmar certificados y hacerlos pasar por válidos, esto permite los ataques “Man in the Middle”. Pensando un poco mal, esto básicamente le permite a Lenovo interceptar el tráfico web de tu…

Loading

Hackeando Dropbox, Google Drive, OneDrive y otros sin necesidad de saber nombre de usuario y contraseña.

   La compañía Imperva ha mostrado un gran fallo de seguridad en Dropbox, GoogleDrive, OneDrive y otros servicios de almacenamiento en la nube que permite al atacante tener acceso a los archivos e incluso instalar malware sin siquiera tener el nombre de usuario y contraseña. El problema de seguridad se debe a que la comunicación…

Loading