Symantec ha confirmado tres vulnerabilidades en Symantec Endpoint Protection que podrían permitir a un usuario remoto autenticado realizar ataques de inyección SQL y a usuarios locales elevar sus privilegios en el sistema o crear condiciones de denegación de servicio.Endpoint Protection es una suite de seguridad que engloba protección antivirus y cortafuegos corporativo. Ofrece … [Leer más...] acerca de Vulnerabilidades en Symantec Endpoint Protection
Archivo de junio 2015
Actualizaciones de seguridad para Adobe Photoshop y Bridge
Adobe ha publicado dos boletines de seguridad para corregir un total de cuatro vulnerabilidades en sus productos Adobe Photoshop CC y Adobe Bridge CC para las plataformas de Windows y Macintosh.Los boletines han sido identificados como APSB15-12y APSB15-13. El primero relacionado con el popular Adobe Photoshop, está afectado por las cuatro vulnerabilidades corregidas, y el … [Leer más...] acerca de Actualizaciones de seguridad para Adobe Photoshop y Bridge
Cajas rotas, arena derramada
Un grupo de investigadores de varias universidades estadounidenses y chinas, ha publicado un interesante estudio en el que muestran los resultados de las pruebas a las que han sometido el modelo de aislamiento de procesos de Apple. Los resultados son cuanto menos inquietantes, no solo por el hecho de la demostración en la que pudieron acceder al llavero del sistema y llevarse … [Leer más...] acerca de Cajas rotas, arena derramada
Vulnerabilidad en el teclado SwiftKey
NowSecure ha publicado una noticia alertando de un problema de seguridad en el teclado SwiftKey, un teclado que viene instalado en los dispositivos Samsung Galaxy desde la versión S4.La vulnerabilidad fue descubierta por el investigador de seguridad Ryan Welton, investigador de seguridad de NowSecure, en diciembre del año pasado, cuando se informó a las compañías afectadas, … [Leer más...] acerca de Vulnerabilidad en el teclado SwiftKey
Google recompensará por encontrar vulnerabilidades en Android
La preocupación de Google por la seguridad es algo conocido. En esta ocasión, promueve una nueva iniciativa para intentar mejorar su sistema operativo para móviles: un programa de recompensas por encontrar y comunicar responsablemente vulnerabilidades en Android. Realmente Google cuida bastante la seguridad de sus productos, basta con ver la frecuencia de actualizaciones de … [Leer más...] acerca de Google recompensará por encontrar vulnerabilidades en Android