Dos nuevas vulnerabilidades podrían ser aprovechadas por un atacante para inyectar malware visualmente engañoso, de una manera que es semánticamente permisible, pero altera la lógica definida por el código fuente. "Esta técnica, denominada "Trojan Source attacks", produce un código fuente cuyos tokens se codifican lógicamente en un orden diferente al que se muestran, lo … [Leer más...] acerca deUna nueva técnica permite a los hackers ocultar vulnerabilidades en el código fuente
Dos europeos condenados por proporcionar alojamiento «bulletproof» a delincuentes.
Dos hombres de Europa del Este fueron declarados culpables de proporcionar servicios de "bulletproof hosting" para facilitar la distribución de programas maliciosos utilizados para atacar instituciones financieras en Estados Unidos. Pavel y Aleksandr dijeron que actuaron como administradores de una organización "bulletproof" que ayudó a lanzar ataques contra objetivos … [Leer más...] acerca deDos europeos condenados por proporcionar alojamiento «bulletproof» a delincuentes.
VMware parchea fallos que afectaban a varios productos
VMware hace públicas actualizaciones de seguridad para solucionar las vulnerabilidades que presentaban varios de sus productos, pudiendo ser explotados por un atacante para tomar el control de un sistema. Las seis vulnerabilidades se clasifican con los CVE-2021-22022, CVE-2021-22023, CVE-2021-22024, CVE-2021-22025, CVE-2021-22026 y CVE-2021-22027, rondando una puntuación … [Leer más...] acerca deVMware parchea fallos que afectaban a varios productos
Facebook suspende las cuentas utilizadas por los hackers iraníes para atacar al personal militar estadounidense
Facebook ha desmantelado una campaña de espionaje llevada a cabo por lo que parece, según la información suministrda, hackers iraníes. Tenían como objetivo: militares, empresas del sector de defensa y aeroespacial de Estados Unidos, Reino Unido y Europa. Facebook atribuyó los ataques a un grupo conocido como Tortoiseshell (aka Imperial Kitten), basándose en las técnicas … [Leer más...] acerca deFacebook suspende las cuentas utilizadas por los hackers iraníes para atacar al personal militar estadounidense
Varias aplicaciones de Android pilladas robando las credenciales de Facebook
Google elimina 9 aplicaciones de la Play Store que acumulan más de 5,8 millones de descargas que han sido identificadas robando las credenciales de acceso a Facebook de los usuarios. "Las aplicaciones eran totalmente funcionales, lo que debilitaba la vigilancia de las víctimas potenciales. Para acceder a todas las funciones de las aplicaciones y, supuestamente, para … [Leer más...] acerca deVarias aplicaciones de Android pilladas robando las credenciales de Facebook