Investigadores de seguridad identifican como un ciudadano brasileño a un famoso hacktivista que ha perpetrado defacements en casi 5.000 sitios web impactando más de 40 países en los últimos años. El hacktivista identificado, conocido como VandaTheGod en Twitter, acudió a las redes sociales para dar a conocer sus hazañas, a veces bajo alias como "Vanda de Assis" y … [Leer más...] acerca de Desenmascaran al hacktivista que realizó casi 5.000 defacements
Chrome: alrededor del 70% de los errores graves son problemas de seguridad relacionados con la administración de la memoria
Aproximadamente el 70% de todos los errores de seguridad graves en la base del código de Chrome son errores de administración de memoria, según dijeron los ingenieros de Google esta semana. La mitad de ese 70% son vulnerabilidades user-after-free, un tipo de problema de seguridad que surge de la administración incorrecta de los punteros de memoria (direcciones), dejando … [Leer más...] acerca de Chrome: alrededor del 70% de los errores graves son problemas de seguridad relacionados con la administración de la memoria
Se cancela la asistencia presencial de las ediciones de Black Hat USA, DEF CON y BSIDES Las Vegas
La ciudad de Las Vegas está viviendo la temporada más aciaga desde que la ciudad del juego comenzara en 1905 a ser la ciudad referencia en lo que al ocio se refiere. Y esto está especialmente motivado por la cancelación de todo tipo de congresos que suponía de manera continua a lo largo de todo el año una fuente de ingresos para la ciudad de Las Vegas. Black Hat USA y DEF … [Leer más...] acerca de Se cancela la asistencia presencial de las ediciones de Black Hat USA, DEF CON y BSIDES Las Vegas
El malware Sphinx regresa y tiene como objetivo a EE.UU.
El troyano bancario Zeus Sphinx ha visto un reciente resurgimiento en los Estados Unidos, con algunas modificaciones y usando spam de COVID-19 como señuelo Sphinx resurgió en diciembre pero vio su mayor pico en marzo. Desde abril, se ha visto atacando objetivos estadounidenses con algunos procesos modificados respecto a versiones anteriores. Las principales actualizaciones … [Leer más...] acerca de El malware Sphinx regresa y tiene como objetivo a EE.UU.
Un error crítico en SaltStack permite RCE y afecta a miles de centros de datos
El framework Salt de código abierto contiene vulnerabilidades de seguridad de alta gravedad que permiten ejecutar código arbitrario de forma remota con privilegios de root en servidores en centros de datos y entornos de nube. Se esperan ataques in-the-wild de forma inminente El framework Salt de código abierto contiene vulnerabilidades de seguridad de alta gravedad que … [Leer más...] acerca de Un error crítico en SaltStack permite RCE y afecta a miles de centros de datos