Jose Ignacio Palacios Ortega

Se ha hecho público un fallo en el sistema de versiones Git que podría permitir la ejecución de código arbitrario en la máquina de la víctima y al cual se le ha asignado el identificador CVE-2017-1000117.Los sistemas de control de versiones son herramientas desarrolladas para el seguimiento de un proyecto o aplicación. Herramientas sumamente importantes y utilizadas en … [Leer más...] acerca de Ejecución de código arbitrario en Git

Cada vez estamos más conectados en internet, tenemos más dispositivos y queremos tener todo en cualquier lugar y en cualquier momento. La nube, intenta hacer que esto pueda ser posible, y aunque a nivel funcional queda muy bonito, no es oro todo lo que reluce, y esta vez le ha tocado la china a LastPass, demostrando que tener nuestras contraseñas guardadas en la red puede ser … [Leer más...] acerca de Vulnerabilidad en LastPass podía permitir el acceso a contraseñas de forma remota

NowSecure ha publicado una noticia alertando de un problema de seguridad en el teclado SwiftKey, un teclado que viene instalado en los dispositivos Samsung Galaxy desde la versión S4.La vulnerabilidad fue descubierta por el investigador de seguridad Ryan Welton, investigador de seguridad de NowSecure, en diciembre del año pasado, cuando se informó a las compañías afectadas, … [Leer más...] acerca de Vulnerabilidad en el teclado SwiftKey

EntPro Cyber Security ha publicado una vulnerabilidad en PrestaShop 1.5.4 que permitiría efectuar un ataque de Cross Site Request Forgery.PrestaShop es un software de comercio electrónico distribuido bajo licencia libre que tiene soporte de pago para distintos servicios de pago como PayPal.Un atacante que aproveche esta vulnerabilidad, podría cambiar la dirección de correo y … [Leer más...] acerca de Cross Site Request Forgery en PrestaShop