El ex-jefe de seguridad en Twitter, Peiter "Mudge" Zatko, ha revelado que la plataforma de Twitter posee grandes deficiencias de seguridad. El ex-ejecutivo ha denunciado que Twitter no tiene ni capacidad ni interés para informar sobre la cantidad de perfiles falsos que se encuentran en la plataforma social. La denuncia que ha planteado Peiter y a la que ha tenido acceso … [Leer más...] acerca de Ex-ejecutivo de Twitter destapa el pésimo estado de ciberseguridad de la plataforma
Slack reinicia todas las contraseñas tras un bug que exponía los hashes de las contraseñas de algunos usuarios
La herramienta de comunicación en equipo Slack ha realizado el reinicio de las contraseñas de una parte de los usuarios tras verse expuesto el hash de estas al crear o revocar enlaces de invitación a workspaces. Slack ha reportado que se han visto afectados un 0.5% de los usuarios tras la exposición de los hashes de las contraseñas. El error se encontraba cuando un … [Leer más...] acerca de Slack reinicia todas las contraseñas tras un bug que exponía los hashes de las contraseñas de algunos usuarios
Ejecución de código remoto en Zoom sin que el usuario llegue a interactuar
Project Zero de Google ha publicado los detalles de una ejecución de código remoto que afecta a Zoom permitiendo la ejecución de código remota. Debido a una serie de vulnerabilidades detectadas se puede realizar la explotación de ellas, pudiendo ejecutar código remoto en el ordenador de un usuario a través de un mensaje de chat, sin que este llegue a interactuar en ningún … [Leer más...] acerca de Ejecución de código remoto en Zoom sin que el usuario llegue a interactuar
DuckDuckGo no es tan privado como piensas
DuckDuckGo es un motor de búsqueda que hace hincapié en la protección de la privacidad de los buscadores y en evitar la burbuja de filtros de resultados personalizados. Un investigador de cibserseguridad descubrió la semana pasada que DuckDuckGo no bloqueaba los seguimientos de Microsoft debido a un "acuerdo de sindicación de búsquedas" que les impide hacerlo. La … [Leer más...] acerca de DuckDuckGo no es tan privado como piensas
CISA advierte sobre Dirty Pipe
La Agencia de Seguridad de Infraestructura y Ciberseguridad avisa de una vulerabilidad que permite la escalada de privilegios en el kernel de Linux en las versiones 5.8 y posteriores, en la misma semana que se anunciaban otras vulnerabilidades que permiten escalada de privilegios en sistemas Linux como el CVE-2022-0492. Esta vulnerabilidad, que fue descubierta en abril de … [Leer más...] acerca de CISA advierte sobre Dirty Pipe
