Project Zero de Google ha publicado los detalles de una ejecución de código remoto que afecta a Zoom permitiendo la ejecución de código remota. Debido a una serie de vulnerabilidades detectadas se puede realizar la explotación de ellas, pudiendo ejecutar código remoto en el ordenador de un usuario a través de un mensaje de chat, sin que este llegue a interactuar en ningún … [Leer más...] acerca de Ejecución de código remoto en Zoom sin que el usuario llegue a interactuar
DuckDuckGo no es tan privado como piensas
DuckDuckGo es un motor de búsqueda que hace hincapié en la protección de la privacidad de los buscadores y en evitar la burbuja de filtros de resultados personalizados. Un investigador de cibserseguridad descubrió la semana pasada que DuckDuckGo no bloqueaba los seguimientos de Microsoft debido a un "acuerdo de sindicación de búsquedas" que les impide hacerlo. La … [Leer más...] acerca de DuckDuckGo no es tan privado como piensas
CISA advierte sobre Dirty Pipe
La Agencia de Seguridad de Infraestructura y Ciberseguridad avisa de una vulerabilidad que permite la escalada de privilegios en el kernel de Linux en las versiones 5.8 y posteriores, en la misma semana que se anunciaban otras vulnerabilidades que permiten escalada de privilegios en sistemas Linux como el CVE-2022-0492. Esta vulnerabilidad, que fue descubierta en abril de … [Leer más...] acerca de CISA advierte sobre Dirty Pipe
El FBI avisa de que el ransomware BlackByte tiene infraestructuras críticas como objetivo
El FBI ha revelado que el grupo de ransomware BlackByte ha accedido a la red de al menos tres organizaciones pertenecientes a los sectores de infraestructuras críticas de Estados Unidos en los últimos tres meses. BlackByte es un grupo que ofrece Ransomware as a Service (RaaS). Se dedican a cifrar los archivos comprometidos en máquinas con Windows incluyendo tanto … [Leer más...] acerca de El FBI avisa de que el ransomware BlackByte tiene infraestructuras críticas como objetivo
Detectadas múltiples vulnerabilidades en Microsoft Teams
Se han descubierto una serie de vulnerabilidades en la plataforma de videoconferencias de Microsoft, Microsoft Teams, que permitirían a los atacantes la realización de spoofing de las previsualizaciones de los enlaces, la fuga de IPs e incluso acceder a servicios internos. Se han descubierto un total de cuatro vulnerabilidades con la introducción de la nueva característica … [Leer más...] acerca de Detectadas múltiples vulnerabilidades en Microsoft Teams
