General

Se han publicado dos vulnerabilidades en el ubicuo componente CA License que afectan a múltiples productos de CA Technologies y que podrían permitir la ejecución de comandos arbitrarios y la elevación de privilegios en el sistema afectado.CA Technologies es una importante empresa desarrolladora de software que ha adquirido otras muchas compañías de la industria desde su … [Leer más...] acerca de Graves vulnerabilidades en más de 40 productos de CA Technologies

Un investigador ha demostrado poder realizar denegaciones de servicio a las centralitas de voz de banca telefónica mediante técnicas que abusan de los algoritmos de procesamiento de tonos de entrada en el teléfono (DTMF, Dual-tone multi-frequency). Incluso se puede llegar a obtener información sensible.Muchas empresas y entidades utilizan sistemas automáticos para gestionar las … [Leer más...] acerca de Ataques a las centralitas de voz de bancos a través de los tonos telefónicos

Hace unas semanas, Apple decidió "mejorar" la seguridad de las contraseñas de sus Apple ID. Me obligaron a cambiar mi contraseña por una más robusta, y a introducir un correo de "apoyo". Pero también me hicieron preguntas para poder recuperarla en caso de olvido. Estas preguntas, llamadas "contraseñas cognitivas", son una muy mala idea y deja entrever por qué algunos servicios … [Leer más...] acerca de ¿Por qué no se han superado las contraseñas cognitivas?