Las extensiones de navegador con malware, alojadas en los portales Chrome Web Store y Microsoft Edge Add-ons, son capaces de robar información del usuario o redirigirlos a sitios de phishing. El equipo de investigación de Avast Threat Intelligence ha detectado una serie de extensiones que están diseñadas para parecer utilidades de plataformas online como Instagram, … [Leer más...] acerca de Detectadas extensiones maliciosas para Chrome y Microsoft Edge con más de 3 millones de instalaciones
Riesgos de la previsualización de enlaces en aplicaciones de mensajería
Recientemente se ha publicado un estudio donde se analiza la generación de resúmenes o miniaturas de los enlaces enviados a través de aplicaciones de mensajería instantánea, así como los riesgos asociados, tanto desde el punto de vista de la seguridad como de la privacidad. La previsualización de enlaces es una característica común entre las aplicaciones de mensajería … [Leer más...] acerca de Riesgos de la previsualización de enlaces en aplicaciones de mensajería
Ejecución remota de código en Instagram
Facebook ha corregido una vulnerabilidad en la popular aplicación de fotografías que permitía ejecutar código de forma remota en el dispositivo de la víctima y hacerse con el control del dispositivo. La vulnerabilidad, a la que se le ha asignado el identificador CVE-2020-1895, ha sido descubierta por el equipo de Check Point. Se trata de un desbordamiento de la memoria … [Leer más...] acerca de Ejecución remota de código en Instagram