El pasado 10 de Junio Electronic Arts sufría un ataque, según ha confirmado la propia compañía. Los ciberdelincuentes se jactaban en RaidForums de haber obtenido, ni más ni menos, el código fuente de FIFA 21, el del servidor de emparejamiento y otras herramientas cómo el motor de desarrollo Frostbite. Metodología del ataque Según Motherboard el ataque se produjo de la … [Leer más...] acerca de Ataque a Electronic Arts con Slack cómo puerta de entrada
slack
Riesgos de la previsualización de enlaces en aplicaciones de mensajería
Recientemente se ha publicado un estudio donde se analiza la generación de resúmenes o miniaturas de los enlaces enviados a través de aplicaciones de mensajería instantánea, así como los riesgos asociados, tanto desde el punto de vista de la seguridad como de la privacidad. La previsualización de enlaces es una característica común entre las aplicaciones de mensajería … [Leer más...] acerca de Riesgos de la previsualización de enlaces en aplicaciones de mensajería
Slack corrige vulnerabildad crítica en su aplicación de escritorio
La vulnerabilidad, con una calificación de más de 9 en CvSS, permitiría la ejecución remota de código (RCE). Un atacante podría tomar control total de la aplicación de escritorio Slack, y acceder a canales privados, conversaciones, tokens, o realizar movimientos laterales en la red interna. Pese a que el fallo fue corregido el pasado marzo, tras el reporte realizado por el … [Leer más...] acerca de Slack corrige vulnerabildad crítica en su aplicación de escritorio