Se ha hecho pública una vulnerabilidad en los teléfonos móviles de Samsung que podría permitir que un actor malicioso ejecutase código arbitrario y obtuviese acceso a todos los permisos y privilegios del propietario sin interacción del mismo. Las vulnerabilidades de click cero son aquellas podrían comprometer un dispositivo sin necesidad de hacer clicks y sin contacto … [Leer más...] acerca de Vulnerabilidad crítica en smartphones Samsung desde 2014
zero click
Varios RCE descubiertos en Apple Mail, zero-click incluidos.
Algunos de los modos de explotación ni siquiera requieren intervención del usuario. Los denominados zero-click disparan la explotación sin necesidad de que el usuario haga click en el email. Las versiones vulnerables son aquellas superiores a iOS 6. Resumen técnico de la vulnerabilidad El equipo de investigadores de ZecOps descubrió que la implementación de MFMutableData … [Leer más...] acerca de Varios RCE descubiertos en Apple Mail, zero-click incluidos.