Archivos de Categoría: Vulnerabilidad

Android descubren 28 apps con malware la mayoría VPN gratuitas.

La compañía HUMAN Security detecta al menos 28 APP de Google Play con Malware, la mayoría VPN gratuitas. Listado de APPs si has instalado alguna desinstala y cambia contraseñas: Lite VPN. Anims Keyboard. Blaze Stride. Byte Blade VPN. Android 12 Launcher. Android 13 Launcher. Android 14 Launcher. CaptainDroid Feeds. Free Old Classic Movies. Phone Comparison. […]

Primer Hackeo masivo a servidores de inteligencia artificial.

La firma de seguridad Oligo da a conocer el primer Hackeo masivo a OpenAI, Microsoft Azure… Aprovechando una vulnerabilidad de RAY, un Framework utilizado por los gigantes tecnológicos. Durante siete meses han tenido acceso a datos, se estima que han robado credenciales de OpenAI, Hugging Face, Stipre y Microsoft Azure, además de usar la capacidad […]

Unifi Protect 3.0

Unifi avanza en funcionalidades IA. Mejora la funcionalidad de detección de vehículos, con filtro de tipo (berlina, SUV, camión…) de color y evento de audio como rotura de cristales, salto de alarma en vehículos… Añade reconocimiento facial con capacidad de búsqueda o alerta al detectarla. Os facilitamos las novedades de la versión 3.0.22: Visión general […]

Hackean las cerraduras electrónicas de hoteles.

Han alertado de una técnica para clonar las tarjetas de cerraduras digitales. Las cerraduras electrónicas que los hoteles llevan años usando, asignaba un código a una habitación en concreto, pero han descubierto un grave fallo. Las cerraduras RFID de Dormakaba’s Saflok son las más vulnerables. Los Hackers solo necesitan una tarjeta activa o caducada y […]

Intel y AMD con 10 nuevas vulnerabilidades para CPU y GPU.

El pasado 12 de marzo Intel y AMD publicaron sus boletines de seguridad. Intel publica 8 nuevas vulnerabilidades que afecta a sus CPU: INTEL-SA-00898 INTEL-SA-00923 INTEL-SA-00929 INTEL-SA-00960 INTEL-SA-00972 INTEL-SA-00982 INTEL-SA-00986 INTEL-SA-01045 AMD publica 2 nuevas vulnerabilidades que afectan a CPU y GPU: AMD-SB-7016 AMD-SB-6011 Recordar: Casi el 30% de ataques son a dispositivos o sistemas […]

Un grave fallo de seguridad afecta los ordenadores Apple con procesador M1 y M2.

Una vulnerabilidad no parcheable en la familia de procesadores M1 y M2 puede degradar su rendimiento para solucionarla. La vulnerabilidad nombrada como GoFetch podría extraer llaves de cifrado y métodos de encriptación. En principio la solución podría llegar por software afectando al rendimiento de los ordenadores. Recordar: Casi el 30% de ataques son a dispositivos […]

Los ordenadores de Apple cada vez con más virus.

Un nuevo informe destapa que a lo largo del 2023 la cantidad de virus y malware para los ordenadores de Apple se incrementa notablemente. Ya hay registradas 300 familias de Malware para Apple, 21 de ellas añadidas durante el 2023. El principal problema es que los usuarios de Apple no tienen las mínimas opciones de […]

Los Hackers contra las pymes y micro pymes.

Desde 2020 el 36% de los ataques son dirigidos a empresas de menos de 50 trabajadores y microempresas menos de 10 trabajadores. En la actualidad con la IA estos ataques son muchos más sofisticados. El coste medio de los ataques a estas empresas es desde 14.766€. Las recomendaciones para evitar riesgos son: Usar doble factor […]

Windows 10 con la versión 21H1 llega a fin de soporte.

Hoy le han retirado el soporte a la versión Windows 10 21H1, todos los ordenadores que tengan esa versión o anterior no recibirán las nuevas actualizaciones de seguridad o mejora. Esto es un riesgo adicional a todos esos ordenadores conectados a Internet aun teniendo antivirus, pueden ser «atacados» aprovechando las vulnerabilidades del sistema. Puedes revisar […]

Placas base Gigabyte de ordenadores y portátiles con una puerta trasera para Hackers.

Los investigadores de Eclypsium especializados en firmware han informado: El fabricante Gigabyte ha integrado un actualizador de firmware con código oculto en las propias placas. El problema es que la conexión con los servidores no es segura (http) por lo que se puede interceptar la conexión y aprovechar para ejecutar código infectado. También añadieron la […]