Fallo de seguridad en WhatsApp para Android

Enviado por csirtutpl el Lun, 04/28/2014 - 12:48
Se ha conocido un nuevo error de seguridad de WhatsApp para Android. En esta ocasión, la vulnerabilidad se produce cuando compartimos nuestra ubicación con alguno de nuestros contactos.
 
Investigadores del grupo de Cyber Forensics Research & Education, de la Universidad de New Haven han descubierto que en la versión para Android de WhatsApp existe un agujero de seguridad que permitiría a los ciberdelincuentes conocer la ubicación de la persona que está utilizando la aplicación.

0-Day permite ejecución remota en Struts

Enviado por csirtutpl el Sáb, 04/26/2014 - 18:04
Hace algunos meses Struts anunció una vulnerabilidad de seguridad S2-020 que permite la manipulación de ClassLoader y que podría utilizarse para obtener la ejecución remota de código en ciertos servidores de aplicaciones, como Tomcat 8.
 
La solución para esta vulnerabilidad fue prohibir los parámetros que cumplan con la siguiente regex (.*\.|^).

Ataque de DDoS volvió miles de computadoras en zombis

Enviado por csirtutpl el Sáb, 04/12/2014 - 18:23
Un ataque DDoS (Denegación de Servicio Distribuido) recientemente descubierto ha sido culpable de convertir  22 mil computadoras de usuarios desprevenidos en máquinas zombis, facilitando así los ataques.

¿Cómo seguir utilizando Windows XP de forma segura?

Enviado por csirtutpl el Jue, 04/10/2014 - 21:46

Si tienes un ordenador gobernado por Windows XP y de momento no piensas actualizarlo, deberías extremar las precauciones frente a los ataques de ciberdelincuencia. Kaspersky Lab nos deja cinco consejos para limitar los riesgos.

Falso Antivirus De Pago Descargado 10000 Veces de la Google Play Store

Enviado por csirtutpl el Jue, 04/10/2014 - 20:35
Se ha identificado un caso de un falso  antivirus con mas de 10000 descargas  en la Google Play Store que aparte de ser falso, tiene costo para el usuario.
 
Para la mayoría de nosotros es muy importante la seguridad de nuestro dispositivo al igual que la seguridad de la información, por eso es que existen un sin fin de soluciones para este fin.

Páginas

Suscribirse a CSIRT RSS
Copyright 2023. Universidad Técnica Particular de Loja
Políticas de Privacidad | Términos y condiciones