Una extensión maliciosa para Google Chrome se está haciendo pasar por una extensión de Google Sheets, la aplicación de hoja de cálculo de Google, para robar criptomonedas y contenido del portapapeles mientras los usuarios navegan por Internet.
En cuestión de segundos un ladrón puede llevarse un auto, interceptan la señal de la llave del vehículo, obtienen el código de apertura, lo arrancan y se lo llevan, esta modalidad de robo se llama "car hacking" y ha cobrado fuerza en Jalisco durante los últimos años.
Apple se enfrenta a una demanda colectiva en la que se le acusa de recopilar datos del uso de sus aplicaciones por parte de los usuarios sin su consentimiento.
Apple implementó en su App Store la función de transparencia de seguimiento de las aplicaciones para un mayor control de los usuarios sobres sus datos. Sin embargo,
una investigación ha puesto de manifiesto que la compañía recopila datos de uso de de sus aplicaciones sin el consentimiento de los usuarios.
La mayoría de usuarios consideran Google Play Store una fuente fiable de donde descargar aplicaciones, pero recientemente el equipo de Zscaler ThreatLabz descubrió un troyano bancario Xenomorph incrustado en dos aplicaciones en la tienda Google Play Store, «To do: Day Manager» y «Expense Keeper«.
Recientemente, Redhat emitió un aviso de riesgo para la vulnerabilidad de escalada de privilegios locales del kernel de Linux, el número de vulnerabilidad es CVE-2022-3977. Esta vulnerabilidad es un error de uso posterior a la liberación que se encontró en mctp_sk_unhash en la red/mctp/af_mctp.c del kernel de Linux. El motivo de esta es que el DROPTAG ioctl y el cierre del socket simultáneos pueden provocar una condición de carrera. La vulnerabilidad es informada por Active Defense Lab de Venustech.
Somos una organización 100% MEXICANA cuyo objetivo es asesorar a las organizaciones en las mejores
prácticas de seguridad de la información.
