Un especialista en seguridad británico reportó el hallazgo de una vulnerabilidad en Shazam, la popular aplicación de reconocimiento de música, que permitiría a los actores de amenazas extraer los datos de ubicación de un usuario mediante el envío de una URL maliciosa. La falla reside en la app para iOS y Android.
Los equipos de seguridad de Mozilla y Google han anunciado el lanzamiento de diversos parches para corregir algunas vulnerabilidades críticas en sus respectivos navegadores web. Los reportes mencionan que, de ser explotadas, las fallas permitirían a los actores de amenazas tomar control completo de los sistemas comprometidos.
Ahora que los usuarios en México han adoptado más los servicios digitales para no tener que salir de casa y exponerse a un contagio de Covid-19, los ciberdelincuentes están aprovechando para tratar de sacar ventaja y robar dinero. En ese sentido, se ha descubierto una nueva campaña maliciosa que intenta obtener las contraseñas de banca en línea.
Los equipos de seguridad de NVIDIA anunciaron el lanzamiento de un conjunto de actualizaciones para sus controladores de pantalla GPU y software vGPU, corrigiendo así un total de 16 fallas de seguridad. Seis de las vulnerabilidades reportadas están presentes en el controlador de pantalla de la GPU; tres fallas afectan solo a los sistemas Windows; una falla afecta a todos los sistemas Linux; las dos últimas fallas afectan tanto a Linux como a Windows.
Un grupo de especialistas reveló el hallazgo de una falla de seguridad cuya explotación habría derivado en el acceso ilegítimo a más de 100 mil registros del personal del Programa de las Naciones Unidas para el Medio Ambiente (PNUMA). Esta brecha de datos se debió a un conjunto de directorios y credenciales Git expuestas, que brindaron a usuarios no autorizados acceso a la información de identificación personal de los empleados afectados.
Somos una organización 100% MEXICANA cuyo objetivo es asesorar a las organizaciones en las mejores
prácticas de seguridad de la información.
