Etiqueta: parche

Microsoft saca un parche urgente para .NET por un fallo en la descompresión Brotli, y de paso completa dos correcciones de octubre que se quedaron cortas

Publicado el

por Natalia Polo

Microsoft ha publicado actualizaciones de seguridad fuera de calendario para .NET 8, .NET 9, .NET 10 y la Release Candidate 3 de .NET 11. El motivo principal es la vulnerabilidad CVE-2026-111497, un desbordamiento de búfer en el uso que hace .NET del algoritmo de descompresión Brotli. La compañía recomienda instalarlas cuanto antes. Lo detalla el equipo de .NET en su blog oficial del 25 de octubre, y lo recoge BetaNews.

Según Microsoft, el fallo permite a un atacante sin autenticar leer o corromper la memoria del proceso. De ahí pueden salir tres cosas: filtración de información, denegación de servicio o elevación de privilegios. Afecta a todas las plataformas. Continúa leyendo «Microsoft saca un parche urgente para .NET por un fallo en la descompresión Brotli, y de paso completa dos correcciones de octubre que se quedaron cortas»

Grave problema de seguridad en WooCommerce

Publicado el

por Juan Diego Polo

Miles de tiendas online en todo el mundo usan WooCommerce para poder vender sus productos, una extensión de Wordpress que permite poder tener una tienda online en poco tiempo, personalizándola y ofreciendo seguridad y velocidad. De hecho cuenta con 5 millones de instalaciones en todo el mundo.

Al menos eso es lo que pensábamos todos, que era seguro, porque hoy hemos sido sorprendidos con un mensaje de WooCommerce bastante alarmante: Continúa leyendo «Grave problema de seguridad en WooCommerce»

Microsoft lanza parche de seguridad para la última vulnerabilidad crítica de Windows

Publicado el

por Fco. José Hidalgo

Cerca de una semana después de que saltara la noticia de la nueva vulnerabilidad crítica existente en todas las versiones del sistema operativo Windows, desde Microsoft han hecho todo lo posible para lanzar los correspondientes parches, disponibles desde anoche mismo, y que llega incluso a Windows 7, pese a que este sistema operativo ya no cuenta con soporte oficial desde el mes de enero del pasado año.

La nueva vulnerabilidad crítica, llamada PrintNightmare, y documentada como CVE-2021-34527, afecta al servicio de Cola de impresión de Windows, por la que los atacantes son capaces de escalar privilegios en el sistema para cosas como la ejecución remota de código, crear nuevas cuentas de usuario con derechos completos o incluso modificar ficheros, entre otros aspectos.
Continúa leyendo «Microsoft lanza parche de seguridad para la última vulnerabilidad crítica de Windows»

Un parche electrónico para analizar la cantidad de Vitamina C de nuestro cuerpo

Publicado el

por Juan Diego Polo

La vitamina C es extremadamente importante para nuestro sistema inmunitario. No solo es importante para curar nuestras heridas, también para ayudar en la recuperación de COVID-19 y otras enfermedades.

Por eso es importante saber si tenemos suficiente en el cuerpo, y ahora la tecnología puede ayudarnos con el tema. Continúa leyendo «Un parche electrónico para analizar la cantidad de Vitamina C de nuestro cuerpo»

Nuevo y barato parche analizará el sudor para monitorizar diabéticos

Publicado el

por Juan Diego Polo

Foto: John Rogers/Northwestern University
Foto: John Rogers/Northwestern University

Con el objetivo de eliminar los exámenes de sangre constante entre las personas que sufren diabetes, se está avanzando en alternativas que, además de eficaces, son baratas.

Presentan en IEEE información sobre un parche que analiza el sudor del paciente, llegando a ofrecer informes bastante exactos sobre la cantidad de componentes quí­micos en él, aunque sus posibilidades pueden ampliarse bastante con el tiempo.
Continúa leyendo «Nuevo y barato parche analizará el sudor para monitorizar diabéticos»

Adobe lanza importante parche de seguridad para Flash

Publicado el

por Fco. José Hidalgo

Boletinseguridad

Ya sabemos que al formato Flash le queda poco tiempo hasta su extinción total. Aún así­, a dí­a de hoy seguirá habiendo usuarios que lo sigan usando, usuarios a los que se dirige Adobe para que actualice de inmediato al nuevo parche de seguridad que lanzó la compañí­a anoche para corregir un total de 23 errores, siendo muchas de ellas consideradas como crí­ticas, lo que posibilita que los atacantes puedan ejecutar código malicioso y tomar el control de las máquinas afectadas.

De hecho, una de las vulnerabilidades ya se está empleando para realizar ataques limitados y dirigidos. En riesgo está disponible no sólo en el propio reproductor Flash sino también en otras aplicaciones de Adobe disponibles en equipos Windows, Linux, Mac y Chrome OS así­ como en dispositivos Android e iOS, según el boletí­n de seguridad de la compañí­a.
Continúa leyendo «Adobe lanza importante parche de seguridad para Flash»

Un parche inteligente que nos avisa cuando hemos tomado mucho Sol

Publicado el

por Juan Diego Polo

loreal

Salir como una gamba de la playa ha dejado de ser gracioso hace mucho tiempo. La exposición prolongada al Sol no se recomienda en ningún paí­s, y L’Oréal ha estado trabajando en una solución para que sea más sencillo controlar el tiempo que permanecemos bajo los rayos solares.

Se trata de un parche, relativamente discreto, que podremos usar para que nos avise cuando la exposición haya llegado al máximo «permitido». Han trabajado junto a la empresa de ingenierí­a PCH, irlandesa, y ya lo han bautizado: «My UV Patch».
Continúa leyendo «Un parche inteligente que nos avisa cuando hemos tomado mucho Sol»

Silent Circle parchea la vulnerabilidad encontrada en Blackphone

Publicado el

por Fco. José Hidalgo

smartphone

Ya hemos hablado en más de una ocasión del Blackphone, uno de los teléfonos móviles bajo Android existentes en el mercado pensados para la privacidad y la seguridad en las comunicaciones. Como ya sabemos, la seguridad al 100% no existe, y como prueba de ello, Blackphone ha tenido hasta hace bien poco una vulnerabilidad cuya explotación permitirí­a al atacante el enví­o y recepción de mensajes de textos, además de conocer el estado de las llamadas y el desví­o de las mismas hacia un número concreto.

Por suerte, esta vulnerabilidad ha sido parcheada fruto de la colaboración de la empresa fabricante, Silent Circle, con el grupo de investigadores de la firma de seguridad digital SentinelOne, quienes fueron los descubridores de esta vulnerabilidad e hicieron uso del programa oficial de recompensas de errores de Silent Circle. La investigación y desarrollo del parche correspondiente ha tomado un total de cuatro meses.

Lo que más llama la atención de este episodio es que Silent Circle no ha actuado como suelen hacer otras compañí­as, o sea, no ha ocultado la existencia de la vulnerabilidad, pasando más bien a la acción buscando la manera de ponerle fin a la mayor brevedad posible sin poner en riesgo a sus propios usuarios. Las conclusiones de la firma de seguridad han sido expuestas en una publicación en su blog oficial.

WeChat sufre un intento de hackeo y parchea la versión afectada

Publicado el

por Fco. José Hidalgo

WeChat-Intro

El equipo de WeChat ha emitido hoy un comunicado en el que explica que un fallo de seguridad ha sido descubierto en la versión 6.2.5 de su aplicación móvil para iOS a consecuencia de un software malware externo, o sea, que ha recibido un intento de hackeo a su sistema a través de ese fallo de seguridad. Es por ello por lo que instan a los usuarios de este servicio de mensajerí­a móvil a actualizar a la versión 6.2.6 o superiores, disponible ya en la App Store de Apple, las cuales ya se encuentran exentas del problema.

Según una investigación llevada a cabo por la compañí­a, este intento de hackeo externo no ha provocado ni fugas ni robo de la información personal de los usuarios ni de su dinero, aunque desde la compañí­a se seguirá prestando atención a esta situación. Aún así­, la propia compañí­a trata de tranquilizar a los usuarios al señalar que su equipo técnico tiene gran experiencia en combatir los intentos de hackeo de sus sistemas.

Y es que WeChat, con más de 600 millones de usuarios en el mundo, tampoco se encuentra exenta de los intentos de hackeo, y más encontrándose entre los importantes sistemas de mensajerí­a que se van viendo con intentos constantes de hackeo a sus sistemas con el objetivo de obtener datos personales de los usuarios y hacer un mal uso de ellos, como también ocurre con otros tipos de plataformas sociales, como estamos viendo últimamente.

Aparentemente el problema fue causado por el uso de una versión no oficial de XCode, el sistema con el que se programan aplicaciones iOS, un error que ha causado varios problemas de seguridad en muchas otras aplicaciones.

Microsoft lanza parche para Internet Explorer, incluyendo a Windows XP

Publicado el

por Fco. José Hidalgo

Microsoft acaba de emitir un comunicado en el que señala que lanzarán una actualización de seguridad fuera del ciclo de actualizaciones para hacer frente a la vulnerabilidad detectada en Internet Explorer. Lo más curioso de todo es que Microsoft ha incluido a Windows XP en esta actualización a modo de excepción, aunque seguirá alentando a los usuarios a migrar a una versión más actual de Windows, como Windows 7 o Windows 8.1, así­ como a disponer de la última versión de Internet Explorer, IE11.

A través de su blog oficial explican el razonamiento por el cual han dado soporte a Windows XP:

A pesar de que Windows XP ya no es soportado por Microsoft y está más allá del tiempo que normalmente ofrecemos actualizaciones de seguridad, hemos decidido ofrecer una actualización para todas las versiones de Windows XP (incluido embedded), hoy. Hicimos esta excepción basada en la proximidad con el fin del soporte para Windows XP. La realidad es que ha habido un número muy pequeño de ataques basados ”‹”‹en esta vulnerabilidad particular y las preocupaciones eran, francamente, exageradas. Lamentablemente este es un signo de los tiempos y esto no quiere decir que no tomamos en serio estos informes.

Respecto a la actualización en sí­, Microsoft señala que aquellos usuarios que tienen las actualizaciones automáticas, considerando a la mayorí­a de los clientes, no deben hacer nada ya que las protecciones se descargarán y se actualizarán automáticamente, aunque para aquellos que no tengan las actualizaciones automáticas, les recomienda aplicar esta actualización tan pronto como sea posible, siguiendo las instrucciones en el boletí­n de seguridad publicado.

Mañana, a las 11 de la mañana, en horario del pací­fico, realizarán un webcast donde presentarán informaciones sobre el boletí­n, cuyo registro se debe realizar a través de este enlace.