Vulnerabilidad en Android podría exponer datos de la Tarjeta de Crédito

A medida que confiamos más en la tecnología para gestionar aspectos cruciales de nuestras vidas, también aumenta la responsabilidad de proteger esos datos. Recientemente, una vulnerabilidad en Android ha puesto de manifiesto cómo una combinación específica de configuraciones puede convertir nuestros dispositivos en una puerta abierta para la exposición de datos sensibles, como los detalles de nuestras tarjetas de crédito.
Continúa leyendo «Vulnerabilidad en Android podría exponer datos de la Tarjeta de Crédito»

Cómo una simple cadena de texto puede desestabilizar a ChatGPT

En la era de la inteligencia artificial (IA), los chatbots como ChatGPT, Bard, y Claude de Anthropic han transformado la manera en que interactuamos con la tecnología. Sin embargo, estos sistemas están lejos de ser perfectos. Un grupo de investigadores ha revelado un punto débil fundamental en algunos de los chatbots más populares. Esta debilidad no solo pone en duda la seguridad de estos sistemas, sino que también desafía nuestra comprensión de la IA y su aplicabilidad futura. Continúa leyendo «Cómo una simple cadena de texto puede desestabilizar a ChatGPT»

Investigador de seguridad revela vulnerabilidad en mensajes de texto para rastrear ubicaciones

En el mundo de la ciberseguridad, nunca faltan los desafíos, y una nueva vulnerabilidad recientemente descubierta en los mensajes de texto ha puesto en alerta a la comunidad tecnológica.

Según el estudiante de doctorado en ciberseguridad, Evangelos Bitsikas, de la Universidad Northeastern, Estados Unidos, esta falla en el sistema de SMS podría permitir a los atacantes rastrear la ubicación de los usuarios. Su investigación ha revelado resultados alarmantes.

Continúa leyendo «Investigador de seguridad revela vulnerabilidad en mensajes de texto para rastrear ubicaciones»

Mozilla deja en evidencia a Amazon ante una vulnerabilidad en videotimbres Ring

La Fundación Mozilla acaba de denunciar públicamente que Amazon no haya actuado hasta ahora frente a la vulnerabilidad encontrada a finales del pasado año en los videotimbres Ring Wireless Video Doorbell, de la cual fue avisada hace ya más de 90 días.

Desde Mozilla, acorde a los «estándares de la industria», tratan de poner en aviso a los más de 10 millones de estadounidenses que cuentan con este dispositivo en sus hogares, y a la sociedad en general, ya que los usuarios de este dispositivo siguen afectados por la vulnerabilidad a los ataques de desautenticación de Wi-Fi, y con ello presionar a Amazon para que tome medidas de una vez por todas.
Continúa leyendo «Mozilla deja en evidencia a Amazon ante una vulnerabilidad en videotimbres Ring»

Actualiza hoy mismo tu Windows, hay un problema serio que debe corregirse

Microsoft ha lanzado una actualización crítica que soluciona una vulnerabilidad de día cero en todas las versiones compatibles de Windows. Esta vulnerabilidad ha sido explotada por ciberdelincuentes en ataques de ransomware, afectando principalmente a pequeñas y medianas empresas en Medio Oriente, América del Norte y Asia.

Continúa leyendo «Actualiza hoy mismo tu Windows, hay un problema serio que debe corregirse»

Investigadores demostraron lo vulnerable que es el mecanismo básico para la seguridad en Internet

El Centro Nacional de Investigación en Ciberseguridad Athene de Alemania, ha encontrado la manera de romper uno de los mecanismos básicos utilizados para resguardar la seguridad del tráfico de Internet. 

El mecanismo, denoinado RPKI, fue diseñado para evitar que los ciberdelincuentes o los atacantes gubernamentales desvíen el tráfico en Internet.

Continúa leyendo «Investigadores demostraron lo vulnerable que es el mecanismo básico para la seguridad en Internet»

WhatsApp corrige fallos críticos en versiones anteriores que permitían al atacante atacar el teléfono a través de una videollamada

WhatsApp constituye la app de mensajería instantánea más usada en la actualidad en occidente, lo cual hace que atraiga mayor atención por parte de hackers y ciberdelincuentes para sacar provecho de las vulnerabilidades y fallos que pueda presentar esta plataforma y así acceder a las conversaciones de los usuarios o engañarlos para obtener su información personal.

Esto ha hecho que la empresa esté siempre alerta ante cualquier irregularidad que pueda presentarse en el funcionamiento de WhatsApp para aplicar los correctivos necesarios de manera oportuna.

Continúa leyendo «WhatsApp corrige fallos críticos en versiones anteriores que permitían al atacante atacar el teléfono a través de una videollamada»

Dan a conocer una vulnerabilidad de alta gravedad en la app de TikTok para Android

El equipo de de investigadores de Microsoft 365 Defender ha dado a conocer ahora la vulnerabilidad encontrada en la aplicación de TikTok para Android a la que han calificado de alta gravedad, por cuanto permitiría a los atacantes hacerse con las cuentas de los usuarios afectados que simplemente hayan presionado un enlace malicioso, lo que les facilitaría el acceso a los principales controles de las cuentas afectadas.

Los investigadores alertaron al equipo de TikTok de la vulnerabilidad el pasado mes de febrero como parte de su política de divulgación responsable, y estos procedieron a corregir la vulnerabilidad rápidamente, la cual queda ahora identificada como CVE-2022-28799.
Continúa leyendo «Dan a conocer una vulnerabilidad de alta gravedad en la app de TikTok para Android»

PACMAN, la nueva vulnerabilidad de hardware descubierta en el chip M1 de Apple

Cada vez que un nuevo hardware es puesto a disponibilidad de un público masivo, estos ejemplares suelen ser inspeccionados por externos que buscan poner a prueba sus mecanismos de seguridad.

Investigadores del Laboratorio de Ciencias de la Computación e Inteligencia Artificial del Instituto de Tecnología de Massachusetts (MIT CSAIL), descubrieron que el chip M1 de Apple tiene una falla de seguridad que no se puede corregir mediante parches de software, pero que rápidamente fue catalogada como inofensiva por su fabricante.

Continúa leyendo «PACMAN, la nueva vulnerabilidad de hardware descubierta en el chip M1 de Apple»

Microsoft descubre una brecha de seguridad en un framework de Android

Los teléfonos inteligentes se han convertido en el artefacto por excelencia de millones de personas alrededor del mundo gracias a las herramientas que ofrece, tanto para realizar una gran variedad de tareas como para facilitarnos la comunicación con otras personas dentro de nuestra ciudad y alrededor del mundo.

Es debido a este hecho que muchos hackers consideran los teléfonos inteligentes el medio ideal para acceder a información personal de los usuarios.

Continúa leyendo «Microsoft descubre una brecha de seguridad en un framework de Android»