Etiqueta: Seguridad

Los problemas de seguridad en los navegadores son bastante más frecuentes de lo que parece. Estos ponen en riesgo a los usuarios que afectan los navegadores afectados, haciéndoles vulnerables a las tácticas de agentes maliciosos. Google tiene un equipo dedicado a encontrar fallos de seguridad en los productos de la competencia, denominado Project Zero.

El poder representar caracteres en todas las lenguas tiene de vez en cuando ciertos inconvenientes, entre ellos que cada caracter tiene que estar validado según el estándar Unicode y asignado su propio caracter como los emojis. Pero a la hora de mostrarlos por pantalla pueden ocurrir ciertos desastres con algunas combinaciones de ellos.

Las compañías tecnológicas, sobre todo las de mayor tamaño, suelen contar con programas de recompensas por encontrar fallos de seguridad en sus productos. Es una necesidad para que los investigadores pongan a buen uso sus habilidades y que no recurran al mercado gris de compraventa de vulnerabilidades. Intel es una de ellas, aunque tras los problemas de Spectre y Meltdown que afectan gravemente a sus procesadores ha redoblado esfuerzos con dos medidas de cara a mejorar este programa de recompensas.

El poder representar caracteres en todas las lenguas tiene de vez en cuando ciertos inconvenientes, entre ellos que cada caracter tiene que estar validado según el estándar Unicode y asignado su propio caracter como los emojis. Pero a la hora de mostrarlos por pantalla pueden ocurrir ciertos desastres con algunas combinaciones de ellos.

Infectar ordenadores o páginas web para que minen criptodivisas se está convirtiendo en el ataque de moda entre los ciberdelincuentes. Afortunadamente, este tipo de ataques se detectan cada vez con mayor rapidez, lo que permite minimizar los problemas que ocasionan.

La fiebre de las criptodivisas está asolando el mundo. Tanto los especuladores como quienes dedican sus recursos a minarlas quieren sacar tajada de esta moda, cuanto antes mejor, ya que, como toda burbuja, puede estallar en cualquier momento.

Todos aquellos piratas o expertos en seguridad que quieren buscar la forma de superar el gestor de arranque de iOS para desbloquearlos, generalmente llamado jailbreak en inglés, han visto en la filtración del código fuente del gestor de arranque iBoot una forma de entender mejor su funcionamiento. Las malas noticias es que se trata de la versión del gestor de arranque de iOS 9, por lo que es código fuente de hace tres año, y mucho ha llovido desde entonces.

Las graves vulnerabilidades que representan tanto Meltdown como b para los procesadores modernos van a estar presentes durante años. Las mitigaciones que se han establecido a nivel de actualizaciones de firmware y de los sistemas operativos han acotado el problema potencial que suponen, pero el parche que distribuyó Intel inicialmente provocaba reinicios a un número amplio de usuarios. Tras decir que se mantuviera en distribución los parches de UEFI/BIOS de las placas base, optó días después por pedir que se dejaran de distribuir. Incluso Microsoft ha tenido que distribuir un parche opcional para desactivar la solución de Intel.

De un tiempo a esta parte algunas webs han decidido monetizar sus visitas empleando los ordenadores de sus usuarios para minar criptomonedas. Hace un tiempo se descubrió que The Pirate Bay había hecho esto, al igual que una persona que había introducido código JavaScript en la web de la cadena Showtime. Ahora se han encontrado anuncios en YouTube que que han empleado complementos para este propósito.

Lo robos de criptodivisas de los servicios de monederos digitales se dan con una frecuencia cada vez mayor. La apreciación del bitcóin y el ether ha hecho que estas monedas se conviertan en un blanco interesante para los ciberdelincuentes, quienes no dejan escapar la ocasión de aprovecharse del trabajo y esfuerzos ajenos.