Descubren ejecutables maliciosos contra Windows en instaladores de Android

Un informe publicado por Palo Alto Networks muestra que al menos 145 aplicaciones publicadas en la Play Store contienen malware contra Windows. Sí, habéis leído bien. Los instaladores APK que incluían el malware contra el sistema de Microsoft han estado aproximadamente medio año en el tienda de Google.Algunas de las aplicaciones maliciosas fueron descargadas más de 1.000 veces...

Un fallo en el TCP de Linux y FreeBSD abre la puerta a una denegación de servicio

El investigador en seguridad finés Juha-Matti Tilli ha descubierto una vulnerabilidad en el kernel Linux que reportó a los mantenedores de dicho software y a diversas instituciones.La vulnerabilidad hallada en Linux (CVE-2018-5390) ha recibido el nombre de SegmentSmack y se trata de un agotamiento de recursos desencadenado por una secuencia específicamente diseñada de segmentos TCP que termina siendo...

Un fallo en WPA2 permite romper más rápido las contraseñas de las Wi-Fi

Las personas encargadas del desarrollo de Hashcat, una herramienta Open Source para crackear contraseñas, han reivindicando el hecho de que han encontrado una nueva manera de romper contraseñas de redes inalámbricas empleando menos tiempo del necesario hasta ahora.Jens Steube, creador de Hashcat, ha dicho que la nueva técnica, que fue descubierta por accidente, podría permitir a un atacante...

Symantec anuncia el despido del 8% de su plantilla y su valor en bolsa cae

La conocida multinacional y desarrolladora de soluciones antimalware Symantec no está atravesando su mejor momento al anunciar el despido del 8% de su plantilla, algo que ha acarreado una pérdida en el valor de sus acciones en bolsa del 10%.La compañía, cuya sede se sitúa en Mountain View (California, Estados Unidos), tenía más de 13.000 empleados en todo...

Reino Unido publica su guía de seguridad para Ubuntu 18.04 LTS

Según informan nuestros compañeros de MuyLinux, el Centro Nacional de Ciberseguridad (NCSC) de Reino Unido, que forma parte del Grupo de Seguridad en Comunicaciones Electrónicas (CESG), ha publicado una guía de seguridad para Ubuntu 18.04, la última LTS de la distribución de Canonical.Es importante tener en cuenta que esta no es una guía de pasos obligados para el...

Reddit reconoce haber padecido una brecha de datos tras un ciberataque

La red social Reddit reconoció ayer haber padecido una brecha de seguridad. Según la propia plataforma, “entre el 14 y el 18 de junio, un atacante comprometió algunas cuentas de los empleados vinculadas a los proveedores de almacenamiento de código y cloud”. El ataque no fue detectado hasta el día 19.Reddit había tomado hace tiempo ciertas medidas para...

CCleaner recopila datos para compartirlos con terceros

¿Estaremos ante el comienzo de la decadencia de CCleaner? Desde que Piriform fue adquirida por Avast, las nuevas políticas que se están aplicando a la conocida herramienta de limpieza están disgustando a muchos usuarios.Si en el mes de junio nuestros compañeros de MuyComputer se hicieron eco de la inclusión de publicidad en la versión gratuita de CCleaner, ahora...

Microsoft añade soporte inicial de WebAuth en su navegador Edge

Microsoft ha decidido sumarse a Mozilla Firefox y Google Chrome para soportar el estándar WebAuthn (Web Authentication), cuyo propósito es eliminar el uso de contraseñas en Internet de una vez por todas.Los desarrolladores de todos los grandes navegadores están trabajando de forma privada con la API de WebAuth desde hace dos años, pero lo importante es soportar la...

Firefox busca tener su propia protección contra los fallos con Project Fission

Con el fin de reforzar su seguridad de cara a la amenaza que supone Spectre, Google reforzó la seguridad de Chrome añadiendo una característica llamada Site Isolation (Aislamiento de Sitio), la cual provoca más procesos de renderizado con el fin de evitar los ataques que explotan las vulnerabilidades relacionadas con el mencionado vector, aunque a cambio de un...

Activistas Amnistía Internacional fueron vigilados por Arabia Saudí con un spyware de origen israelí

Amnistía Internacional, la conocida ONG que lucha por los Derechos Humanos en todo el mundo, ha denunciado que parte de su personal ha sido objetivo de una sofisticada herramienta de vigilancia creada por la empresa israelí NSO Group.No es la primera vez que se señala a NSO Group cuando se refiere a software malicioso creado para ir contra...