DESCUBREN PACMAN, NUEVO ATAQUE DE HARDWARE PARA HACKEAR DISPOSITIVOS APPLE

PACMAN, un nuevo ataque de vector hardware contra una función de los chips Apple M1 permitiría a los actores de amenazas ejecutar código arbitrario en los sistemas afectados

HACKING RETOS, PRIMER VICTIMA: MICROSOFT TEAMS Y WINDOWS 11, EN EL PRIMER DÍA DE PWN2OWN VANCOUVER 2022

hacking Ético Pwn2Own Vancouver 2022.
Sobre los errores en Windows 11, STAR Labs logró explotar un error de escalada de privilegios en el sistema operativo usando una falla use-after-free, obteniendo $40,000 USD más.

VULNERABILIDAD DÍA CERO EN SPRING FRAMEWORK PARA APLICACIONES JAVA ES PUBLICADO

Especialistas en ciberseguridad reportaron una nueva vulnerabilidad día cero en el marco de trabajo Java Spring Core. La explotación exitosa permitiría la ejecución remota de código (RCE).

APPLE PAY Y SAMSUNG PAY: EXPERTOS MUESTRAN LO FÁCIL QUE ES HACKEARLAS PARA VACIAR LAS CUENTAS BANCARIAS DE LAS VÍCTIMAS

Yunosov demostró cómo explotar vulnerabilidades conocidas en Apple Pay para acceder a las cuentas bancarias de los usuarios afectados sin siquiera desbloquear sus smartphones.

DARK WEB: EL MERCADO MÁS GRANDE DE TARJETAS DE CRÉDITO ROBADAS SE ESTÁ CERRANDO

UniCC, el mayor mercado de la web oscura para tarjetas de crédito y débito robadas, anunció que cerrará sus operaciones después de ganar $ 358 millones en compras desde 2013 utilizando criptomonedas como Bitcoin, Litecoin, Ether y Dash. «No construyan teorías de conspiración sobre nuestra partida», dijeron los operadores anónimos de UniCC en una despedidaSigue leyendo «DARK WEB: EL MERCADO MÁS GRANDE DE TARJETAS DE CRÉDITO ROBADAS SE ESTÁ CERRANDO»

LA MAYORÍA DE EMPRESAS EN LATINOAMÉRICA CARECEN DE CONCIENTIZACIÓN DE SEGURIDAD INFORMÁTICA

En pleno 2021, la ciberseguridad sigue siendo un tema prácticamente desconocido para miles de organizaciones públicas y privadas.

ROBAR Y LAVAR $300 MILLONES USD EN BITCOIN FÁCILMENTE ¿CÓMO LO HICIERON?

Un reporte del Departamento de Justicia de E.U. (DOJ) señala que el ciudadano estadounidense Larry Dean Harmon, de 38 años de edad, se declaró culpable de operar Helix, un “mixer” de Bitcoin con el que sus clientes podían realizar transacciones de criptomoneda sin revelar su origen real. Helix estaba vinculado y asociado con Grams, un motor de búsqueda en dark web queSigue leyendo «ROBAR Y LAVAR $300 MILLONES USD EN BITCOIN FÁCILMENTE ¿CÓMO LO HICIERON?»

Firewall de Palo Alto: Esta vulnerabilidad en PAN-OS permite realizar ataques DoS

Especialistas en ciberseguridad reportan la detección de una vulnerabilidad severa en PAN-OS, el sistema operativo con el que funcionan las soluciones desarrolladas por Palo Alto Networks. Si bien la falla no es especialmente riesgosa, el uso extendido de PAN-OS puede resultar un factor a considerar. Identificada como CVE-2021-3048, esta falla existe debido a una validación insuficiente de las entradas proporcionadasSigue leyendo «Firewall de Palo Alto: Esta vulnerabilidad en PAN-OS permite realizar ataques DoS»