El cliente Zoom de Windows es vulnerable a la inyección de ruta UNC en la función de chat. Este error podría permitir a los atacantes robar las credenciales de Windows de los usuarios que hacen clic en el enlace. Todas las versiones para Windows hasta la 4.6.8 (19178.0323) son vulnerables.

La popularidad de Zoom se ha disparado, pero también ha llevado a un mayor enfoque en las prácticas de seguridad y las promesas de privacidad de la compañía. Pisando los talones a dos investigadores de seguridad que encontraron un error que permite robar contraseñas de Windows, otro investigador de seguridad encontró dos nuevos errores que pueden usarse para apoderarse de la Mac de un usuario, incluido el uso de la cámara web y el micrófono. Este error es parecido a uno ya solucionado en 2019 o estos otros.Haz clic aquí para editar.

MonitorMinor es una de las aplicaciones de espionaje más peligrosas que existen para Android. Te explicamos el motivo.

Se ha detectado una campaña de envío de correos electrónicos fraudulentos que suplantan al Banco Santander, cuyo objetivo es dirigir a la víctima a una página web falsa (phishing) para robar sus credenciales de acceso e información bancaria.

Como cada vez que existe una noticia de interés mundial, esta es usada por los ciberdelincuentes como cebo para inducir a sus víctimas a clickar en los enlaces que sirven como vectores de infección del malware. En este caso, como ya podéis deducir, el cebo ha sido Coronavirus.

Conseguir trabajo en ciberseguridad, amarlo y mantenerlo.

Una web especializada ha hackeado 10 VPNs populares en la Google Play Store, muchas de ellas gratuitas, para demostrar lo inseguras que pueden llegar a ser.

Una nueva vulnerabilidad descubierta para WhatsApp en Mac o PC permite que cualquiera pueda acceder a los archivos en tu equipo. Hay que actualizar a la última versión cuanto antes.

Pavel Durov, fundador de Telegram, hace duras acusaciones a WhatsApp y sus recientes problemas de seguridad que aparentemente causaron que hackeen a Jeff Bezos, CEO de Amazon.

"Las puertas traseras son camufladas como fallos de seguridad accidentales" asegura Pavel Durov

Durante más de una década, los delincuentes han creado un mercado negro para los datos robados de consumidores que se utilizan para impersonalizar cuentas usuarios. En octubre, el investigador de la DarkWeb, Vinny Troia, descubrió un servidor con 4 TB de información personal, un total de 1.200 millones de registros.

En la filtración aparecen cuentas de cientos de millones de personas, desde teléfonos domésticos y celulares, perfiles de redes sociales como Facebook, Instagram, LinkedIn y Github, casi 50 millones de números de teléfono individuales únicos y 622 millones de direcciones de correo electrónico. Los datos parecen haber sido sacados de la realización de "scrapping" de LinkedIn.