Los investigadores han revelado una vulnerabilidad de lectura fuera de los límites en el lenguaje de programación Squirrel que los atacantes pueden abusar para romper las restricciones de la zona de…
La botnet PurpleFox ha actualizado su arsenal con nuevas vulnerabilidades y cargas útiles eliminadas, ahora también aprovechando WebSockets para la comunicación bidireccional C2. Aunque tiene su sede principalmente en China,…
Google: cuentas de YouTubers secuestradas con malware que roba cookies
Google dice que los creadores de YouTube han sido blanco de malware que roba contraseñas en ataques de phishing coordinados por actores de amenazas motivados financieramente. Los investigadores del Grupo…
La obsesión de Zuckerberg por el metaverso sigue creciendo. Tras el lanzamiento de su primera aproximación con una plataforma de realidad virtual en agosto y el anuncio hace pocos días que planean…
Aprender a programar un paradigma imponente Siendo una autodidacta en el camino del programar, me gustan mucho las biografías, cuando se me propuso escribir de forma libre sobre un…
Un actor de amenazas «agresivo» con motivaciones financieras ha sido identificado como vinculado a una serie de ataques de ransomware RYUK desde octubre de 2018, mientras mantiene estrechas asociaciones con…
Windows 11 incompatible con aps que utilizan claves de registro no ASCII
Microsoft está bloqueando las actualizaciones de Windows 11 si los clientes usan aplicaciones que crean claves de registro con algunos caracteres que no son ASCII. Como explica la compañía, en…
Una nueva versión de un malware de minería criptográfica de Linux que se usaba anteriormente para apuntar a contenedores Docker en 2020 ahora se enfoca en nuevos proveedores de servicios…
La plataforma interactiva de transmisión en vivo Twitch reconoció una «violación» después de que un póster anónimo en el tablero de mensajería de 4chan filtró su código fuente, un competidor inédito de…
Se ha revelado una vulnerabilidad de inyección de código de alta gravedad en Yamale de 23andMe, un esquema y validador para YAML, que los adversarios podrían aprovechar trivialmente para ejecutar…
