- Tras la publicación de la nueva versión de la herramienta EMET, desde el blog Scrutiny from an Inquisitive mind su autor explica en varios posts (aquí 1 y 2) cómo evadir las protecciones que implementa en las aplicaciones.
- Publicados los videos de las charlas de Troopers 2015 en su canal de Youtube. El congreso se celebró el 18 y 19 de Marzo en Alemania.
- Slack, el servicio para creación de salas de chats en equipos de trabajo, fue comprometido en Febrero, al descubrirse que usuarios no autorizados tuvieron acceso a la base de datos. Tras el incidente, ofrecen autenticación con doble factor.
- En Securelist, Roman Unuchek explica en un post cómo hackeó su smart bracelet de Android.
- Desde el blog del servicio de streaming de videojuegos y otros eventos, Twitch, se pidió a sus usuarios que cambiasen sus contraseñas tras haber detectado una posible intrusión en sus sistemas.
- Vulnerabilidad grave en dispositivos gateway wireless InnGate de ANTLabs (CVE-2015-0932) La vulnerabilidad proporciona a un atacante acceso de lectura y escritura total al sistema de ficheros.
- David Sopas de WebSegura.net descubre una vulnerabilidad de Reflected Filename Download en Instagram, abriendo la puerta a poder compartir malware a través de enlaces de la API.
- Polémica en la próxima RSA, la organización envía a todos los que poseen stand para la feria un código de vestimenta, evitando así que puedan ir las llamadas Booth Babes
- En una-al-día comentan que investigadores de Palo Alto Networks han publicado una alerta en la que informan de una vulnerabilidad en Android que podría permitir la instalación de aplicaciones maliciosas sin conocimiento del usuario.
0 comments :
Publicar un comentario