Recién está comenzando el día, y como ya es habitual entro a Cubadebate (o como la llamó un buen amigo una vez: CubaPerreta) y me encuentro un curioso artículo titulado: Sorpresa: Gobierno de EEUU recomienda no usar Internet Explorer por fallas de seguridad. Los que siguen mis escritos saben que detesto un poco el copypasteo […]
Seguir leyendo...seguridad
Snowden protege su privacidad con Tails, una distribución basada en Debian
A estas alturas del partido, quien no conoce a Edward Snowden, una persona que revoluciono el mundo digital con las filtraciones de la NSA y que permitieron tomar conciencia de que la privacidad no es tan fuerte como muchos pensábamos. Seguir leyendo...
Disponible WordPress 3.8.2, actualización de seguridad
Casualmente antes de terminar la jornada laboral me acabo de topar con el aviso de actualización a WordPress 3.8.2 en uno de mis sitios, es recomendable actualizarse lo antes posible, previa copia de seguridad, proceso que se puede realizar automáticamente desde el dashboard de la versión 3.7 en adelante. Seguir leyendo...
Ataque DDOS a WordPress a través de XML-RPC
Debido a la importancia de este Ataque DDOS a WordPress procedo a compartir esta noticia que habla sobre el uso XML-RPC para unir nuestro sitio en WordPress a una red Zombie y pasar a la lista de los más de 162.000 sitios que han sido ya atacados mediante un ataque de denegación del servicio distribuido […] Seguir leyendo...
Resueltas múltiples vulnerabilidades detectadas en Pidgin
Pidgin es uno de los clientes de mensajería instantánea más populares en el ecosistema de Software Libre, tiene entre sus características principales la ventaja de ser multiprotocolo, Pidgin es muy popular para acceder a servicios tales como los chat de Facebook y Gmail (sobre todo para los que no tienen ancho de banda), los desarrolladores […] Seguir leyendo...
Exploits de elevación de privilegios en el kernel Linux
Desde Hispasec nos llega la importantisima noticia de que se han publicado dos exploits y una prueba de concepto para la una vulnerabilidad en el kernel Linux que podría permitir a un atacante local elevar privilegios a root. La vulnerabilidad afecta a los kernel Linux posteriores a la versión 3.4. El error fue introducido en […] Seguir leyendo...
Diversas vulnerabilidades en Moodle
Moodle, es conocida y ampliamente utilizada como plataforma educativa de código abierto que permite a los educadores crear y gestionar tanto usuarios como cursos de modalidad e-learning. Además proporciona herramientas para la comunicación entre formadores y alumnos. Ha publicado tres boletines de seguridad en los que corrigen otras tantas vulnerabilidades. Se ven afectadas las versiones […] Seguir leyendo...
Google Chrome puede utilizarse para audioespiarte
La popularidad de Google Chrome está determinada por la cantidad usuarios que acceden a Internet de este navegador, pero deben estar atentos ya que un desarrollador ha anunciado una vulnerabilidad que podría permitir a un atacante remoto escuchar todas las conversaciones que se produzcan en el entorno del ordenador.
Seguir leyendo...