Google lanzó una actualización fuera de ciclo para Chrome por una vulnerabilidad de día cero que ya se estaba explotando. Qué versión hay que tener,
Más de mil imágenes de contenedor alojadas en un repositorio público contenían código malicioso, en su mayoría mineros de criptomonedas. Qué comprobar antes de usar
Repaso de las vulnerabilidades publicadas para WordPress en este periodo: qué plugins y temas están afectados, qué se puede explotar y qué actualizar sin esperar
Seis vulnerabilidades encontradas por el equipo Project Zero de Google permitían comprometer un iPhone sin una sola acción del usuario. Qué fallaba, cómo se divulgó
Una técnica bautizada como Media File Jacking permitía a una aplicación maliciosa sustituir las fotos y documentos recibidos por WhatsApp o Telegram en Android. Qué
Un equipo del tamaño de una tarjeta de crédito, conectado a la red sin autorización y sin inventariar, permitió salir con datos del laboratorio de
BlueKeep permitía comprometer un equipo Windows a través del escritorio remoto sin necesidad de usuario ni contraseña, y propagarse solo. Qué versiones afecta, qué parche
Una nueva familia de fallos en la ejecución especulativa de los procesadores Intel permitía leer datos de otros procesos, incluidos los de máquinas virtuales vecinas.
Después de conocerse que un fallo de WhatsApp permitía instalar software espía, la pregunta útil no es quién estuvo detrás sino qué puede hacer cualquiera.
