Una vulnerabilidad crítica de ejecución remota de código en Microsoft Exchange y otra en Microsoft SharePoint son dos de las más importantes que se corrigieron en el paquete de actualizaciones de septiembre.
Hace unos años, un hacker logró explotar las vulnerabilidades en los servidores de Tesla para obtener acceso y control sobre toda la flota del fabricante de automóviles. Afortunadamente, fue un hacker de sombrero blanco que demostró la importancia de este tipo de especialistas y que ahora ha explicado el caso.
Algunos creen que Apple es infranqueable y que los de Cupertino tienen todo atado para que en sus dispositivos no se cuele nada indeseable. Pero como casi nada en la vida es imposible, sí puede saltarse la seguridad de la compañía tecnológica. Y así lo han conseguido.
Ya llevamos unos meses alertando de ellos, y la última campaña llevada a cabo por Charming Kitten no es sino una prueba más de ello: el spearphishing goza de una excelente salud y, durante los últimos meses, seguramente en una relación causal con la pandemia del coronavirus, han proliferado las campañas y los casos exitosos de este tipo de ataques. Así, es lógico que cada vez más organizaciones cibercriminales con los recursos necesarios opten por emplear esta técnica.
Son incontables los artículos que le hemos dedicado a Flash Player como grave problema para la ciberseguridad mundial. Las múltiples vulnerabilidades del reproductor multimedia y plug-in de Adobe que permite agregar contenido en la Web lo han convertido en un gran receptor de malware. Los fallos críticos se registran consecutivamente y permiten la creación de exploits que son ampliamente aprovechados.
Somos una organización 100% MEXICANA cuyo objetivo es asesorar a las organizaciones en las mejores
prácticas de seguridad de la información.
