Ciberseguridad en español

Apple ha lanzado parches de firmware para corregir una vulnerabilidad de autenticación en dispositivos Bluetooth como AirPods y Beats. El fallo permitía que un atacante cercano suplantara un dispositivo emparejado para acceder a los auriculares. Apple ha identificado y corregido la vulnerabilidad CVE-2024-27867, la cual afecta a la autenticación de dispositivos Bluetooth. El fallo permitía que un actor de amenazas en rango de proximidad física suplantara un dispositivo de origen previamente emparejado para acceder a los auriculares de forma no autorizada. Los dispositivos afectados incluyen AirPods (2ª generación y posteriores), AirPods Pro (todos los modelos), AirPods Max, Powerbeats Pro y Beats Fit Pro. Detalles técnicos de la vulnerabilidad El problema se originó por una gestión de estado deficiente en el protocolo de conexión. Según Apple, "Cuando tus auriculares están buscando una solicitud de conexión a uno de tus dispositivos emparejados previamente, un atacante en el ...

Una de las más recientes vulnerabilidades que afecta a Microsoft Windows es la  CVE-2024-30078 . En esta nota, exploraremos los detalles de esta vulnerabilidad, su impacto potencial y las medidas que podemos tomar para proteger nuestros sistemas. Detalles de la Vulnerabilidad CVE-2024-30078 es una vulnerabilidad que ha sido identificada en Microsoft Windows. Esta vulnerabilidad se encuentra en la forma en que el sistema operativo maneja ciertos archivos y puede ser explotada por atacantes para ejecutar código arbitrario en el sistema afectado. Impacto El impacto de CVE-2024-30078 es significativo debido a que permite a un atacante ejecutar código malicioso con los mismos privilegios que el usuario que está ejecutando el sistema operativo. Esto puede llevar a una serie de consecuencias, incluyendo: Toma de control del sistema : Un atacante podría ganar control total sobre el sistema afectado. Robo de datos : El atacante podría acceder y exfiltrar datos sensibles almacenados en el si...

El 4 de junio de 2024, Troy Hunt informó sobre un conjunto de 361 millones de direcciones de correo recopiladas de 518 canales de Telegram, junto con sus contraseñas. De ese total, 151 millones eran nuevas para Have I Been Pwned. El 4 de junio de 2024, el investigador Troy Hunt, creador de Have I Been Pwned (HIBP), informó sobre una filtración masiva: 361 millones de direcciones de correo obtenidas de 518 canales de Telegram. No es la filtración de una empresa puntual, sino la acumulación de "combolists", listas de pares correo y contraseña que circulan entre delincuentes para lanzar ataques de credential stuffing, en los que se prueban esas combinaciones de forma masiva en otros sitios. Qué contenía el material El conjunto sumaba 1,748 archivos, 122GB de datos y unos 2 mil millones de líneas. Lo relevante para los usuarios es que 151 millones de las direcciones eran nuevas para HIBP, es decir, nunca habían aparecido en ninguna filtración cargada antes. Muchos registros ...