Ciberseguridad en español

Apple ha habilitado herramientas de inspección pública y un entorno de investigación virtual para validar la seguridad de su infraestructura Private Cloud Compute (PCC). El objetivo es permitir que investigadores verifiquen las promesas de privacidad en el procesamiento de datos de IA en la nube. Apple lanzó nuevas herramientas y un laboratorio de investigación virtual para permitir la inspección pública de la arquitectura de Private Cloud Compute (PCC). Esta tecnología es la base para el procesamiento de datos de IA en los iPhones modernos y busca ofrecer transparencia sobre la seguridad de la información en la nube. Transparencia y herramientas de inspección La compañía publicó una guía técnica detallada para que investigadores analicen cómo las atestaciones de PCC se basan en una base inmutable de características en el hardware. La documentación explica cómo se autentican y enrutan las solicitudes para asegurar la no direccionabilidad, y cómo se mantienen las propiedades de seg...

Actores de amenazas están explotando la vulnerabilidad CVE-2024-45519 en servidores de correo Zimbra para ejecutar comandos remotos e instalar puertas traseras. El ataque se activa mediante correos electrónicos malformados cuando el servicio postjournal está habilitado manualmente. Investigadores de seguridad han detectado una explotación activa de la vulnerabilidad CVE-2024-45519 en los servidores de correo y colaboración de Zimbra. El fallo permite a atacantes ejecutar comandos de forma remota para instalar una puerta trasera (webshell) en sistemas utilizados por organizaciones de mediano y gran tamaño. Mecánica de la explotación La vulnerabilidad se activa específicamente cuando un administrador modifica la configuración predeterminada para habilitar el servicio postjournal. En este escenario, el atacante envía correos electrónicos malformados a una dirección alojada en el servidor. El ataque utiliza una cadena de texto codificada en base64 en el campo CC o To; al ser procesada...

Apple ha lanzado las versiones iOS 18.0.1 y iPadOS 18.0.1 para corregir dos vulnerabilidades que exponían contraseñas y fragmentos de audio. Estas fallas fueron identificadas bajo los códigos CVE-2024-44207 y CVE-2024-44204. Apple publicó las actualizaciones iOS 18.0.1 e iPadOS 18.0.1 para corregir fallos de seguridad que permitían la exposición de datos sensibles. Las vulnerabilidades afectaban a dispositivos con iPhone y iPad, permitiendo que fragmentos de audio y contraseñas guardadas fueran accesibles en condiciones específicas. Vulnerabilidades detectadas El primer error, identificado como CVE-2024-44207, afectaba a la aplicación Mensajes. El fallo permitía que los mensajes de audio capturaran fragmentos de audio antes de que el indicador del micrófono se activara en pantalla. El segundo error, CVE-2024-44204, era un problema de lógica que podía causar que VoiceOver leyera en voz alta las contraseñas guardadas por el usuario. Apple indicó que estas versiones incluyen mejoras...