Ciberseguridad en español

Apple ha lanzado parches para corregir una vulnerabilidad zero-day en el marco de renderizado CoreGraphics. El fallo permite la ejecución de código arbitrario y fue detectado por el equipo de Seguridad de Productos de Meta. Apple ha publicado una actualización de seguridad para corregir la vulnerabilidad CVE-2026-86950 en el marco de renderizado CoreGraphics. Este fallo permite la ejecución de código arbitrario a partir del procesamiento de un archivo maliciosamente elaborado. Según la compañía, el problema podría haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos en versiones de iOS anteriores a iOS 27. Detalles técnicos y dispositivos afectados La vulnerabilidad afecta a una amplia gama de dispositivos Apple, incluyendo iPhone 11 y modelos posteriores, iPad Pro de 12,9 pulgadas de 3.ª generación y posteriores, iPad Pro de 11 pulgadas de 1.ª generación y posteriores, iPad Air de 3.ª generación y posteriores, iPad de 8.ª generación y posteri...

Apple amplió la disponibilidad de las actualizaciones iOS 18.7.7 e iPadOS 18.7.7 para mitigar el exploit kit DarkSword. Esta medida busca proteger a usuarios en dispositivos que ejecutan versiones anteriores del sistema operativo ante ataques de tipo 'watering hole'. Apple ha expandido el despliegue de las versiones iOS 18.7.7 e iPadOS 18.7.7 para mitigar la amenaza del exploit kit DarkSword. Esta acción, anunciada el 1 de abril de 2026, busca proteger a una gama más amplia de dispositivos que anteriormente no estaban incluidos en el parche inicial del 24 de marzo de 2026. La medida responde a la gravedad de un exploit que afecta a dispositivos con versiones entre iOS 18.4 y 18.7. Naturaleza de la amenaza DarkSword El exploit kit DarkSword utiliza una técnica de 'watering hole', donde el ataque se activa cuando un usuario visita un sitio web legítimo pero comprometido. Una vez ejecutado, el código malicioso puede desplegar puertas traseras y un minero de datos pa...

El grupo de cibercrimen chino GoldFactory utiliza el troyano GoldPickaxe para comprometer dispositivos iOS y Android. El malware recolecta datos biométricos y documentos de identidad para evadir sistemas de seguridad bancaria mediante el uso de deepfakes. El grupo de cibercrimen chino GoldFactory ha sido identificado utilizando el troyano GoldPickaxe para comprometer dispositivos móviles en la región de APAC, específicamente en Tailandia y posiblemente en Vietnam. El malware está diseñado para recolectar perfiles faciales, documentos de identidad y mensajes SMS, permitiendo a los atacantes evadir verificaciones de reconocimiento facial en aplicaciones bancarias y realizar transferencias no autorizadas. Mecanismos de infección y recopilación de datos El troyano GoldPickaxe tiene versiones para Android e iOS. En el caso de iOS, el malware se disfraza como una aplicación del gobierno tailandés. Inicialmente, los atacantes utilizaron la herramienta de desarrollo TestFlight para instal...

Apple publicó parches de seguridad para iOS, iPadOS, macOS, tvOS y watchOS para corregir múltiples vulnerabilidades, incluyendo fallas en WebKit y el kernel. Las actualizaciones incluyen correcciones para errores explotados activamente y mejoras en la privacidad de iMessage. Apple lanzó parches de seguridad para iOS, iPadOS, macOS, tvOS, watchOS y el navegador Safari para corregir múltiples vulnerabilidades. Las actualizaciones incluyen correcciones para dos fallas recientemente reveladas en dispositivos antiguos y abordan problemas en componentes como AVEVideoEncoder, ExtensionKit, Find My, ImageIO, Kernel y WebKit. Vulnerabilidades en sistemas operativos y WebKit En iOS y iPadOS, se corrigieron 12 vulnerabilidades de seguridad. En macOS Sonoma 14.2, se resolvieron 39 deficiencias, incluyendo seis errores en la biblioteca ncurses. Una de las fallas más relevantes es la CVE-2023-45866, una vulnerabilidad de severidad crítica que permite a un atacante en una posición de red privile...

Una vulnerabilidad de elusión de autenticación en el protocolo Bluetooth (CVE-2023-45866) permite a atacantes cercanos inyectar pulsaciones de teclas en dispositivos Android, Linux, macOS e iOS. El fallo permite la ejecución de código arbitrario al engañar al sistema para que acepte una conexión de teclado no autenticada. La vulnerabilidad CVE-2023-45866 afecta a múltiples sistemas operativos, incluyendo Android (desde la versión 4.2.2), Linux, macOS e iOS. El problema reside en un mecanismo de emparejamiento no autenticado dentro de la especificación de Bluetooth, lo que permite a un actor de amenazas conectarse a un dispositivo sin la confirmación del usuario. Al lograr esta conexión, el atacante puede inyectar pulsaciones de teclas para ejecutar comandos o instalar aplicaciones. Mecánica del ataque y alcance El ataque aprovecha que el dispositivo objetivo cree que se está conectando a un teclado Bluetooth legítimo. Para ejecutar la explotación, el atacante no requiere hardware ...

Apple ha desplegado parches de seguridad para iOS y macOS para mitigar múltiples vulnerabilidades que permitirían la ejecución de código y la exposición de datos. Las correcciones afectan a componentes críticos como el kernel y el motor de renderizado WebKit. Apple lanzó una serie de actualizaciones de seguridad para sus sistemas operativos principales, iOS y macOS. Estas correcciones abordan un total de 21 vulnerabilidades en iOS y 44 en macOS, las cuales podrían permitir a actores de amenazas ejecutar código, escalar privilegios o acceder a información sensible. Aunque la mayoría de estas fallas no están marcadas como explotadas en la naturaleza, Apple incluyó una corrección específica para una vulnerabilidad ya explotada en una versión anterior de iOS, reportada por el proveedor Kaspersky. Componentes afectados en iOS y macOS La actualización de iOS 17.1 corrige fallas en componentes clave como Contactos, CoreAnimation, kernel, ImageIO y IOTextEncryptionFamily. Además, incluye ...

Apple lanzó parches de emergencia para corregir dos vulnerabilidades zero-day en iOS y iPadOS. Estas fallas permitían la escalada de privilegios y la ejecución de código arbitrario en dispositivos iPhone y iPad. Apple ha publicado actualizaciones de seguridad de emergencia para mitigar dos vulnerabilidades zero-day que afectaron a dispositivos iPhone y iPad. La primera de ellas, identificada como CVE-2023-42824, se origina en una debilidad del kernel XNU que permite a atacantes locales escalar privilegios en sistemas no parcheados. Según la compañía, este problema pudo haber sido explotado activamente en versiones anteriores a iOS 16.6. Detalles de las vulnerabilidades y dispositivos afectados La vulnerabilidad CVE-2023-42824 afecta a una amplia gama de dispositivos, incluyendo iPhone XS y posteriores, iPad Pro de 12.9 pulgadas de 2da generación en adelante, iPad Pro de 10.5 pulgadas, iPad Pro de 11 pulgadas de 1ra generación en adelante, iPad Air de 3ra generación en adelante, iP...