Ciberseguridad en español

Apple ha lanzado parches para corregir una vulnerabilidad zero-day en el marco de renderizado CoreGraphics. El fallo permite la ejecución de código arbitrario y fue detectado por el equipo de Seguridad de Productos de Meta. Apple ha publicado una actualización de seguridad para corregir la vulnerabilidad CVE-2026-86950 en el marco de renderizado CoreGraphics. Este fallo permite la ejecución de código arbitrario a partir del procesamiento de un archivo maliciosamente elaborado. Según la compañía, el problema podría haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos en versiones de iOS anteriores a iOS 27. Detalles técnicos y dispositivos afectados La vulnerabilidad afecta a una amplia gama de dispositivos Apple, incluyendo iPhone 11 y modelos posteriores, iPad Pro de 12,9 pulgadas de 3.ª generación y posteriores, iPad Pro de 11 pulgadas de 1.ª generación y posteriores, iPad Air de 3.ª generación y posteriores, iPad de 8.ª generación y posteri...

Apple ha habilitado herramientas de inspección pública y un entorno de investigación virtual para validar la seguridad de su infraestructura Private Cloud Compute (PCC). El objetivo es permitir que investigadores verifiquen las promesas de privacidad en el procesamiento de datos de IA en la nube. Apple lanzó nuevas herramientas y un laboratorio de investigación virtual para permitir la inspección pública de la arquitectura de Private Cloud Compute (PCC). Esta tecnología es la base para el procesamiento de datos de IA en los iPhones modernos y busca ofrecer transparencia sobre la seguridad de la información en la nube. Transparencia y herramientas de inspección La compañía publicó una guía técnica detallada para que investigadores analicen cómo las atestaciones de PCC se basan en una base inmutable de características en el hardware. La documentación explica cómo se autentican y enrutan las solicitudes para asegurar la no direccionabilidad, y cómo se mantienen las propiedades de seg...

Microsoft, Google y Apple lanzaron parches críticos para corregir múltiples vulnerabilidades, incluyendo fallos de día cero en Windows y Chrome. Estas actualizaciones abordan riesgos de elevación de privilegios y fallas en componentes de navegación y gestión de documentos. Microsoft publicó actualizaciones para corregir más de 60 vulnerabilidades en Windows y software compatible. Entre estas, destacan dos vulnerabilidades de día cero que ya presentan explotación en ataques activos. Simultáneamente, Google corrigió una falla de día cero en Chrome, Apple lanzó la versión macOS Sonoma 14.5 con casi dos docenas de parches y Adobe publicó correcciones para productos como Acrobat, Reader, Illustrator y otros de su suite. Vulnerabilidades de día cero en Windows y navegadores La vulnerabilidad CVE-2024-30051 afecta a una biblioteca principal de Windows y permite la elevación de privilegios. Según Satnam Narang de Tenable, este fallo se utiliza en la etapa posterior al compromiso para que ...

Apple publicó parches de seguridad para iOS, iPadOS, macOS, tvOS y watchOS para corregir múltiples vulnerabilidades, incluyendo fallas en WebKit y el kernel. Las actualizaciones incluyen correcciones para errores explotados activamente y mejoras en la privacidad de iMessage. Apple lanzó parches de seguridad para iOS, iPadOS, macOS, tvOS, watchOS y el navegador Safari para corregir múltiples vulnerabilidades. Las actualizaciones incluyen correcciones para dos fallas recientemente reveladas en dispositivos antiguos y abordan problemas en componentes como AVEVideoEncoder, ExtensionKit, Find My, ImageIO, Kernel y WebKit. Vulnerabilidades en sistemas operativos y WebKit En iOS y iPadOS, se corrigieron 12 vulnerabilidades de seguridad. En macOS Sonoma 14.2, se resolvieron 39 deficiencias, incluyendo seis errores en la biblioteca ncurses. Una de las fallas más relevantes es la CVE-2023-45866, una vulnerabilidad de severidad crítica que permite a un atacante en una posición de red privile...

La firma de seguridad Jamf identificó ObjCShellz, un malware para macOS vinculado al grupo norcoreano BlueNoroff. El código se utiliza para ejecutar comandos remotos y recolectar información en sistemas afectados. La firma de seguridad Jamf identificó un nuevo malware para macOS denominado ObjCShellz. El código está vinculado al grupo BlueNoroff, una facción del grupo Lazarus de Corea del Norte, que suele atacar a bancos, firmas de capital de riesgo e intercambios de criptomonedas. El malware forma parte de la denominada Campaña RustBucket y funciona como una shell remota para ejecutar instrucciones en segundo plano. Características técnicas y comportamiento ObjCShellz permite a los atacantes enviar comandos desde un servidor de comando y control (C2) y recibir las respuestas del sistema afectado. Aunque el malware es descrito como una herramienta simplista, es efectivo para ejecutar acciones en el sistema que el usuario normalmente realizaría. Una característica inusual detectada...

Apple ha desplegado parches de seguridad para iOS y macOS para mitigar múltiples vulnerabilidades que permitirían la ejecución de código y la exposición de datos. Las correcciones afectan a componentes críticos como el kernel y el motor de renderizado WebKit. Apple lanzó una serie de actualizaciones de seguridad para sus sistemas operativos principales, iOS y macOS. Estas correcciones abordan un total de 21 vulnerabilidades en iOS y 44 en macOS, las cuales podrían permitir a actores de amenazas ejecutar código, escalar privilegios o acceder a información sensible. Aunque la mayoría de estas fallas no están marcadas como explotadas en la naturaleza, Apple incluyó una corrección específica para una vulnerabilidad ya explotada en una versión anterior de iOS, reportada por el proveedor Kaspersky. Componentes afectados en iOS y macOS La actualización de iOS 17.1 corrige fallas en componentes clave como Contactos, CoreAnimation, kernel, ImageIO y IOTextEncryptionFamily. Además, incluye ...