Un investigador de seguridad de Red Hat advierte en un fallo de programación que afecta a varias piezas de hardware de red que hace que el estándar de cifrado no se aplique correctamente, dando lugar a una fuga de datos privados entre los que cabe destacar las claves privadas de un sitio HTTPS. El fallo de seguridad se encuentra en la capa de transporte. Hardware de red vulnerable: Citrix y marcas como Alteon, Viprinet, QNO, ZyXEL, BEJY y Fortinet, entre otros.

Fallo de seguridad en Mac permite espiar tu cuenta de Google. El fallo no está parcheado todavía por Apple.

La empresa de seguridad móvil Zimperium ha descubierto el que, probablemente, sea el fallo de seguridad en Android más grave de su historia, afectando a todos los dispositivos por igual y cuyo fix probablemente no llegue ni a la mitad de ellos. [castellano: hipertextual.com/2015/07/fallo-de-seguridad-en-android-mas-grave-hasta

Un investigador de seguridad informática ha publicado en las últimas horas los detalles y el código de la prueba de concepto —con vídeo incluido— de un ataque de día cero contra Internet Explorer. Una agresión que permitiría el robo de archivos de sistemas Windows a los potenciales atacantes, asegura el experto. Este preocupante fallo de seguridad lo encontraríamos en la forma en procesa los archivos MHT el vetusto navegador de Microsoft. Este es el estándar por defecto que usan las distintas versiones de Internet Explorer.

Se ha descubierto un nuevo fallo de seguridad de Lenovo que puede dejar al descubierto nuestro ordenador.

Ryan Welton, de la firma NowSecure dedicada a detectar elementos inseguros en el mundo de la tecnología, ha descubierto un fallo de seguridad que podría afectar a 600 millones de teléfonos de la marca Samsung, y con el que los atacantes podrían llegar a robar la información contenida en los terminales.

WhatsApp ha reconocido seis vulnerabilidades de las que no había informado previamente y que ya han sido solucionadas con parches de seguridad. La compañía las ha comunicado ahora al lanzar un portal en su web dedicado a informar sobre todo lo relativo a la seguridad de la app de mensajería. WhatsApp pretende centralizar toda la información relativa a la seguridad de la app en un mismo espacio en su página web.

Motor: Audi, Citroën, Volkswagen... Un fallo de seguridad afecta a millones de vehículos. Noticias de Tecnología. Abrir la puerta de tu nuevo Golf y ejecutar una operación que descifra la clave de seguridad entre la llave y el motor es posible con unos mínimos conocimientos

Las tarjetas bancarias generalmente permiten pagos sin tener que utilizar el PIN si se trata de cantidades pequeñas. Sin embargo, a la hora de realizar pagos de sumas mas altas se requiere de confirmarlo con el PIN de seguridad para verificar que es el propietario quien hace la compra. Evitar esta confirmación por PIN podría permitir a terceros agotar todo el saldo de una tarjeta.

En los últimos años está siendo cada vez más habitual que las compañías de videojuegos destinen recursos a recompensar a expertos en seguridad independientes que de manera autónoma encuentran errores en consolas y juegos y los transmiten a sus creadores

Ninebot, la compañía detrás de Segway, ha emitido un nuevo firmware para corregir varias fallos de seguridad que permiten a un atacante conectarse y hacerse con el control de los dispositivos de los usuarios. Los defectos fueron descubiertos el año pasado por Thomas Kilbride, un investigador de seguridad para IOActive, quien contactó a la compañía en privado y reveló sus hallazgos.

Fallo de seguridad de Siri. La aplicación preferida de nuestro iPhone, Siri, muestra todas tus notas, aún teniendo el teléfono bloqueado.

La compañía aérea Delta nos permite compartir, a través de sus opciones para smartphones, nuestras tarjetas de embarque. Obteniendo la URL de la tarjeta podremos enviársela a otra persona para que la vea, algo que no es raro cuando una compañía te muestra dicha información a través del navegador de tu teléfono móvil. Lo inquietante de este asunto es que, cambiando uno de los dígitos que aparecen en la URL de la tarjeta de embarque, podremos acceder al billete de otro pasajero en el mismo vuelo...

El error permitiría ejecutar cualquier aplicación sin el permiso del administrador del equipo... La clave del error, como ya comentaba este experto a principios de la semana pasada, radicaría en la función AppLocker –que nos deja determinar quién ejecutar aplicaciones en una organización basada en identidades únicas de archivos- junto con el comando Regsvr32, algo con lo que se pueden registrar y anular archivos DLL.

El aviso de un hacker ético puso en alerta a la multinacional, que ya ha solucionado el problema

WhatsApp es un verdadero coladero en el tema seguridad. Al menos así lo asegura el mismísimo Centro Nacional de Inteligencia (CNI), que ha decidido tomar cartas en el asunto. Los servicios secretos españoles han elaborado un exhaustivo informe, fechado este septiembre y al que ha tenido acceso este periódico, en el que denuncian que la popular aplicación tiene agujeros muy serios a la hora de proteger la privacidad de las conversaciones.

Afortunadamente, el investigador de seguridad francés Wassime Bouimadaghene descubrió la vulnerabilidad, quizás antes de que pudiera ser explotada, y ahora se ha solucionado. Desafortunadamente para Grindr, la compañía ignoró sus revelaciones, hasta que el investigador de seguridad Troy Hunt (de Have I Been Pwned ) y el periodista Zack Whittaker (de TechCrunch ) confirmaron el problema y escribieron al respecto .

Oracle se ha tenido que poner las pilas. Era inevitable, ya que muchos de sus productos tienen tantos fallos de seguridad que los trabajadores de la compañía han tenido que estar trabajando en un total de 113 vulnerabilidades que será corregidas durante las próximas horas. Aunque lo malo es que esa gran cantidad de fallos atañen a una buena cantidad de sus productos, por lo que no han podido hacer otra cosa que ponerse manos a la obra, si no querían ver como sus propios usuarios huían ante los errores.

En estos días se he descubierto un conocido bug en los procesadores Intel llamado coloquialmente como “Meltdown”, mientras que el segundo como “Spectre” que combinados afectan a procesadores de todo tipo, de Intel, AMD o ARM, este último es la arquitectura que usan los procesadores de móviles o tabletas.

Las roturas de carril «son relativamente frecuentes» en la red nacional, con 166 casos el año pasado, pero el sistema suele detectarlas a tiempo para evitar accidentes. En Pajares eso no ocurrió. El fallo no dejó heridos, pero sí cuantiosos daños. Hubo que reparar los trece coches que componían el convoy y que resultaron deteriorados, cambiar 270 traviesas y 180 metros de carril. Las fuentes consultadas sitúan por encima de los dos millones el desembolso. Asturias quedó incomunicada ferroviariamente con la meseta 23 horas y 47 minutos.

Que WhatsApp no es la aplicación de mensajería más segura del mundo es algo que todos ya conocemos, que utilizarla supone un peligro para nuestros datos también. Si buscamos en los archivos sobre fallos de seguridad de WhatsApp, podemos encontrar varios. Por destacar uno, mencionamos la grave vulnerabilidad en las videollamadas que permitía que los hackers se hiciesen fácilmente con el control de la app.

La popular web de porno YouPorn acaba de “perder” los correos electrónicos y contraseñas de alrededor de 1 millón de usuarios. Estos datos han sido filtrados y se han publicado en Internet. Manwin Holding, compañía detrás de YouPorn, ha reconocido el fallo de seguridad aunque echa la culpa a un tercero, quien subió el archivo de la base de datos sin cifrar a un servidor. Por el momento la web ha deshabilitado los datos de registro, correos y contraseñas necesarias para comentarios y chat en el sitio.

El Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI), ha elaborado un informe en el que alerta de los riesgos de utilizar WhatsApp, como la debilidad del proceso de registro en la aplicación, el borrado inseguro de conversaciones o la posibilidad de que se produzcan robos de cuentas