Tips de Seguridad

Si hay una cosa acerca de la gestión de un montón de claves, ya sea para RSA, SSH, o un coche, es que una gran cantidad de ellos puede ser…

En primer lugar, un ingenioso juego de ingenio de la [Aqua Nautilus] equipo de investigación, que descubrió un ataque de sincronización que filtra información sobre los paquetes npm privados. La…

Google ha realizado recientemente algunos vídeos para destacar la ciberseguridad. El vídeo de abajo es el tercer episodio, y cuenta una interesante historia sobre el primer maniquí de pruebas de…

Si usa PHP, probablemente use la herramienta Composer para administrar dependencias, al menos indirectamente. Y la buena gente de SonarSource encontró un desagradable ataque potencial a la cadena de suministro…

Según los investigadores de GTSC, existe un día 0 sin parches que se usa de forma salvaje para explotar los servidores de Microsoft Exchange completamente parcheados. Cuando encontraron un servidor…

Un dispositivo de almacenamiento autodestructivo que vaporiza su contenido a la primera señal de problemas sería una herramienta invaluable para muchas personas, pero buena suerte si no trabaja para una…

Tuve un rudo despertar el miércoles por la mañana de esta semana. Los escritores de HaD no necesariamente mantienen un horario normal, no juzgues. Un cliente local llamó para quejarse…

¿Qué tienen en común los ataques de inyección SQL con los matices de las indicaciones de GPT-3? Más de lo que uno podría pensar, resulta. Muchas vulnerabilidades de seguridad dependen…

Los skimmers de cajeros automáticos son dispositivos electrónicos diseñados para leer información de tarjetas financieras y, por lo general, se combinan con una cámara para capturar el PIN de un…

Los medidores automáticos de tanques (ATG, por sus siglas en inglés) son ingeniosas piezas de tecnología que se encuentran sin ser vistas en casi todas las estaciones de servicio. Realizan…

Hace unas semanas hablamos sobre los navegadores de posadas y los posibles problemas de privacidad al abrir contenido en ellos. Esta semana, Microsoft revela la otra cara de la moneda…

Con los sistemas de inteligencia artificial cada vez más inteligentes, uno podría preguntarse si algún día podrían evolucionar hacia un sistema inteligente similar a Skynet e intentar dominar el mundo.…

Hay un poco de pánico sobre Chromium, Google Chrome, el portapapeles del sistema y, sobre todo, Google Doodles en la página Nueva pestaña. Se trata del problema de Chromium 1334203,…

Genshin Impact, un MMORPG con simpáticos personajes de estilo anime y tal vez un poco demasiado inspirado en otra franquicia clásica de Nintendo, es un juego relativamente popular en las…

Hay otro alboroto en Twitter, pero esta vez es un investigador de seguridad haciendo ruido en lugar de un multimillonario excéntrico. [Peiter Zatko] Trabajó como jefe de seguridad de Twitter…

Si siempre te ha fascinado la idea de la piratería de hardware, pero nunca supiste por dónde empezar, tenemos un artículo para ti: una mirada en profundidad a los cómo…

Es discutible cuán útil es el Arranque seguro para los usuarios finales, pero ahora hay otro problema con el Arranque seguro, o más específicamente, un trío de gestores de arranque…

Por lo tanto, es posible que haya recibido un mensaje de restablecimiento de contraseña de Slack. Algo así como el medio por ciento de la base de usuarios de Slack…

Entre todas las cosas que pudo encontrar en MCH2022 estaban algunos CTF (ejercicios de Capturar la bandera), en particular, cada insignia contenía una aplicación que podía probar y piratear: ¡solo…

En algún momento se encontrará preguntando: ¿mi dispositivo realmente está ejecutando el código que espero? [bunnie] en otras palabras [Andrew Huang] Le apasiona fabricar dispositivos en los que pueda confiar…