Tips de Seguridad

Genshin Impact, un MMORPG con simpáticos personajes de estilo anime y tal vez un poco demasiado inspirado en otra franquicia clásica de Nintendo, es un juego relativamente popular en las…

Hay otro alboroto en Twitter, pero esta vez es un investigador de seguridad haciendo ruido en lugar de un multimillonario excéntrico. [Peiter Zatko] Trabajó como jefe de seguridad de Twitter…

Si siempre te ha fascinado la idea de la piratería de hardware, pero nunca supiste por dónde empezar, tenemos un artículo para ti: una mirada en profundidad a los cómo…

Es discutible cuán útil es el Arranque seguro para los usuarios finales, pero ahora hay otro problema con el Arranque seguro, o más específicamente, un trío de gestores de arranque…

Por lo tanto, es posible que haya recibido un mensaje de restablecimiento de contraseña de Slack. Algo así como el medio por ciento de la base de usuarios de Slack…

Entre todas las cosas que pudo encontrar en MCH2022 estaban algunos CTF (ejercicios de Capturar la bandera), en particular, cada insignia contenía una aplicación que podía probar y piratear: ¡solo…

En algún momento se encontrará preguntando: ¿mi dispositivo realmente está ejecutando el código que espero? [bunnie] en otras palabras [Andrew Huang] Le apasiona fabricar dispositivos en los que pueda confiar…

Buscando expandir su experiencia en diseño de hardware, [mentalburden] recientemente creó un dispositivo portátil de bajo costo que se puede usar para diversas tareas relacionadas con la seguridad, como registrar…

La semana pasada cubrimos Symbiote Rootkit, basado en el gran trabajo de Blackberry, Intezer y Cyber ​​​​Geeks. Esta pieza particular de malware toma algunos pasos particularmente inteligentes y furtivos para…

[Walker] tiene un nuevo proyecto muy interesante: una versión completamente diferente de una unidad USB autodestructiva. En lugar de confiar en el cifrado u otras características de seguridad "visibles", este…

reunir [Tanner]. [Tanner] es un hacker que también aprecia la seguridad de su hogar mientras está fuera de la ciudad. Después de investigar la seguridad del hogar, descubrieron que no…

Los arcos dorados de un restaurante McDonald's son una característica omnipresente de la vida en tantas partes del mundo, y aunque su comida puede no ser del gusto de todos,…

Parece [Mordechai Guri]El laboratorio de la Universidad Ben-Gurion es el lugar donde las computadoras con espacios de aire van a morir, o al menos a revelar sus secretos. Y este…

Hay una campaña en curso que involucra a los sistemas FreePBX en todo el mundo. Parece dirigido específicamente a los sistemas Elastix, utilizando CVE-2021-45461, una ejecución remota de código (RCE)…

[greenluigi1] compró un automóvil Hyundai Ioniq y luego, para nuestro asombro, demolió por completo el firmware insignia basado en Linux. Con eso, queremos decir que omitió todos los mecanismos de…

Retbleed anunció esta semana otra entrada en la categoría "por qué no podemos tener cosas bonitas", como otra ejecutabilidad especulativa. Esto se suaviza en el hardware para AMD Zen 3…

Los algoritmos de cifrado pueden ser aterradores de abordar, con todas las matemáticas involucradas. Sin embargo, una vez que comience a profundizar en ellos, puede dividir las matemáticas en pasos…

Inicialmente, el parche de seguridad de junio de Microsoft tiene una solución para CVE-2022-26925, un ataque Man-In-The-Middle contra NTLM. Según NIST, este ataque se explota activamente en la naturaleza, por…

Los autos Honda fueron encontrados severamente vulnerables a un ataque Rolling PWN emitido recientemente, dejándolo muy atrás para abrir las puertas del auto o incluso arrancar el motor. Hasta ahora…

Hay un problema en el unrar utilidad y, como resultado, el servidor de correo Zimbra era vulnerable a la ejecución remota de código con solo enviar un correo electrónico. Entonces…