Zero-day

La cifra de 2021 supone el doble de la tasa anual media que esta unidad de Google ha ido registrando desde el año 2014.

El framework Spring es usado en el desarrollo de aproximadamente el 74% de las aplicaciones Java.

Un resumen a los errores corregidos

La vulnerabilidad corregida en Chrome afecta al motor de código abierto de WebAssembly y JavaScript de Google escrito en C++.

El investigador que ha descubierto la vulnerabilidad dice que Microsoft no piensa poner remedio al problema, al menos inmediatamente.

El mismo líder del equipo de seguridad de Chrome recomendó encarecidamente que todos actualicen sus instalaciones del navegador ya mismo

Un hacker que descubrió una vulnerabilidad desconocida en Windows 10 y decidió publicarla en Twitter en lugar de reportarlo a Microsoft, porque "ya no le importa una mierda la vida".

Este fallo de seguridad de Telegram Desktop aprovecha una característica de Windows para disfrazar archivos maliciosos como imágenes. Una vez infectados los equipos, se podía minar criptomonedas en ellos o controlarlos remotamente.

El KR-CERT ha emitido una alerta de seguridad sobre una vulnerabilidad zero-day que afecta a Adobe Flash Player en todas sus versiones en todas las plataformas. Adobe la ha confirmado y anuncia un parche para la próxima semana.

ZERODIUM ha vuelto a ofrecer una gran recompensa por hackear software muy utilizado. En esta ocasión, los objetivos son Signal y WhatsApp.

Un fallo de seguridad bastante grave en la plataforma de WordPress permitiría a un atacante robarse el enlace para restablecer contraseña que envía el servicio a través de email.

Se ha detectado un nuevo bug zero day en Microsoft Word que permite instalar malware desde un documento RTF. Al parecer, Microsoft lo parcheará el próximo martes con la ayuda de FireEye.

Publicada por primera vez ayer en la web oficial de Tor, ha sido desvelado un exploit para Firefox que afecta sobre todo a los usuarios de Tor Browser, basado en el navegador de Mozilla y utilizado para navegar por la Darknet. Se trata de...

Java ha sufrido muchas vulnerabilidades en todos sus años, pero esta no es como otra cualquiera, es una vulnerabilidad muy peligrosa. Se ha descubierto un fallo de seguridad 0-day en la última versión 1.7 de Java, calificada por los...

Parece ser que Microsoft aprende de sus errores y rectifica. Por lo menos en los que se refiere a las vulnerabilidades críticas, como es el caso del último Zero-day descubierto. Microsoft lanza actualización fuera de calendario para...