Zero-day

La vulnerabilidad corregida en Chrome afecta al motor de código abierto de WebAssembly y JavaScript de Google escrito en C++.

Microsoft cumple, una vez más, con su tradición mensual del 'Patch Tuesday', y este abril solventa 20 vulnerabilidades consideradas 'críticas', incluyendo 5 clasificadas como 'zero-day'.

El equipo de Google Project Zero detectó que ya había un 'exploit' circulando que permitía hacer uso de esta vulnerabilidad hasta ese momento desconocida.

La última vez que a Firefox le ocurrió algo parecido fue en 2016.

Utilizando una versión manipulada de VLC es posible acceder a toda la información personal del usuario

El investigador que ha descubierto la vulnerabilidad dice que Microsoft no piensa poner remedio al problema, al menos inmediatamente.

El mismo líder del equipo de seguridad de Chrome recomendó encarecidamente que todos actualicen sus instalaciones del navegador ya mismo

Un hacker que descubrió una vulnerabilidad desconocida en Windows 10 y decidió publicarla en Twitter en lugar de reportarlo a Microsoft, porque "ya no le importa una mierda la vida".

Este fallo de seguridad de Telegram Desktop aprovecha una característica de Windows para disfrazar archivos maliciosos como imágenes. Una vez infectados los equipos, se podía minar criptomonedas en ellos o controlarlos remotamente.

El KR-CERT ha emitido una alerta de seguridad sobre una vulnerabilidad zero-day que afecta a Adobe Flash Player en todas sus versiones en todas las plataformas. Adobe la ha confirmado y anuncia un parche para la próxima semana.

ZERODIUM ha vuelto a ofrecer una gran recompensa por hackear software muy utilizado. En esta ocasión, los objetivos son Signal y WhatsApp.

Un fallo de seguridad bastante grave en la plataforma de WordPress permitiría a un atacante robarse el enlace para restablecer contraseña que envía el servicio a través de email.