Alertan sobre la falta de seguridad en la aplicación oficial de los JJ.OO. de Beijing 2022

Investigadores de ciberseguridad de Canadá han encontrado un «fallo devastador» en la aplicación MY2022, diseñada para ser utilizada por los asistentes a los Juegos Olímpicos de Invierno de este año en Pekín. La vulnerabilidad fue descubierta por el Citizen Lab, un laboratorio de investigación académica con sede en la Munk School of Global Affairs de […]
Un fallo en Safari, permite a los sitios web rastrear la actividad de navegación y los identificadores únicos

Investigadores han encontrado un fallo en el navegador Safari de Apple que permite a los sitios web rastrear las actividades de navegación de un usuario en otros sitios. La vulnerabilidad, descubierta por el servicio de huellas dactilares del navegador FingerprintJS, también expone el ID único de un usuario para algunos sitios web a otros sitios […]
Las menciones de Twitter son más eficaces que el CVSS, para reducir las vulnerabilidades

El seguimiento de las menciones de vulnerabilidades en Twitter, puede ser dos veces más eficaz que las puntuaciones CVSS para ayudar a las organizaciones a priorizar los errores que deben parchearse primero, según un nuevo estudio. El último informe de Kenna Security, Prioritization to Prediction, Volume 8: Measuring and Minimizing Exploitability, fue compilado con la […]