Fallas de Nimbuspwn Linux podrían proporcionar acceso a la raíz
Microsoft ha descubierto vulnerabilidades en los sistemas Linux que podrían encadenarse para proporcionar a los atacantes acceso de root. Con el nombre de «Nimbuspwn», los fallos han sido identificados como CVE-2022-29799 y CVE-2022-29800, y se encuentran en networkd-dispatcher – un demonio despachador para los cambios de estado de la conexión systemd-networkd en Linux. Microsoft descubrió […]
Nueva sección de seguridad de Google, muestra qué datos recopilan las apps de Android sobre los usuarios
Google comenzó, el martes, a desplegar oficialmente una nueva sección de «Seguridad de datos» para las aplicaciones de Android en la Play Store, con el fin de destacar el tipo de datos que se recopilan y se comparten con terceros. «Los usuarios quieren saber con qué propósito se recogen sus datos y si el desarrollador […]
Piratas informáticos respaldados por el Estado chino, apuntan a los funcionarios estatales rusos
Investigadores de seguridad que analizan una campaña de phishing dirigida a funcionarios rusos, encontraron pruebas que apuntan al actor de amenazas con sede en China rastreado como Mustang Panda (también conocido como HoneyMyte y Bronze President). El grupo de amenazas fue visto anteriormente orquestando campañas de recolección de información contra objetivos europeos, empleando señuelos de […]