Apple corrige un día cero de iOS activamente explotado en iPhones y iPads antiguos
Apple ha enviado parches de seguridad que solucionan una vulnerabilidad de día cero explotable de forma remota en iPhones y iPads antiguos. Este fallo se registra como CVE-2022-42856, y tiene su origen en una debilidad de confusión de tipo en el motor de navegación del navegador web Webkit de Apple. Según Apple, el fallo descubierto […]
La mayoría de las agencias federales, ignoraró las recomendaciones de ciberseguridad de la GAO
Casi el 60% de las recomendaciones sobre ciberseguridad formuladas por la Oficina de Rendición de Cuentas del Gobierno de Estados Unidos (GAO) desde 2010 aún no han sido aplicadas por los organismos federales. La Oficina desveló las cifras en un comunicado, el pasado jueves, en el que añadía que de las 335 recomendaciones públicas, 190 […]
Se descubre que la aplicación Samsung Galaxy Store, es vulnerable a la instalación fraudulenta de aplicaciones
Se han descubierto dos fallos de seguridad en la aplicación Samsung Galaxy Store para Android que podrían ser explotados por un atacante local para instalar sigilosamente aplicaciones arbitrarias o dirigir a posibles víctimas a páginas web fraudulentas. Los problemas, rastreados como CVE-2023-21433 y CVE-2023-21434, fueron descubiertos por NCC Group y notificados al chaebol surcoreano en […]