Juan Manuel Harán

Por primera vez, Microsoft hace público el criterio para la clasificación de vulnerabilidades en Windows que emplea el Centro de Respuesta de Seguridad de Microsoft para determinar la prioridad de los fallos reportados.

Un investigador demostró que con unas pocas líneas de código CSS y HTML introducidas en un sitio web logró explotar una vulnerabilidad en Webkit que hace colapsar y/o reiniciar cualquier dispositivo iOS.

Veeam, una compañía que ofrece soluciones de backup y gestión inteligente de datos, dejó expuesta una base de datos que contenía más de 445 millones de registros que incluían direcciones de correo electrónico.

Según datos de septiembre, varios routers de la marca MiktoTik siguen siendo infectados para minar criptomonedas. Brasil, Argentina, Ecuador y Colombia son los países de la región donde se registra la mayor cantidad de dispositivos vulnerados.

La compañía lanzó las actualizaciones de seguridad de cada mes e incluyó un parche para la vulnerabilidad zero-day crítica que a dos días de haberse divulgado en Twitter ya tenía una campaña maliciosa activa lanzada por el grupo PowerPool.

Investigadores demostraron que utilizando el micrófono y el altavoz de un teléfono para emitir una señal acústica en particular fueron capaces de llegar al patrón de desbloqueo del dispositivo.

Se recomienda a comercios y personas que operen con Terminales Punto de Venta (TPV) y que sean contactados por una actualización o mantenimiento del sistema, que primero consulten con su banco, ya que podría tratarse de una acción fraudulenta que intenta infectar con un malware para clonar los datos de las tarjetas.

La última actualización de Google Chrome (69) incluye mejoras en su administrador de contraseñas que sugiere contraseñas únicas y fuertes que son almacenadas en la cuenta de Google. Esto ayuda a que los usuarios eviten utilizar la misma contraseña en distintos servicios.

En el marco del Día Internacional de la Alfabetización, que se celebra el 8 de septiembre, compartimos algunas recomendaciones que contribuyen al desarrollo de competencias para un uso más seguro y responsable de la tecnología, y así mejorar la vida y el trabajo de las personas.