NOTICIAS
- Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC
Se ha publicado una prueba de concepto de un exploit que permite obtener acceso de root en OpenBSD mediante la combinación de dos fallos del kernel. El error principal tiene aproximadamente 37 años y proviene del código fuente original de BSD; persistió debido al uso de un valor de 16 bits con signo en un contador de memoria compartida (shm_nattch). OpenBSD ya ha corregido ambos problemas. Read more »
- Una usuaria se negó a cambiar su contraseña porque ya era conocida por todos
Una anécdota sobre un técnico de IT en una escuela del Reino Unido que luchó contra la resistencia del personal y la dirección para implementar políticas básicas de contraseñas seguras. Read more »
- KDE Plasma 6.8 sustituye X11 por Wayland
KDE Plasma 6.8 elimina el soporte para iniciar sesión con X11, apostando totalmente por Wayland como estándar. Read more »
- Ladrón roba tarjetas SD a fotógrafo escolar en violento asalto
Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos. Read more »
- Alerta sobre IA como seres alienígenas
El padrino de la IA advierte que estamos desarrollando inteligencias artificiales que podrían evolucionar hacia seres inteligentes alienígenas distintos a los humanos. Read more »
- MITRE ATT&CK v20 añade 9 técnicas sobre exploits de IA, bypass de MFA y evasión de CAPTCHA
MITRE lanzó la versión v20 de ATT&CK el 13 de octubre, incorporando nueve técnicas empresariales. Estas describen cómo los atacantes pueden objetivar sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. Además, la actualización amplía la cobertura para dispositivos móviles y sistemas de control industrial (ICS), proporcionando guías de detección para estos nuevos comportamientos. Read more »
NUESTROS SERVICIOS
Blog
Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC
Contenido de la entrada
Una usuaria se negó a cambiar su contraseña porque ya era conocida por todos
Contenido de la entrada
DONDE ESTAMOS
Mallorca, Baleares
- Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC
Se ha publicado una prueba de concepto de un exploit que permite obtener acceso de root en OpenBSD mediante la combinación de dos fallos del kernel. El error principal tiene aproximadamente 37 años y proviene del código fuente original de BSD; persistió debido al uso de un valor de 16 bits con signo en un contador de memoria compartida (shm_nattch). OpenBSD ya ha corregido ambos problemas. Read more »
- Una usuaria se negó a cambiar su contraseña porque ya era conocida por todos
Una anécdota sobre un técnico de IT en una escuela del Reino Unido que luchó contra la resistencia del personal y la dirección para implementar políticas básicas de contraseñas seguras. Read more »
- KDE Plasma 6.8 sustituye X11 por Wayland
KDE Plasma 6.8 elimina el soporte para iniciar sesión con X11, apostando totalmente por Wayland como estándar. Read more »
- Ladrón roba tarjetas SD a fotógrafo escolar en violento asalto
Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos. Read more »
- Alerta sobre IA como seres alienígenas
El padrino de la IA advierte que estamos desarrollando inteligencias artificiales que podrían evolucionar hacia seres inteligentes alienígenas distintos a los humanos. Read more »
- MITRE ATT&CK v20 añade 9 técnicas sobre exploits de IA, bypass de MFA y evasión de CAPTCHA
MITRE lanzó la versión v20 de ATT&CK el 13 de octubre, incorporando nueve técnicas empresariales. Estas describen cómo los atacantes pueden objetivar sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. Además, la actualización amplía la cobertura para dispositivos móviles y sistemas de control industrial (ICS), proporcionando guías de detección para estos nuevos comportamientos. Read more »