Nuevo capítulo de la newsletter semanal sobre ciberseguridad,centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
U+0C1C U+0C4D U+0C1E U+200C U+0C3E
Con esta secuencia Unicode en un SMS era posible hasta esta misma semana bloquear un dispositivo iOS en remoto. Y realmente en cualquier aplicación de dispositivos de la manzanita, inclusive cambiando el SSID de una red Wifi bloqueábamos la red de un MacOS o un iOS.
Apple ya ha sacado un parche para evitarlo (CVE-2018-4100) así que al menos…
Más información: http://pabloygl.es/2ohBEoC
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Word como vector de ataque
La firma de seguridad Votiro ha descubierto una vulnerabilidad en Microsoft Word que podría permitir a un atacante acceder fácilmente a los recursos de un ordenador inyectando scripts en el sistema para minar criptomononedas.
¿Otra vez hablamos de código embebido? Sí, otra vez. En este caso se basa en incluir código dentro del espacio destinado a URLs de vídeo que cargan desde Internet. El vídeo se muestra, y de paso, se abre un frame de Internet Explorer que consume hasta el 99% de los recursos de la CPU.
Más información: http://pabloygl.es/2Fptl1n
O lo que es lo mismo, compartir fotos de nuestros peques en Internet. Algo cada vez más habitual, y que entraña riesgos a futuros para esa persona.
Ya sabes, hablo de Presencia Digital Saneada antes incluso de que el usuario tenga capacidad de elección.
Más información: http://pabloygl.es/2FptEJz
Nuevas variantes de Spectre/Meltdown
No nos íbamos a librar tan fácil de estas dos vulnerabilidades. Se han descubierto nuevas formas de aprovecharse de ellas.
El documento adjunto es para técnicos, eso sí.
Más información: http://pabloygl.es/2oicXZ7 (PDF)
Ojito con uTorrent
La semana pasada ya alertábamos por aquí que algunos clientes de torrent podían ser utilizados como vector de ataque para hacerse con el control del dispositvo.
Esta semana los chicos de Google han alertado que, en efecto, uTorrent, uno de los clientes más populares, es susceptible a algunos de estos ataques incluso después del parche que se supone eliminaba la vulnerabilidad.
Mi recomendación, como siempre, es que lo tengamos activo únicamente cuando vayamos a hacer uso del programa.
Más información: http://pabloygl.es/2FlrcDv
