Samsung Galaxy Fold Global Variant en un SoR Snapdragon 855

El primer teléfono inteligente plegable de Samsung, el Galaxy Fold, saldrá a la venta en Estados Unidos y Corea del Sur a fines del próximo mes. Antes de su lanzamiento, la variante global del teléfono inteligente con número de modelo SM-F900F ha sido capturada en Geekbench.

Google finalmente activa las vistas previas de tabs en el navegador Chrome

Google está dando los toques finales a otra nueva característica de Chrome que podría estar disponible para los usuarios con la siguiente versión estable.

Clave de cifrado BitLocker de Windows extraida con dispositivo de 30 dolares

Según un descubrimiento reciente extraer la clave de cifrado de BitLocker de un dispositivo Windows sin otros sistemas de seguridad no cuesta más de $ 30.

Google Chrome expone a los usuarios de Android a los hackers

Una vulnerabilidad de seguridad en Chromium de Google permite a los piratas informáticos acceder a datos personales almacenados en dispositivos Android.

Mozilla bloquea Firefox 66 debido a un error de PowerPoint

Mozilla lanzó Firefox 66 a principios de esta semana, pero según un nuevo informe, la compañía suspendió la actualización para algunos usuarios debido a lo que parece ser un problema de compatibilidad con la versión en línea de Microsoft PowerPoint.

Intel facilita la administracion de controladores en Windows 10

Intel ha decidido actualizar su aplicación de Panel de control en Windows 10 con un aspecto, nombre y enfoque completamente nuevos, lo que hace que la tarea de administración de controladores sea muy sencilla en el último sistema operativo de Microsoft.

Grupos de hackers trabajan juntos para distribuir software bancario a nivel mundial

El malware bancario considerado una de las principales amenazas, permite a un desarrollador de malware una manera fácil de obtener acceso a alguien y causar un daño grave.

10 Vulnerabilidades de cisco solucionadas

Cisco lanzó actualizaciones de seguridad con las correcciones para varias vulnerabilidades que afectaron a los productos de Cisco que permiten a los atacantes ejecutar código arbitrario en dispositivos vulnerables de Cisco.

Instagram se enfrenta a un recuento de desinformacion

Los mensajes contra la vacuna y la información errónea están pudriendo la plataforma

Microsoft utiliza el sombreado de tasa variable en DirectX 12

La Conferencia de Desarrolladores de Juegos nos ha mostrado muchas cosas deliciosas cuando se trata del procesamiento de gráficos en tiempo real y, si bien las noticias de Microsoft no parecen tan impresionantes, tienen el potencial de tener un impacto aún mayor.

Amazon admite lo obvio tiene un problema de falsificacion

En su informe anual a la SEC Amazon observó el riesgo de que productos falsificados fueran vendidos por terceros en su mercado a través de CNBC

Bluetooth no esta en el centro de accion de Windows 10

Varios usuarios informan que no pueden habilitar deshabilitar Bluetooth desde el Centro de Acción, incluso si su conexión Bluetooth funciona correctamente y han configurado correctamente el controlador dongle

Como optimizar y desbloquear el Samsung Galaxy S10

El Samsung Galaxy S10 / S10+ es el último dispositivo estrella de Samsung. Aún no está rooteado, aunque el desarrollador de Magisk topjohnwu ha estado trabajando duro en un método confiable de root de Magisk

Mozilla Firefox hackeado en Pwn2Own

Mozilla Firefox y Microsoft Edge fueron pirateados en el segundo día del concurso de piratería Pwn2Own, y en el caso del navegador Windows 10, los investigadores propusieron un enfoque súper complejo e inteligente para escapar de una máquina virtual y entrar al host

Facebook almaceno millones de passwords en texto sin formato

Facebook reveló el hecho de que almacenaban cientos de millones de contraseñas de usuarios en texto sin formato a las que podían acceder 20.000 empleados de la empresa.

Windows 10 de abril de 2019 presenta una nueva politica de actualizacion de Windows

La próxima actualización de Windows 10 de abril de 2019, también conocida como versión 1903 o 19H1, incluirá una nueva política de actualización de Windows que permitirá a los administradores especificar fechas límite para actualizaciones automáticas y reinicios.

Controlador de graficos Linux Nvidia 418.56 con GeForce MX230

Nvidia lanzó un nuevo controlador de pantalla de larga duración para los sistemas operativos GNU / Linux, FreeBSD y Solaris para agregar soporte para un par de tarjetas gráficas recientes y corregir varios errores molestos.

LibreOffice 6.2.2 Office Suite con mas de 50 correcciones

Document Foundation anunció la disponibilidad general del segundo lanzamiento de punto para la última suite de oficina de código abierto y multiplataforma LibreOffice 6.2 para todas las plataformas compatibles, incluidas GNU / Linux, macOS y Windows.

Como bloquear KB4493132 la actualizacion de Windows 7

Con el soporte de Windows 7 llegando a su fin en enero de 2020, Microsoft está tratando de que todos estén conscientes de que seguir este sistema operativo básicamente expone sus datos a los piratas informáticos.

2 mil millones de dispositivos vulnerables a BlueBorne

Un año después del descubrimiento de las vulnerabilidades BlueBorne Bluetooth más de 2 mil millones de dispositivos siguen siendo vulnerables a los ataques.

En septiembre de 2017, los expertos de Armis Labs idearon una nueva técnica de ataque, llamada BlueBorne, dirigida a dispositivos móviles, de escritorio y de IoT que utilizan Bluetooth. El ataque BlueBorne expone los dispositivos a un nuevo ataque remoto, incluso sin interacción del usuario y emparejamiento, la condición única para los ataques BlueBorne es que los sistemas específicos deben tener Bluetooth habilitado.

La técnica de ataque aprovecha un total de nueve vulnerabilidades en el diseño de Bluetooth que exponen los dispositivos a ataques cibernéticos.

Un pirata informático en el rango del dispositivo objetivo puede desencadenar uno de los problemas de implementación de Bluetooth con fines maliciosos, incluida la ejecución remota de código y los ataques de hombre en el medio (MitM). El atacante solo necesita determinar el sistema operativo que se ejecuta en el dispositivo de destino para usar el exploit correcto.

Según los expertos, para lanzar un ataque BlueBorne, no es necesario engañar a la víctima para que haga clic en un enlace o abra un archivo malicioso.

El ataque es sigiloso y las víctimas no notarán ninguna actividad sospechosa en su dispositivo.

Dos meses después, los expertos de Armis también revelaron que millones de asistentes personales activados por voz basados ​​en inteligencia artificial, incluidos Google Home y Amazon Echo, se vieron afectados por las fallas de Blueborne.

En el momento de la divulgación de BlueBorne, Armis calculó que la falla de seguridad inicialmente afectó aproximadamente 5.300 millones de dispositivos habilitados para Bluetooth.

Un año después, la compañía publicó un nuevo informe que advierte que aproximadamente un tercio de los 5.300 millones de dispositivos impactados siguen siendo vulnerables a los ciberataques.

"Hoy en día, aproximadamente dos tercios de los dispositivos previamente afectados han recibido actualizaciones que los protegen de ser víctimas de un ataque BlueBorne, pero ¿qué pasa con el resto? La mayoría de estos dispositivos son casi mil millones de dispositivos Android e iOS activos que están al final de su vida útil o al final de su soporte y no recibirán actualizaciones críticas que los parcheen y los protejan de un ataque BlueBorne ", afirma el nuevo informe publicado por Armis.

"Los otros 768 millones de dispositivos aún ejecutan versiones sin parches o no compatibles de Linux en una variedad de dispositivos, desde servidores y relojes inteligentes hasta dispositivos médicos y equipos industriales.

  • 768 millones de dispositivos con Linux
  • 734 millones de dispositivos con Android 5.1 (Lollipop) y versiones anteriores
  • 261 millones de dispositivos con Android 6 (Marshmallow) y versiones anteriores
  • 200 millones de dispositivos ejecutan versiones afectadas de Windows
  • 50 millones de dispositivos con iOS versión 9.3.5 y anterior "

Es desconcertante, mil millones de dispositivos todavía ejecutan una versión de Android que ya no recibe actualizaciones de seguridad, incluyendo Android 5.1 Lollipop y versiones anteriores (734 millones), y Android 6 Marshmallow y versiones anteriores (261 millones).

Es interesante observar que 768 millones de dispositivos Linux ejecutan una versión sin parchear o no compatible, incluyen servidores, equipos industriales y sistemas IoT en muchas industrias.

"Una falta inherente de visibilidad obstaculiza la mayoría de las herramientas de seguridad empresarial de hoy en día, lo que hace imposible que las organizaciones sepan si los dispositivos afectados se conectan a sus redes", continúa el informe publicado por Armis.

"Ya sea que los traigan empleados y contratistas, o los huéspedes que utilizan redes empresariales para la conectividad temporal, estos dispositivos pueden exponer a las empresas a riesgos importantes".

Armis notificó sus hallazgos a los proveedores hace cinco meses, pero la situación no ha cambiado.

"A medida que se descubren vulnerabilidades y amenazas, puede llevar semanas, meses o más parchearlas. Entre el momento en que Armis notificó a los proveedores afectados sobre BlueBorne y su divulgación pública, habían transcurrido cinco meses. Durante ese tiempo, Armis trabajó con estos proveedores para desarrollar soluciones que luego podrían ponerse a disposición de los socios o usuarios finales ", agregó Armis .

Los dispositivos no gestionados y de IoT crecen de forma exponencial en la empresa, ampliando de forma espectacular la superficie de ataque y atrayendo el interés de los piratas informáticos centrados en la explotación de Bluetooth como vector de ataque.