Yubico recuerda las claves de seguridad de nivel gubernamental debido a un error de seguridad

Si usted compra una clave de seguridad de nivel gubernamental lo único que realmente quiere es la seguridad de nivel gubernamental

Actualizacion beta de Facebook 226.0.0.25.120

Como más de dos mil millones de personas usan Facebook cada día, nadie debería sorprenderse al descubrir que la aplicación de las redes sociales también se actualiza a diario

Como instalar ShowBox en telefonos inteligentes

Entre las aplicaciones de descarga y descarga de medios más populares y queridas, se encuentra ShowBox. ShowBox es una aplicación de terceros y no se puede encontrar en Google Play Store, pero debe descargar el archivo APK.

El sistema operativo HongMeng de Huawei es mas rapido que Android

Al principio se llamaba HongMeng OS otros informes han declarado que se llamará Ark OS.

Samsung Galaxy Fit disponible en los Estados Unidos

El rastreador de ejercicios portátil Galaxy Fit de Samsung se anunció durante el Mobile World Congress de este año en febrero, y luego, por un tiempo, parece que Samsung se ha olvidado de eso

Linkedin esta lleno de espias

¿Qué tipo de usuario de LinkedIn eres? ¿El tipo que solo acepta solicitudes de conexión de personas que conoce? ¿O un aceptador de mantas que se conecta a todos los que preguntan?

Huawei coloca anuncios en pantallas de bloqueo

Como si Huawei no tuviera ya suficientes problemas en los Estados Unidos y en otros lugares, la compañía comenzó a mostrar anuncios en la pantalla de bloqueo de varios teléfonos, incluido el modelo P30 Pro.

Microsoft dice que el bloqueo de anuncios seguira siendo una caracteristica clave de su navegador

Microsoft está cambiando su navegador al motor Chromium y, dados los cambios que Google podria estar planeando hacer a los bloqueadores de anuncios, muchos creyeron que Microsoft Edge también se veria afectado.

Microsoft crea una pluma de superficie flexible que puede usar en sus orejas

Microsoft es uno de los más grandes partidarios de los estiletes, ya que la línea completa de productos de Surface se basa en ellos, por lo que no es necesariamente una sorpresa que la compañía esté buscando formas de mejorar aún más estos dispositivos.

Lanzado Mozilla Thunderbird 60.7.1

Mozilla ha lanzado una nueva actualización para el cliente de correo electrónico Thunderbird en las plataformas de escritorio compatibles, a saber, Windows, Linux y macOS.

Segun los analistas el iPhone 11 no vale la pena

La próxima generación de iPhone saldrá en septiembre , y una nueva nota de inversionista compartida por la firma de análisis Mizuho Securities dice que el dispositivo podría no traer nada que valga la pena esperar.

Las URL de Twitter se pueden manipular para difundir noticias y estafas falsas

La forma en que Twitter crea las direcciones URL de un tweet se puede abusar con propósitos sin escrúpulos que van desde la ejecución de campañas de desinformación hasta la propagación de malware o engañando a los usuarios para que accedan a una página web maliciosa.

Cisco IOS XE recibe una correccion contra una falla de alta severidad

Cisco lanzó una versión actualizada de su software IOS XE para corregir una vulnerabilidad de falsificación de solicitudes (CSRF) de alta severidad entre sitios. Demo exploit código está disponible.

Servidores de correo Exim estan siendo atacados

Millones de servidores de correo que ejecutan versiones vulnerables del Agente de transferencia de correo de Exim (MTA) se encuentran actualmente bajo asedio

Hackers infectan empresas con CryptoMiners utilizando herramientas NSA

Los investigadores de seguridad han descubierto una campaña de cryptojacking en curso que infecta computadoras de empresas de todo el mundo sin parches con los mineros de XMRig Monero utilizando el kit de herramientas de exploit filtrado del grupo Equation.

Primera compilacion de Windows 10 con kernel nativo de Linux

La compañía se comprometió a agregar un kernel nativo hace varios meses, como un reemplazo más robusto para la versión más basada en emulaciones en las versiones actuales

CERN abandona Windows para ahorrar dinero

El año 2018 la compañía lanzó el Proyecto de alternativas de Microsoft para examinar formas en que la empresa podría trabajar de manera más inteligente al cambiar a sistemas operativos basados ​​en Linux

Hay un telefono que puedes usar con el lapiz de la Surface de Microsoft

Si estás en el mercado buscando un teléfono inteligente que funcione con un lápiz, tus opciones son increíblemente limitadas y la mayoría de los clientes terminan comprando el Samsung Galaxy Note.

Actualizaciones de seguridad lanzadas por Adobe

Adobe acaba de lanzar actualizaciones de seguridad críticas para Adobe Acrobat, Reader y Adobe Photoshop CC junto con más de 40 soluciones de seguridad críticas para Windows y MacOS.

Pocas de las vulnerabilidades marcadas como de alta gravedad con la calificación Crítica y la Explotación exitosa podrían llevar al atacante a ejecutar código arbitrario y tomar el control total de los sistemas vulnerables.

En estas actualizaciones de Adobe Security, la mayoría de las vulnerabilidades en Acrobat DC, Acrobat Reader DC se ven afectadas tanto en Windows como en macOS.

Pocos meses antes de que los investigadores descubrieran una nueva vulnerabilidad de Zero-day con alta tasa de gravedad en Adobe Flash Player.

Junto con esto, Adobe arregló una ejecución remota de código crítica que se descubrió en Adobe Photoshop CC 19.1.3 y versiones anteriores de 19.x, así como en 18.1.3 y versiones anteriores 18.x.

Las versiones de Adobe Photoshop se ven afectadas tanto para Windows como para macOS por las vulnerabilidades de ejecución de código remoto que ha descubierto la iniciativa Zero Day de Trend Micro.

Detalles de vulnerabilidad de Acrobat DC, Reader DC

Adobe informó y resolvió las siguientes vulnerabilidades que afectaron a Acrobat DC, Reader DC y Photoshop CC.

  • Doble Gratis Ejecución de código arbitrario Crítico CVE-2018-4990
  • Heap Overflow Ejecución de código arbitrario Crítico CVE-2018-4947, CVE-2018-4948, CVE-2018-4966, CVE-2018-4968, CVE-2018-4978, CVE-2018-4982, CVE-2018-4984
  • Use-after-free Ejecución de código arbitrario Crítico CVE-2018-4946, CVE-2018-4952, CVE-2018-4954, CVE-2018-4958, CVE-2018-4959, CVE-2018-4961, CVE-2018-4971, CVE-2018-4974, CVE 2018-4977, CVE-2018-4980, CVE-2018-4983, CVE-2018-4988, CVE-2018-4989
  • Escritura fuera de límites Ejecución de código arbitrario Crítico CVE-2018-4950
  • Bypass de seguridad Divulgación de información Importante CVE-2018-4979
  • Lectura fuera de límites Divulgación de información Importante CVE-2018-4949, CVE-2018-4951, CVE-2018-4955, CVE-2018-4956, CVE-2018-4957, CVE-2018-4960, CVE-2018-4962, CVE-2018-4963, CVE- 2018-4964, CVE-2018-4967, CVE-2018-4969, CVE-2018-4970, CVE-2018-4972, CVE-2018-4973, CVE-2018-4975, CVE-2018-4976, CVE-2018- 4981, CVE-2018-4986, CVE-2018-4985
  • Tipo Confusión Ejecución de código arbitrario Crítico CVE-2018-4953
  • Desreferencia del puntero no confiable Ejecución de código arbitrario Crítico CVE-2018-4987
  • Corrupción de memoria Divulgación de información Importante CVE-2018-4965
  • NTLM SSO hash hurto Divulgación de información Importante CVE-2018-4993
  • HTTP POST nueva inyección de línea a través de la presentación de XFA Bypass de seguridad Importante CVE-2018-4994

Detalles de vulnerabilidad para Adobe Photoshop CC

Escritura fuera de límites Ejecución remota de código Crítico CVE-2018-4946

Adobe Security actualiza los detalles para la instalación en la versión más nueva

  • Acrobat DC 2018.011.20040 Windows y macOS 1 MacOS de Windows
  • Acrobat Reader DC 2018.011.20040 Windows y macOS 1 MacOS de Windows
  • Acrobat 2017 2017.011.30080 Windows y macOS 1 MacOS de Windows
  • Acrobat Reader DC 2017 2017.011.30080 Windows y macOS 1 MacOS de Windows
  • Acrobat Reader DC (Classic 2015) 2015.006.30418 Windows y macOS 1 MacOS de Windows
  • Acrobat DC (Classic 2015) 2015.006.30418 Windows y macOS 1 MacOS de Windows
  • Photoshop CC 2018 19.1.4 Windows y macOS
  • Photoshop CC 2017 18.1.4 Windows y macOS

La mayoría de las vulnerabilidades se categorizan como Clasificación de prioridad como "1", lo que significa que la gravedad de la falla es alta y Adobe asignó la Tasa de prioridad "3" para la vulnerabilidad de Photoshop.