Samsung Galaxy Fold Global Variant en un SoR Snapdragon 855

El primer teléfono inteligente plegable de Samsung, el Galaxy Fold, saldrá a la venta en Estados Unidos y Corea del Sur a fines del próximo mes. Antes de su lanzamiento, la variante global del teléfono inteligente con número de modelo SM-F900F ha sido capturada en Geekbench.

Google finalmente activa las vistas previas de tabs en el navegador Chrome

Google está dando los toques finales a otra nueva característica de Chrome que podría estar disponible para los usuarios con la siguiente versión estable.

Clave de cifrado BitLocker de Windows extraida con dispositivo de 30 dolares

Según un descubrimiento reciente extraer la clave de cifrado de BitLocker de un dispositivo Windows sin otros sistemas de seguridad no cuesta más de $ 30.

Google Chrome expone a los usuarios de Android a los hackers

Una vulnerabilidad de seguridad en Chromium de Google permite a los piratas informáticos acceder a datos personales almacenados en dispositivos Android.

Mozilla bloquea Firefox 66 debido a un error de PowerPoint

Mozilla lanzó Firefox 66 a principios de esta semana, pero según un nuevo informe, la compañía suspendió la actualización para algunos usuarios debido a lo que parece ser un problema de compatibilidad con la versión en línea de Microsoft PowerPoint.

Intel facilita la administracion de controladores en Windows 10

Intel ha decidido actualizar su aplicación de Panel de control en Windows 10 con un aspecto, nombre y enfoque completamente nuevos, lo que hace que la tarea de administración de controladores sea muy sencilla en el último sistema operativo de Microsoft.

Grupos de hackers trabajan juntos para distribuir software bancario a nivel mundial

El malware bancario considerado una de las principales amenazas, permite a un desarrollador de malware una manera fácil de obtener acceso a alguien y causar un daño grave.

10 Vulnerabilidades de cisco solucionadas

Cisco lanzó actualizaciones de seguridad con las correcciones para varias vulnerabilidades que afectaron a los productos de Cisco que permiten a los atacantes ejecutar código arbitrario en dispositivos vulnerables de Cisco.

Instagram se enfrenta a un recuento de desinformacion

Los mensajes contra la vacuna y la información errónea están pudriendo la plataforma

Microsoft utiliza el sombreado de tasa variable en DirectX 12

La Conferencia de Desarrolladores de Juegos nos ha mostrado muchas cosas deliciosas cuando se trata del procesamiento de gráficos en tiempo real y, si bien las noticias de Microsoft no parecen tan impresionantes, tienen el potencial de tener un impacto aún mayor.

Amazon admite lo obvio tiene un problema de falsificacion

En su informe anual a la SEC Amazon observó el riesgo de que productos falsificados fueran vendidos por terceros en su mercado a través de CNBC

Bluetooth no esta en el centro de accion de Windows 10

Varios usuarios informan que no pueden habilitar deshabilitar Bluetooth desde el Centro de Acción, incluso si su conexión Bluetooth funciona correctamente y han configurado correctamente el controlador dongle

Como optimizar y desbloquear el Samsung Galaxy S10

El Samsung Galaxy S10 / S10+ es el último dispositivo estrella de Samsung. Aún no está rooteado, aunque el desarrollador de Magisk topjohnwu ha estado trabajando duro en un método confiable de root de Magisk

Mozilla Firefox hackeado en Pwn2Own

Mozilla Firefox y Microsoft Edge fueron pirateados en el segundo día del concurso de piratería Pwn2Own, y en el caso del navegador Windows 10, los investigadores propusieron un enfoque súper complejo e inteligente para escapar de una máquina virtual y entrar al host

Facebook almaceno millones de passwords en texto sin formato

Facebook reveló el hecho de que almacenaban cientos de millones de contraseñas de usuarios en texto sin formato a las que podían acceder 20.000 empleados de la empresa.

Windows 10 de abril de 2019 presenta una nueva politica de actualizacion de Windows

La próxima actualización de Windows 10 de abril de 2019, también conocida como versión 1903 o 19H1, incluirá una nueva política de actualización de Windows que permitirá a los administradores especificar fechas límite para actualizaciones automáticas y reinicios.

Controlador de graficos Linux Nvidia 418.56 con GeForce MX230

Nvidia lanzó un nuevo controlador de pantalla de larga duración para los sistemas operativos GNU / Linux, FreeBSD y Solaris para agregar soporte para un par de tarjetas gráficas recientes y corregir varios errores molestos.

LibreOffice 6.2.2 Office Suite con mas de 50 correcciones

Document Foundation anunció la disponibilidad general del segundo lanzamiento de punto para la última suite de oficina de código abierto y multiplataforma LibreOffice 6.2 para todas las plataformas compatibles, incluidas GNU / Linux, macOS y Windows.

Como bloquear KB4493132 la actualizacion de Windows 7

Con el soporte de Windows 7 llegando a su fin en enero de 2020, Microsoft está tratando de que todos estén conscientes de que seguir este sistema operativo básicamente expone sus datos a los piratas informáticos.

Actualizaciones para el servidor de aplicaciones Tomcat

Apache Software Foundation ha lanzado actualizaciones de seguridad para el servidor de aplicaciones Tomcat que solucionan varios defectos.

Apache Software Foundation ha lanzado actualizaciones de seguridad para el servidor de aplicaciones Tomcat que abordan varias vulnerabilidades, incluidos problemas que desencadenan una condición de denegación de servicio (DoS) o pueden conducir a la divulgación de información.

Apache Tomcat es un contenedor de código abierto Java Servlet que implementa varias especificaciones Java EE incluyendo Java Servlet, JavaServer Pages (JSP), Java EL y WebSocket, y proporciona un entorno de servidor web HTTP "puro Java" en el que se puede ejecutar código Java.

Se ha estimado que Tomcat tiene una participación de mercado de más del 60 por ciento.

El primer defecto abordado por la Apache Software Foundation es el CVE-2018-8037, es un error importante en el seguimiento de cierres de conexión que puede conducir a la reutilización de sesiones de usuario en una nueva conexión.

La falla afecta las versiones de Tomcat 9.0.0.M9 a 9.0.9 y 8.5.5 a 8.5.31. Las versiones de Tomcat 9.0.10 y 8.5.32 abordan las vulnerabilidades.

Otro tema importante abordado por la Fundación es el CVE-2018-1336 , es un manejo incorrecto del desbordamiento en el decodificador UTF-8 con caracteres adicionales que pueden conducir a un bucle infinito en el descodificador que activa una condición de Denegación de Servicio.

Las versiones 9.0.7, 8.5.32, 8.0.52 y 7.0.90 corrigen la vulnerabilidad.

Apache Software Foundation también ha resuelto una restricción de seguridad de baja gravedad rastreada como CVE-2018-8034.

"La verificación del nombre de host al usar TLS con el cliente WebSocket faltaba. Ahora está habilitado por defecto ", dice el aviso de seguridad.

La vulnerabilidad se ha abordado con el lanzamiento de las últimas versiones de Tomcat 7.0.x, 8.0.x, 8.5.x y 9.0.x.

El US-CERT ha lanzado una alerta de seguridad que insta a los usuarios a aplicar actualizaciones de seguridad.

"La Apache Software Foundation ha lanzado actualizaciones de seguridad para abordar vulnerabilidades en las versiones de Apache Tomcat 9.0.0.M9 a 9.0.9, 8.5.0 a 8.5.31, 8.0.0.RC1 a 8.0.51 y 7.0.28 a 7.0 .86. Un atacante remoto podría explotar una de estas vulnerabilidades para obtener información sensible ", dice el aviso de seguridad publicado por el CERT de EE. UU.

"NCCIC alienta a los usuarios y administradores a revisar los avisos de seguridad de Apache para CVE-2018-8037 y CVE-2018-1336 y aplicar las actualizaciones necesarias".

Las vulnerabilidades de Apache Tomcat tienen menos probabilidades de ser explotadas en la naturaleza.

Ignite se ve afectado por dos agujeros de seguridad, los cuales pueden llevar a la ejecución de código arbitrario.