Aunque es una vulnerabilidad de diseño de la cual se tiene constancia y conocimiento desde hace al menos un año, WhatsApp Messenger continúa transmitiendo en texto plano todos los mensajes que son enviados.

Fotos:

Leer mas:
Mensajes por WhatsApp pueden ser interceptados por terceros fácilmente

Está muy claro que las técnicas de propagación e infección de malware son cada vez más complejas. La prueba de este hecho es la aparición de una nueva amenaza para dispositivos móviles, específicamente Android, que se está propagando a través de páginas web y ataques “drive-by download”. Según Lookout Mobile, este es el primer ataque dirigido

Fotos:

Continua aqui:
Primer malware que utiliza drive-by download en Android

En variadas oportunidades hemos discutido y analizado distintos casos de phishing que han afectado una amplia gamas de instituciones financieras, aerolíneas, tarjetas de crédito y redes sociales. Sin embargo, el phishing que hemos encontrado hoy, aunque no se diferencia de otros por su objetivo o entidad afectada que es un importante banco de Brasil, sí

Fotos:

Ver original:
Alerta: phishing utiliza geolocalización para asegurar mayor rédito

Linux BackTrack es sin dudas la distribución de este sistema operativo más utilizada por los expertos de la seguridad informática para realizar variadas pruebas con el fin de realizar auditorías y test de penetración.  Su principal diferencia con el resto radica en que incluye una amplia gama de herramientas preinstaladas como analizadores de puertos, paquetes

Fotos:

Continua aqui:
Grave vulnerabilidad 0 day encontrada y solucionada en WICD

Como ya habíamos comentado en nuestro blog a fines de febrero, el troyano, identificado por ESET como OSX/Flashback, había estado atacando la plataforma de Java de los usuarios de Apple en búsqueda de robar nombres de usuarios y contraseñas a través de la inyección de código maliciosos en navegadores. Este mes la amenaza vuelve a

Fotos:

Continua aqui:
Usuarios de Java en Mac: parchear contra Flashback

En las últimas horas, las prestigiosas empresas VISA y Mastercard han emitido un alerta a las entidades bancarias sobre una posible fuga de información en un sistema de procesamiento de pago de tarjetas de crédito en Estados Unidos. Fuentes del sector financiero han catalogado a este suceso como de carácter masivo, y pueden estar involucrados

Fotos:

Leer mas:
Alerta: fuga de información de tarjetas de crédito

El siguiente post es una traducción (con algunas adaptaciones idiomáticas) del texto realizado por Alexis Dorais-Joncas, publicado en el blog de ESET en inglés donde se realiza un estudio sobre un nuevo payload para sistemas OS X. Este mes, investigadores de AlienVault e Intego reportaron sobre un nuevo tipo de ataque de malware que tuvo como objetivo al

Fotos:

Leer mas:
OSX/Lamadai.A: Payload para Mac

En el día de ayer recibimos en nuestro laboratorio un correo electrónico que utiliza como tema de Ingeniería Social un supuesto accidente que habría sufrido una niña en Río de Janeiro al intentar saltar desde una altura de 30 metros para hacer funcionar un parapente. Para hacerlo más creíble se adjunta una imagen que aparenta

Fotos:

Continua aqui:
Cibercriminales propagan tres códigos maliciosos dirigidos a usuarios brasileños

En el día de hoy, vamos a compartir un reciente código malicioso que se está propagando en la región a través de correos electrónicos y páginas falsas. Esta amenaza que supone ser una solución de seguridad, en realidad busca engañar al usuario y cobrarle una determinada cantidad de dinero para que pueda acceder al software

Fotos:

Ver original:
Animaciones y falsas soluciones de seguridad

La semana pasada surgió una nueva vulnerabilidad en los sistemas operativos desarrollados por Microsoft, denominada MS12-020 de acuerdo al sistema implementado para identificar las vulnerabilidades por la afamada empresa de software. Esta vulnerabilidad afecta al protocolo RDP (Remote Desktop Protocol), es decir, a cualquier sistema operativo que posea el servicio de administración remoto activado

Fotos:

Continua aqui:
Grave vulnerabilidad MS12-020 afecta a sistemas Microsoft