cultura y tecnología

encontrados: 669, tiempo total: 0.009 segundos rss2
13 meneos
142 clics

Muestran el potencial de los ataques de sincronización en apps como WhatsApp para identificar la ubicación del usuario

Un grupo de investigadores ha advertido sobre una potencial vulnerabilidad en aplicaciones de mensajería populares como WhatsApp o Signal que han identificado en la notificación de estado del envío, ya que un mal uso de ella puede ayudar a determinar la ubicación del usuario.
6 meneos
64 clics

Moshé Dayán, un hombre clave en la guerra y en la paz entre árabes e israelíes

Dayán ha pasado a la historia militar como un estratega astuto y políticamente muy preparado. Un talento que se forjó en el contexto histórico que le tocó vivir: la instalación en un territorio, la creación de un Estado y su defensa
10 meneos
91 clics

Los SMS son la forma "más vulnerable" de verificación en dos pasos

El nivel de seguridad que proporcionan los SMS palidece en comparación con los autentificadores o las claves de seguridad físicas, afirma Jesse Leclere, de CertiK, en una entrevista.
5 meneos
165 clics

La primera SIM "Zero Trust" del mundo, por CloudFlare [EN]

¿Qué pasaría si los empleadores pudieran ofrecer a sus empleados un trato: cubriremos sus costos mensuales de datos si acepta permitirnos dirigir su tráfico relacionado con el trabajo a través de una red que tiene protecciones Zero Trust integradas? Y lo que es más, lo haremos muy fácil de instalar; todo lo que necesita hacer es escanear un código QR, que se puede incrustar en el material de incorporación de un empleado, desde la cámara de su teléfono. Nos gustaría presentarles la SIM Cloudflare: la primera SIM Zero Trust del mundo.
5 meneos
78 clics

Cuento Corto: All Summer in a Day - Ray Bradbury [EN]

"Todo el verano en un día" es un cuento de ciencia ficción de Ray Bradbury, publicado por primera vez en 1954. La historia trata sobre una clase de estudiantes en Venus, un mundo siempre cubierto de nubes y tormenta interminables
9 meneos
94 clics

Los procesadores Ryzen son vulnerables a un ataques que necesitaría desactivar el SMT

El método usado para explotar la vulnerabilidad tiene el nombre de «utilización del planificador de colas a través del muestreo» (SQUIP). Las arquitecturas afectadas son las Zen+, Zen 2 y Zen 3, aparentemente salvándose los Ryzen 1000, la arquitectura Zen original. Curiosamente la implementación del planificador de hilos de AMD es similar a la de Apple pero esta no está afectada ya que sus núcleos no disponen de multihilo, y en el caso de que así fuera sí que se habría visto afectada.
2 meneos
58 clics

¿Cómo Kodak fabrica película fotográfica sensible a la luz? (Cómo se hacen los carretes, parte 2) [ENG]  

Destin continúa su serie de cómo fabrica Kodak los carretes de fotos, en esta ocasión sobre cómo volver la película fotosensible. Parte 1: www.youtube.com/watch?v=HQKy1KJpSVc&;
18 meneos
138 clics

Así es como una vulnerabilidad en Bluetooth LE permite robar un Tesla Model 3 en dos minutos

Los métodos que los ladrones utilizan para robar coches han ido evolucionando con el paso del tiempo. Ya hemos visto como alguien se llevaba un Jeep Wrangler que no era suyo utilizando un portátil. Ahora, un investigador de seguridad ha demostrado que se puede abrir y arrancar un Tesla Model 3 utilizando un smartphone con una aplicación específica que explota una vulnerabilidad en la tecnología Bluetooth Low Energy (BLE). Este problema de seguridad está presente desde hace menos de un año. De hecho, su raíz está en una actualización que el ...
120 meneos
1921 clics
Follina, una nueva vulnerabilidad de ejecución de código grave en Word de Microsoft Office

Follina, una nueva vulnerabilidad de ejecución de código grave en Word de Microsoft Office

Hace dos días, el 27 de mayo de 2022, Nao_sec identificó un documento de Word de aspecto extraño en la naturaleza, cargado desde una dirección IP en Bielorrusia. Resultó ser una vulnerabilidad de día cero en Office y/o Windows.
10 meneos
72 clics

Nueva vulnerabilidad sin parche descubierta afecta a PayPal

Un nuevo error sin parche podría permitir a los atacantes robar dinero de los usuarios de PayPal que permitiría a los atacantes engañar a las victimas para que completen transaciones dirigidas por el ataccante sin ellos saberlo.
15 meneos
194 clics

CCN-CERT Avisa de vulnerabilidades críticas en Firefox y Thunderbird

CNN-CERT publica un sobre 2 vulnerabilidades calificadas por el Mozilla como de severidad crítica. CVE-2022-1802 y CVE-2022-1529
5 meneos
60 clics

El lobo solitario noruego - La isla de la muerte

Hay un montón de películas que tratan el tema de alumnos que no soportaron la presión y desataron su rabia en el colegio. Por ejemplo en el año 2002 se realizó en Estados Unidos una cinta titulada Escuela de Asesinos, y que cuenta la historia de un chico que es marginado en su escuela.
22 meneos
246 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Ojete Calor - Morreo

Coincidimos en clase Me acercaste al portal Compartimos un cigar Te respondí a un whatsapp Me rozaste la mano Vimos a Bad Gyal Nos hicimos un selfie Te seguí en Instagram
182 meneos
1015 clics
Honda ha sido hackeado permitiendo arrancar los coches de forma remota

Honda ha sido hackeado permitiendo arrancar los coches de forma remota

Ha sido revelada una vulnerabilidad de «ataque de repetición» que afecta a modelos de automóviles Honda y Acura y que permite a un actor cercano desbloquear su automóvil e incluso arrancar su motor desde una corta distancia. La vulnerabilidad está catalogada como CVE-2022-27254, y es un ataque Man-in-the-Middle (MitM) o más específicamente un ataque de repetición en el que un atacante capta las señales de radiofrecuencia enviadas desde un llavero remoto al automóvil, manipula estas señales y las reenvía en un momento posterior...
180 meneos
1944 clics
Una vulnerabilidad en 7-Zip permite ejecutar programas con permisos de administrador

Una vulnerabilidad en 7-Zip permite ejecutar programas con permisos de administrador

Descubierta vulnerabilidad en el programa de compresión 7-Zip. - CVE-2022-29072 - Afecta a la última versión de Windows, 21.07. Enlace en inglés: www.techspot.com/news/94248-7-zip-zero-day-vulnerability-grants-privil
27 meneos
214 clics

Descubiertas tres vulnerabilidades graves que afectan a los portátiles de Lenovo

Se han descubierto tres vulnerabilidades que afectan a varios modelos de portátiles de Lenovo y que pueden poner en jaque la información de los usuarios. Dos de las vulnerabilidades que han sido descubiertas por ESET afectan directamente a los drivers de firmware para UEFI y suelen utilizarse durante el proceso de fabricación de estos dispositivos. La tercera vulnerabilidad llega bajo el nombre de CVE-2021-3970 y afecta a la lectura y escritura arbitraria desde y hacia SMRAM.
4 meneos
49 clics

Tortosa abre al público el museo de historia y arqueología Cota Zero

Este jueves, día 14 de abril, abre el espacio Cota Zero de Tortosa, el museo de todos los restos arqueológicos que se han encontrado debajo de al nueva plaza de la...
4 meneos
79 clics

[ENG] Ataques contra los coches autónomos

Investigadores demuestran como la seguridad de los sensores LIDAR es vulnerable a ataques simples a larga distancia.
441 meneos
4239 clics
La justicia condena a 'El Hormiguero' a pagar una multa por usar sin permiso una obra de la ilustradora valenciana 'Malota'

La justicia condena a 'El Hormiguero' a pagar una multa por usar sin permiso una obra de la ilustradora valenciana 'Malota'

La productora del programa y la cadena Atresmedia han indemnizado con 16.000 euros a la autora por una vulneración de su propiedad intelectual, según ha anunciado la Associació de Professionals de la Il·lustració Valenciana. La Audiencia Provincial de Madrid ha condenado a la productora 7 y Acción, SL y al grupo de comunicación Atresmedia a indemnizar a la ilustradora valenciana Mar Hernández, 'Malota', con la cantidad de 16.000 euros más intereses por una vulneración de su propiedad intelectual, cuando en el año 2018 el espacio 'El Hormiguero
212 229 2 K 411 cultura
212 229 2 K 411 cultura
12 meneos
295 clics

Indentificada la vulnerabilidad en el kernel de Linux más grave de los últimos años

Es similar a la vulnerabilidad crítica Dirty COW identificada en 2016 y se menciona que Dirty Pipe está al mismo nivel que Dirty COW en términos de peligro, pero que esta es mucho más fácil de operar.
10 meneos
227 clics

Linux ha sido mordido por su vulnerabilidad de mayor gravedad en años [ENG]

Linux tiene otra vulnerabilidad de alta gravedad que facilita a los usuarios no confiables la ejecución de código capaz de llevar a cabo una serie de acciones maliciosas, como la instalación de puertas traseras, la creación de cuentas de usuario no autorizadas y la modificación de scripts o binarios utilizados por servicios o aplicaciones privilegiados. Dirty Pipe, como ha sido bautizada la vulnerabilidad, se encuentra entre las amenazas más graves de Linux que se han revelado desde 2016.
16 meneos
460 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Radxa Zero, el mini ordenador que humilla a Raspberry Pi Zero  

El canal de Tuberviejuner analiza este mini ordenador y la capacidad que posee.
15 meneos
107 clics

Parchea ya tu Linux si usas aplicaciones Snap: la última vulnerabilidad detectada facilita al atacante lograr privilegios de root

A mediados de la pasada década, Canonical (la compañía desarrolladora de Ubuntu Linux) puso en marcha su propia iniciativa para distribuir paquetes de software para Linux independientes de la distribución. Así, los paquetes Snap vinieron a sumarse a otros formatos 'universales', como Flatpak y AppImage.
10 meneos
19 clics

Google pagó 8.7 Millones de dólares en recompensas a los Bug Hunters por descubrir bugs en Android, Chrome o Play

Como os podéis imaginar, cada vez encontrar y reportar una vulnerabilidad es una competencia mayor por la calidad profesional de los Security Researchers, pero esto es algo por lo que la comunidad hacker llevaba muchos años reclamando. Que los investigadores fueran recompensados por hacer Responsible Disclosure de los bugs que ellos han descubiertos, que al final hacen que los usuarios estén más protegidos, y que las empresas tengan una mejor tecnología.
4 meneos
18 clics

Ser humano es ser vulnerable

¿Qué significa ser vulnerable? ¿Por qué nuestra sociedad está tan empeñada en ser autosuficiente, independiente? ¿Es que acaso puede uno no ser vulnerable? Para Miquel Seguró (Argel, 1979) la respuesta es un no tajante. Para el filósofo, ser vulnerable es la condición que hace posible toda nuestra experiencia humana. Seguró no entiende la vulnerabilidad en su sentido doloroso (proveniente de vulnus, herida), sino como sinónimo del genérico «afectar» o, mejor, «ser afectado».

menéame