Se insta a los usuarios del servidor HTTP Apache que hayan actualizado a la versión 2.4.49, recientemente publicada, a que actualicen inmediatamente a la 2.4.50 para aplicar las correcciones de un día cero recientemente revelado que ya está siendo explotado activamente por agentes maliciosos. El fallo se encontró en un cambio realizado en la normalización de las rutas en la versión afectada de Apache, y podría permitir a un atacante utilizar un ataque de recorrido para asignar URLs a archivos fuera de la raíz del documento esperada.

"Quiero compartir mi experiencia frustrante al participar en el programa Apple Security Bounty. He informado de cuatro vulnerabilidades de día 0 este año entre el 10 de marzo y el 4 de mayo, a partir de ahora tres de ellas todavía están presentes en la última versión de iOS (15.0) y una se corrigió en la 14.7, pero Apple decidió encubrirla y no lo incluya en la página de contenido de seguridad . " Cita del autor del texto.

Un experto en seguridad ruso apodado illusionofchaos ha hecho públicas cuatro vunerabilidades graves en iOS, tres de las cuales no han sido parcheadas aún, después de que Apple supuestamente ignorara sus mensajes durante medio año. Según su propia narración de los hechos, Apple corrigió una de estas vulnerabilidades con iOS 14.7. Las otras tres siguen presentes en iOS 15, como confirmó en Twitter Kosta Eleftheriou. Estas vulnerabilidades permiten explotar el Game Center de iOS para extraer datos personales críticos del usuario.

El Centro Criptológico Nacional informa en su web de una vulnerabilidad crítica en Microsoft Office para la que aún no hay solución y publica modos de mitigación temporal.

Western Digital ha publicado una actualización que dice que la compañía proporcionará servicios de recuperación de datos a partir del próximo mes. Los clientes de My Book Live también serán elegibles para un programa de intercambio para que puedan actualizarse a dispositivos My Cloud. Una portavoz dijo que el servicio de recuperación de datos será gratuito. La compañía también proporcionó nuevos detalles técnicos sobre el día cero, que ahora se rastrea como CVE-2021-35941.

Destin (Smarter Every Day) visita un negocio de revelado fotográfico (de los de llevar el carrete de 24 o 36 fotos) como excusa para explicar en detalle como funciona la película, la cámara oscura, los químicos que se usan para revelar las fotos, por qué las fotos analógicas tienen un aspecto distinto a las digitales, el grano...

En este vídeo se muestran cómo funcionan los relojes de paletas (que no difiere mucho de uno de manecillas), cómo se consigue que las paletas de las horas y los minutos caigan a la vez, se muestra uno de mesilla con alarma y algunos detalles del que salía en la película Groundhog Day.

Durante los últimos años, el mes de noviembre se ha convertido en uno de los mejores aliados del comercio electrónico. Los consumidores tienen ante sí la oportunidad de aprovecharse de importantes descuentos para las compras navideñas en tres días clave: el Singles Day, que se celebra hoy 11 de noviembre; el Black Friday, que se celebrará el próximo viernes 27 de noviembre; y el Cyber Monday, que tendrá lugar el día 30 de este mismo mes. Además, la pandemia, que ya ha provocado que muchos comercios hayan impulsado su digitalización...

El mítico cantante de ópera interpreta la canción del también fallecido Lou Reed.

El empresario presenta un plan para llegar a una producción de 3TWH, abaratar el coste de estas piezas y así poder ofrecer modelos 'low cost': promete un Tesla de 25.000$ en tres años

Smarter Every Day nos trae un nuevo experimento - esta vez, Destin y sus amigos han construido un cañón capaz de lanzar una pelota de beisbol por encima de la velocidad del sonido.

Durante un día todo ciudadano podrá realizar un video personal y subirlo a un servidor; con este material Isabel Coixet montará un largometraje documental. Durante 2015 y 2016, Isabel Coixet dirige el proyecto Spain in a Day, la versión española del proyecto de crowdsourcing documental producido por Mediapro que pretende retratar la realidad de un país reflejada por cientos de vídeos domésticos grabados durante un mismo día y que ha tenido como precedentes directos Britain in a Day e Italy in a Day.

Destin y sus amigos explican como organizar las comunidades para proporcionar los medios que los médicos locales necesiten.

Mozilla ha lanzado en las últimas horas una actualización para parchear una vulnerabilidad crítica encontrada en Firefox. Resulta absolutamente recomendable actualizar cuanto antes mejor nuestras instalaciones de este navegador. "Ataques selectivos" se están produciendo aprovechando este exploit de día cero. Los potenciales peligros de este problema de seguridad de Firefox han llevado también al Departamento de Seguridad Nacional de los Estados Unidos a instar a los usuarios del navegador de Mozilla a actualizar la última versión.

Hace un mes se publicó un documento científico detallando como es posible controlar a distancia un sistema de domótica como google home o alexa. Destin invita a uno de los autores a poner en práctica este exploit en distintos dispositivos. Utilizando un laser (en lugar de sonido) también es posible enviar órdenes a estos sistemas.

En 2018, Woody Allen llevaba treinta y cinco años sin faltar a su cita anual con las carteleras de todo el mundo, cuando Amazon decidió cancelar el estreno de su última película, A Rainy Day in New York, en medio de una nueva polémica por el resurgimiento de antiguas acusaciones de abusos sexuales por parte de su hija. Tras un año de litigios e incertidumbre, la película se ha estrenado por fin en algunos países europeos, entre ellos España, y afortunadamente la ausencia de Woody Allen en nuestras pantallas ha durado solo un año.

Todos creemos saber cómo funciona una polea. ¿Sabrías explicarlo? Destin de Smarter every day te cuenta todo lo que hay que saber sobre ellas.

Decenas de personas acompañaron el cortejo del alcalde electo, Luis Xol y su hermana Olga Xol, para darles el último adiós en el cementerio de Livingston, Izabal. El jueves pasado fueron atacados a balazos en la entrada al golfete en Río Dulce por hombres armados, cuando se trasladaban en un lancha. Los vecinos, amigos y pobladores del político se reunieron en la cancha polideportiva de Fronteras Río Dulce para despedirlo. Las muertes de los hermanos Xol son investigadas por la Fiscalía de Livingston.

Los míticos Green Day no habían incluido España entre las citas de su nueva gira mundial, pero la entrega de los MTV EMA en Sevilla, les traerá a nuestro país, concretamente a la Plaza de España de Sevilla.

En esta pasada edición de la campaña promocional, algo falló y un error del sistema provocó que unos pocos se beneficiaran de algo más que una ganga: se llevaron producto valorado en 13.000 dólares por apenas 100 dólares. ¿Cómo es esto posible? Aunque no ha habido ningún tipo de explicación por parte de Amazon, según parece, algunos productos de primer nivel de fotografía vieron su precio reducido en cantidades desorbitadas.

Durante sus estudios en Oxford, Day, que era descrito como un personaje de mal genio, melancólico y una cara marcada con cicatrices de viruela, sufrió varios desengaños amorosos. Su conclusión fue que eran las mujeres las culpables de su desgracia y que sería imposible encontrar a una que se ajustara a sus estándares así que decidió crear a su propia esposa ideal, educándola prácticamente desde la infancia según la teoría y las técnicas que Rousseau había expuesto en su tratado.