vulnerabilidad
Una vulnerabilidad tipo cross-site scripting fue descubierta ayer por David Naylor en Twitter. Es normal, sitios con muchísimo tráfico suelen atraer mucha atención de personas que toman como un reto el encontrar huecos de seguridad, no existe sistema perfecto.
Naylor reportó el problema, responsables de Twitter dicen haberlo arreglado pero parece que no, que sigue existiendo, que la solución implementada es bastante mala y que aún se puede explotar la vulnerabilidad, de hecho considera que no se necesitan muchos conocimientos ni tiempo.
Tal vez para el momento...
Parece que después del comentado bug del iPhone que se podía explotar a través de un simple mensaje SMS ahora surge otro exploit que podría meter en problemas a todos los usuarios de los teclados de Apple.
Uno de los expertos en seguridad que están exponiendo actualmente en Las Vegas en los eventos Black Hat y Defcon explicó que la versión de teclados de Apple que cuesta US$49 pueden ser infectados con keyloggers y rootkits que serían imposibles de detectar.
K. Chen, del Instituto Tecnológico de Georgia,...
Ayer les comentaba en una entrada que la web de la MPAA fue hackeada a través de una vulnerabilidad del XSS que mostraba las últimas películas subidas a The Pirate Bay.
Esta vez le tocó a la gente de la RIAA que, al parecer, contrató al mismo desarrollador de webs porque tenía la misma vulnerabilidad que fue explotada para mostrar las noticias que aparecían en TorrentFreak.
Lo peor de todo esto es que el año pasado tenía exactamente el mismo error y, si bien fue solucionado, parece...
La gente de la MPAA, organización con una gran actividad en la red tratando de poner tras las rejas a piratas, parece que no está gastando demasiado dinero en diseñadores, ya que había una vulnerabilidad del XSS (en este momento ya solucionaron el problema) que permitía cambiar los datos de cualquiera de sus páginas.
Hace aproximadamente un año el sitio de la RIAA sufrió un ataque parecido y pero el problema se solucionó rápidamente y se arregló el bug. En ese momento todos los datos fueron...
Frikilog reporta otra vulnerabilidad en Tuenti por medio de un error de XSS residente en la parte de “invitación de amigos vía servicios de mensajería instantánea”. Sabemos que el equipo de Tuenti está bastante atento a este tipo de temas y seguramente harán las correcciones cuanto antes.
Microsoft lanzó el primer patch oficial para Windows 7 Beta el cual tu sistema operativo descargará automáticamente (si tienes la versión original, claro) y te solucionará la vulnerabilidad que generaba el OS con los archivos MP3.
El problema era bastante grave para aquellas personas con muchos archivos de audio en su máquina. Lo que hacía el error era borrar algunos segundos de las canciones.
La gente de la empresa explicó que el error está en el protocolo SMB (el protocolo que se encarga de compartir archivos e...
