Un fallo en las tarjetas SIM permite a un atacante tomar el control de nuestros teléfonos.

Un fallo en las tarjetas SIM permite a un atacante tomar el control de nuestros teléfonos. Normalmente, cuando hablamos de errores de seguridad en smartphones, suele tratarse de un problema con el sistema operativo, la capa superior que controla al resto. Las razones son bien sencillas: el código creado para un sistema operativo es mucho…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Google admite que Android contiene código creado por la NSA.

Voceros de la compañía afirman que a pesar de que el código no vulnera la privacidad de los usuarios, el código fuente de Android contiene líneas creadas por la Agencia de Seguridad Nacional. La vocera de Google, Gina Scigliano, ha confirmado que la compañía ha integrado parte del código creado por la National Security Agency…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Descubren malware de Android que roba contraseñas de computadoras.

El equipo de analistas de seguridad de F-Secure descubrió un nuevo malware de Android, llamado USB Cleaver, que no solo infecta dispositivos móviles, sino también tiene como objetivo robar información sensible de computadoras. Para ganar control del equipo, el hacker debe instalar directamente el malware en el  dispositivo Android. Una vez que lo ejecuta, la…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

La Anecdota de Un Cross Site Scripting en Box.com

Saludos, mis lectores, Despues de un tiempo de no escribir un post de seguridad aca estoy de vuelta! Un Cross Site Scripting en Box.com Estavez para contarle una anecdota de un #XSS, Buenos meses antes habia yo reportado un Cross Site Scripting en Box.com en la parte de “Bookmark” o marcadores, esta fue reparada en…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Policía podrá interceptar Facebook, Twitter y Skype. Projecto PUMA

Una noticia que llena de asombro a los internautas colombianos, mucho más después del escándalo PRISM y sus consecuencias. Con una inversión de $100.000 millones de pesos, el gobierno nacional lanzará un programa de vigilancia de comunicaciones web a partir del 2014. Correos, mensajes, imágenes, chats, conferencias, conversaciones… Absolutamente todo podrá ser interceptado por la Policia.…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

WordPress Actualiza a 3.5.2 por múltiples vulnerabilidades.

Acaba de hacerse pública una actualización del gestor de contenidos y blogs WordPress, 3.5.2, en la que se solucionen multitud de vulnerabilidades de seguridad presentes en versiones anteriores. Entre las correcciones destacan las siguientes (las hay para todos los gustos y colores…): Bloqueo de ataques por manipulación de peticiones que podrían permitir a un atacante…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Microsoft ofreció recompensas por a cualquiera que ayude a solucionar problemas de seguridad.

Ofrece hasta 150.000 dólares a cualquiera que ayude a solucionar problemas de seguridad. Microsoft Corp está tratando de reclutar genios informáticos como parte de sus esfuerzos por proteger a las computadoras con Windows de los ataques piratas, y ofrece recompensas de hasta 150.000 dólares a cualquiera que ayude a identificar y solucionar problemas de seguridad…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Detectado fallo en Google Chrome que permite que te espíen con tu webcam

Se ha detectado un fallo en el navegador Google Chrome que permite que un tercero tome el control de nuestra propia webcam. Egor Homakov, un experto ruso en seguridad ha localizado una vulnerabilidad en el código de Adobe Flash sobre Google Chrome permite la activación de la grabación de vídeo y audio de forma remota…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Firefox ahora es compatible con CSP 1.0 para bloquear ataques XSS

Después de una larga espera y debate Mozilla Firefox 23, finalmente apoya Contenido de Seguridad 1.0 (CSP 1.0), un conjunto de restricción de contenido para una página web. Google Chrome e Internet Explorer 10 ya están apoyando CSP 1.0. Google Chrome añade CSP a principios de este año y de Internet Explorer 10 sigue admitiendo parcialmente. Contenido…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details