Un grupo de investigadores de seguridad ha descubierto una variante de Spectre bautizado como SgxPectre y que impacta sobre Intel Software Guard eXtensions (SGX), una tecnolog...
La empresa es uno de los líderes del mercado de Bug Bounty Program, establecidos para que los expertos de seguridad que detecten fallos y vulnerabilidades puedan comunicárselo...
Los Bug Bounty Programs se ha convertido en un método muy eficaz para detectar vulnerabilidades. Google, Facebook o PayPal son algunas de las empresas que cuentan con este tip...
De acuerdo con Risk Based Security, más de la mitad de las nuevas vulnerabilidades descubiertas en 2017 afectaron a 12 proveedores. Aunque HPE y Adobe tenían la menor cantidad...
Una de las vulnerabilidades críticas, detectada en Drupal 7 y Drupal 8, implica un fallo de la función de JavaScript "Drupal.checkPlain", que podría provocar un ataque cross-s...
Proyecto Treble viene a reorganizar la arquitectura de Android para evitar los habituales retrasos en las actualizaciones de seguridad, provocados por fabricantes de terminale...
Los clientes acusan a la compañía de haberse visto dañados por las vulnerabilidades y mientras los accionistas dicen que Intel no ha sido claro con el estado de sus negocios a...
La compañía añade una nueva categoría para los ataques de tipo canal lateral, o side-channel, que son los que explotan vulnerabilidades del tipo de Meltdown y Spectre. [Vídeo]
El escenario actual de amenazas obliga a mantener estrategias de ciberseguridad sofisticadas, capaces de detectar, resistir y reaccionar. Con los test de penetración las empre...
Microsoft lanza un total de 50 parches, de los que 14 reparan vulnerabilidades que se consideran críticas.
La vulnerabilidad ha sido explotada para propagar malware de minería, con el que los ciberdelincuentes han estado creando diferentes tipos de criptomonedas, como Monero y Fant...
El fallo, para el que por el momento no hay parche y que ya se está explotando, permite a los ciberdelincuentes instalar malware y criptomonedas.