ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

CROSSTalk — una vulnerabilidad en la CPU de Intel que causa filtraciones de datos entre núcleos

Posted on

Un grupo de investigadores de la Universidad Libre de Ámsterdam ha descubierto una nueva vulnerabilidad (CVE-2020-0543) en las estructuras microarquitectónicas de los procesadores Intel, notable porque permite recuperar los resultados de ciertas instrucciones ejecutadas en otro núcleo de la CPU. Esta es la primera vulnerabilidad en el mecanismo de ejecución especulativa de instrucciones que permite la fuga de datos entre núcleos de CPU individuales (anteriormente, las fugas se limitaban a diferentes hilos de un mismo núcleo). Los investigadores han nombrado a este problema […]

Vulnerabilidad en UPnP, adecuada para la intensificación de ataques DDoS y escaneo de redes internas

Posted on

Se han revelado detalles sobre una vulnerabilidad (CVE-2020-12695) en el protocolo UPnP, que permite enviar tráfico a un destinatario arbitrario utilizando una operación "SUBSCRIBE" prevista en el estándar. A esta vulnerabilidad se le ha asignado el nombre en código CallStranger. La vulnerabilidad puede ser utilizada para extraer datos de redes protegidas por sistemas de prevención de pérdida de datos (DLP), organizar escaneos de puertos en computadoras dentro de la red interna, así como para amplificar ataques DDoS utilizando millones de dispositivos conectados a […]

GhostBSD 20.04

Posted on

El proyecto GhostBSD crea un sistema operativo orientado al escritorio basado en FreeBSD. En el marco del proyecto, se ha publicado una nueva versión de GhostBSD 20.04, que corrige una serie de problemas relacionados con la instalación y ZFS durante la instalación. Novedades: Reemplazo de gnome-mount y hald por devd de FreeBSD y Vermaden automount, que hacen que el montaje y desmontaje automático de dispositivos externos sea más estable y […]

Nueva versión del servidor de correo Exim 4.94

Posted on

Después de 6 meses de desarrollo, se lanzó el servidor de correo Exim 4.94, que incluye correcciones acumuladas y nuevas capacidades. De acuerdo con una encuesta automatizada realizada en mayo sobre aproximadamente un millón de servidores de correo, la cuota de Exim es del 57.59% (frente al 53.03% del año pasado), Postfix se utiliza en el 34.70% (34.51%) de los servidores de correo, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Cambios en el nuevo […]

Vulnerabilidad en GnuTLS que permite reanudar una sesión TLS 1.3 sin conocer la clave

Posted on

Se ha identificado una vulnerabilidad (CVE-2020-13777) en la biblioteca GnuTLS, que se utiliza por defecto en muchos paquetes de Debian, incluyendo el gestor de paquetes APT y muchas utilidades, que permite reanudar una sesión TLS previamente detenida sin conocer la clave de sesión. Desde el punto de vista práctico, la vulnerabilidad puede ser utilizada para llevar a cabo ataques MITM. La vulnerabilidad se debe a una construcción incorrecta de la clave de ticket de sesión: el servidor TLS no realizaba la vinculación de la clave de sesión […]

Lanzamiento del gestor de archivos de terminal n³ v3.2

Posted on

nnn (o n³) es un gestor de archivos de terminal totalmente funcional. Es muy rápido, ligero y prácticamente no requiere configuración. nnn puede analizar el uso del disco, renombrar archivos por lotes, ejecutar aplicaciones y seleccionar archivos. Hay toneladas de complementos y documentación en el repositorio para ampliar aún más sus funcionalidades, como previsualización, montaje de discos, búsqueda, diff para archivos/directorios, descarga de archivos. Hay un complemento independiente de (neo)vim. […]

Se ha descubierto que el navegador Brave sustituye enlaces de referencia al navegar por ciertas URL.

Posted on

El navegador de Internet Brave Browser, que es un producto basado en Chromium, ha sido denunciado por los usuarios por insertar enlaces de referencia al acceder a ciertos sitios. Por ejemplo, se añade un código de referencia al enlace al acceder a "binance.us", convirtiendo el enlace original en "binance.us/en?ref=35089877". De manera similar, se comporta el navegador al acceder a otros sitios relacionados con criptomonedas. Según los datos disponibles, el enlace de referencia […]

Lanzamiento de Kuesa 3D 1.2, un paquete para facilitar el desarrollo de aplicaciones 3D en Qt

Posted on

La empresa KDAB ha lanzado la versión 1.2 de su herramienta Kuesa 3D, que proporciona medios para crear aplicaciones 3D basadas en Qt 3D. El proyecto está diseñado para facilitar la colaboración entre diseñadores que crean modelos en paquetes como Blender, Maya y 3ds Max, y desarrolladores que escriben código de aplicación utilizando Qt. El trabajo con modelos se separa de la escritura de código, y Kuesa actúa como un vínculo […]

uBlock Origin ha agregado bloqueo de scripts para escanear puertos de red

Posted on

Se han añadido reglas para bloquear scripts típicos de escaneo de puertos locales en el filtro EasyPrivacy utilizado en uBlock Origin. Recordemos que en mayo se detectó el escaneo de puertos locales al abrir el sitio eBay.com. Se descubrió que esta práctica no se limita a eBay, y muchos otros sitios (Citibank, TD Bank, Sky, GumTree, WePay, etc.) utilizan el escaneo de puertos […]

SystemRescueCd 6.1.5

Posted on

El 8 de junio se lanzó SystemRescueCd 6.1.5, una popular distribución live basada en Arch Linux para la recuperación de datos y gestión de particiones. Cambios: el núcleo se ha actualizado a la versión 5.4.44 LTS. Se han eliminado archivos de firmware grandes e innecesarios del initramfs. Se añadió un hook de cifrado para el arranque desde particiones cifradas. Se corrigió un error que impedía el inicio del DHCP después de cargar por PXE. Se habilitó el inicio automático en la consola serial. ‘>>>’ […]

Command & Conquer Remastered Collection fue hackeado el día del lanzamiento, pero la colección no estaba especialmente protegida

Posted on

Command & Conquer Remastered Collection se lanzó el 5 de junio para PC (Steam y Origin) y ese mismo día apareció en recursos piratas. La famosa agrupación de hackers CODEX es responsable de la piratería de la colección remasterizada. Cabe señalar que el estudio Petroglyph y Electronic Arts no intentaron tomar medidas adicionales para proteger el proyecto. Se equipó con la protección DRM estándar del servicio Steam, con la que […]

Lanzamiento de la distribución Network Security Toolkit 32

Posted on

Se presenta el lanzamiento de la distribución Live NST (Network Security Toolkit) 32-11992, destinada al análisis de seguridad de redes y al monitoreo de su funcionamiento. El tamaño de la imagen ISO de arranque (x86_64) es de 4.1 GB. Para los usuarios de Fedora Linux, se ha preparado un repositorio especial que permite instalar todos los desarrollos realizados en el marco del proyecto NST en un sistema ya instalado. La distribución se basa en Fedora 30 y permite la instalación […]

« al inicio 667 668 669 670 671 672 673 674 675 676 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster