MyR

Elena Digital López

Obtención de ejecución de código en el kernel de un Pixel 8 con MTE

El 15 de noviembre de 2023, se reportó una vulnerabilidad en la GPU Mali de Arm que fue identificada como CVE-2023-6241. Esta vulnerabilidad ha sido corregida en la versión del controlador de Arm Mali r47p0, lanzada públicamente el 14 de diciembre de 2023, y en la actualización de seguridad de Android publicada en marzo de 2024. La explotación de esta

Elena Digital López

Investigación de seguridad sin salir de GitHub: desde el escaneo de código hasta la notificación privada de vulnerabilidades con Codespaces

En el dinámico mundo de la seguridad informática, GitHub se ha posicionado como una plataforma esencial para investigadores de seguridad. A través del uso de herramientas como el escaneo de código, CodeQL, GitHub Codespaces y la presentación de vulnerabilidades de manera privada, GitHub proporciona un entorno propicio para la identificación y mitigación de vulnerabilidades en el software de código abierto.

Elena Digital López

Protegiendo A Millones De Desarrolladores Mediante Autenticación De Dos Factores

En un mundo donde la seguridad informática se ha convertido en una prioridad esencial, lograr prevenir el próximo ciberataque depende de acertar con los fundamentos básicos de la seguridad. Es imprescindible proteger a los desarrolladores que diseñan, construyen y mantienen el software del cual dependemos todos. GitHub, hogar de la mayor comunidad de desarrolladores del mundo, está en una posición

Elena Digital López

De Principiante a Experto con CodeQL Parte 3: Investigación en seguridad con CodeQL

El análisis estático y la creación de consultas CodeQL han ganado popularidad en la investigación de seguridad, especialmente en la búsqueda de vulnerabilidades en bases de código. Recientemente, se ha profundizado en el uso avanzado de CodeQL, incluyendo el análisis de variantes, la escritura de consultas de rastreo de contaminaciones y diversas técnicas de investigación de seguridad. Uno de los

Elena Digital López

Origen Real de Tu Software: Lo Que No Sabías

El software es algo fascinante y profundo: cada pieza es una máquina invisible, aparentemente hecha de palabras mágicas, diseñada para funcionar en la máquina universal definitiva. No está vivo, pero tiene un ciclo de vida. Comienza como código fuente—simplemente archivos de texto alojados en algún repositorio—y luego, a través de un proceso único, ese código fuente se convierte en algo

Belén Garmendiaz

Inkoru y su revolución digital en el mundo del tatuaje

El software recomendado por los inspectores de sanidad, Inkoru, se ha posicionado como la herramienta líder para la gestión de estudios profesionales de tatuaje en 2024, transformando la manera en que estos estudios gestionan sus tareas y mejorando la eficiencia al tiempo que garantizan el cumplimiento de las normativas de salud. El sector del tatuaje, conocido por su arraigada tradición

Scroll al inicio