Seguridad

Elena Digital López

Explotación De Vulnerabilidades Mediante Propiedades Duplicadas: RCE En El Renderizador De Chrome En Ataque De Los Clones

En una reciente vulnerabilidad reportada, CVE-2024-3833, se descubrió un error de corrupción de objetos en V8, el motor de JavaScript de Chrome, que permite la ejecución remota de código (RCE) en el sandbox del renderizador de Chrome con una sola visita a un sitio malicioso. Este error, junto con otra vulnerabilidad similar, CVE-2024-3832, fueron reportados en marzo de 2024 y

Elena Digital López

Descubre las Vulnerabilidades de Deserialización Insegura en Proyectos Ruby al Ejecutar Comandos con JSON

Los atacantes pueden ejecutar comandos arbitrarios en un servidor remoto simplemente enviando JSON si el código en ejecución tiene vulnerabilidades de deserialización insegura. Pero, ¿cómo es posible? En esta publicación, describiremos cómo funcionan las vulnerabilidades de deserialización insegura y cómo detectar estas fallas en proyectos Ruby. Usaremos la biblioteca de serialización JSON para Ruby llamada Oj para nuestros ejemplos, aunque

Elena Digital López

Competencia de captura la bandera en ekoparty 2023: GitHub como plataforma central

GitHub, como patrocinador de Ekoparty 2023, tuvo una vez más la oportunidad de presentar varios desafíos en la competencia Capture The Flag (CTF) del evento. Empleados de toda la organización de Seguridad de GitHub se unieron para idear, planificar, construir y probar estos desafíos, con el fin de crear una serie de problemas atractivos, educativos y desafiantes para que los

Elena Digital López

¿Están Actualizadas las Dependencias de Todos Tus Repositorios?

Mantener las dependencias de los repositorios actualizadas es crucial para garantizar la calidad y la seguridad. Las dependencias desactualizadas pueden exponer el proyecto a vulnerabilidades, comprometer su estabilidad y afectar su rendimiento general. Para abordar esta situación, GitHub ha creado una nueva herramienta llamada GitHub Action: Evergreen. El manejo de dependencias supone un desafío continuo para los desarrolladores debido a

Elena Digital López

La Complejidad del AppSec: La IA Como Solución Innovadora

Detectar vulnerabilidades más temprano y enviar software más rápido son las buenas intenciones detrás del impulso de cambiar los flujos de trabajo de seguridad de aplicaciones desde los equipos de seguridad hacia los desarrolladores, en un movimiento conocido como “cambio a la izquierda” en el ciclo de vida del desarrollo de software. Sin embargo, la eficacia de esta estrategia está

Últimos artículos

Messenger.es es un medio de Medios y Redes
Artículos patrocinados     Servicio de Diseño web     Contacto     Acerca de MyR
© 1995-2024 Color Vivo Internet, SLU (Medios y Redes online). Otros contenidos se cita fuente. Infraestructura cloud servidores dedicados de Stackscale.
Scroll al inicio