Vulnerabilidad

Vulnerabilidad crítica en DjVuLibre: escritura fuera de límites explotable (CVE-2025-53367)

Hoy se anunció el lanzamiento de la versión 3.5.29 de DjVuLibre, una actualización crucial que aborda una vulnerabilidad crítica identificada como CVE-2025-53367. Esta falla permite el acceso no autorizado a la memoria a través del método MMRDecoder::scanruns, lo que potencialmente facilita la ejecución de código malicioso en sistemas Linux Desktop al abrir un documento diseñado específicamente para explotar esta debilidad.

Microsoft revela vulnerabilidad en Safari que comprometía la privacidad de usuarios de macOS

Microsoft ha sacado a la luz una importante vulnerabilidad en el navegador Safari de Apple, que permitía a posibles atacantes acceder a información confidencial de los usuarios, como el historial de navegación, la cámara, el micrófono y la ubicación, sin el consentimiento del usuario. La brecha de seguridad, identificada como «HM Surf», fue descubierta por el equipo de inteligencia de

Un joven marroquí detecta un fallo de seguridad en WhatsApp para iOS

Ahmed Lekssays, un marroquí de 19 años ha detectado una vulnerabilidad de WhatsApp para iOS. El joven ha logrado sustraer toda la información de un terminal WhatsApp solo con un smartphone y un ordenador con Linux. Que WhastApp no es una aplicación segura es una cosa que sabemos desde tiempo inmemoriales. Es por eso que esta noticia no nos pilla

Smartphones de HTC presentan vulnerabilidad de seguridad

Existen varios modelos de smartphones con la plataforma móvil Android de la compañía fabricante HTC que tienen una vulnerabilidad que puede ser explotada a partir de una aplicación maliciosa que roba datos de los usuarios, incluidos los de localización del GPS, SMS y números de teléfono. En particular, cualquier aplicación que requiera permisos de Internet pueden acceder al archivo HTCLoggers.apk,

Scroll al inicio