fuente: https://thehackernews.com/2026/08/android-17-adds-os-wide-ech-to-hide.html
Google anunció el jueves nuevas medidas de seguridad de red en Android 17 para reforzar la privacidad de la conexión, abordar las vulnerabilidades celulares y proteger la privacidad de las redes domésticas de los usuarios.
Entre las novedades más destacadas se encuentra la compatibilidad con Encrypted Client Hello (ECH), un estándar de privacidad que impide que las redes intercepten la información sobre los sitios web que visita un usuario.
"Este nuevo estándar de privacidad funciona en conjunto con el DNS privado para ocultar los nombres de dominio que visitas, disimulando los metadatos que podrían usarse para crear un perfil", explicaron Bram Bonné y Shuaibo Huang de Google. "Al cifrar el nombre del sitio web de destino desde el principio, ECH ayuda a garantizar que, para los sitios web y aplicaciones compatibles, los proveedores de red y los intrusos ya no puedan ver fácilmente a qué sitios web o aplicaciones accedes".
FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...
Leer artículo →El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →