Investigadores de seguridad han revelado nuevos ataques "Plug and Pwn" que aprovechan la función Plug and Play de Windows para instalar software de proveedores vulnerable o inseguro y obtener privilegios de SYSTEM.
La investigación, presentada en DEF CON 34 por los investigadores de seguridad Alejandro Hernando y Borja Martínez, explota la forma en que Windows identifica automáticamente el nuevo hardware conectado, localiza los paquetes de controladores compatibles e instala el software del proveedor como la cuenta NT AUTHORITY\SYSTEM.
Un canal de comunicación encubierto entre cuentas dentro de ChatGPT permitía a un atacante secuestrar la sesión de una víctima y exfiltrar datos silenciosamente...
Leer artículo →Investigadores de ciberseguridad han revelado detalles de una amplia campaña de envenenamiento de SEO (optimización para motores de búsqueda) que facilita la im...
Leer artículo →Red Hat emitió una advertencia sobre una vulnerabilidad crítica en Hawtio Operator dentro de entornos Kubernetes y OpenShift. Este fallo grave permite a usuario...
Leer artículo →