project zero Blog elhacker.NET

Mostrando entradas con la etiqueta project zero. Mostrar todas las entradas

Herramienta utilizada en todos los juegos de Blizzard es vulnerable

jueves, 25 de enero de 2018 | Publicado por el-brujo | Editar entrada

Blizzard, una de las compañías de videojuegos que más éxito tienen en la actualidad gracias a juegos como World Of Warcraft, Diablo III, StarCraft, Overwatch o Hearthstone, tiener una grave vulnerabilidad en su herramienta "Blizzard Update Agent". Dicha herramienta es obligatorio tenerla instalada para poder jugar a cualquier juego de la compañía.

Microsoft responde a Project Zero publicando vulnerabilidades de Chrome

jueves, 19 de octubre de 2017 | Publicado por el-brujo | Editar entrada

La "guerra" entre navegadores web con IE/Edge de Microsoft y Chrome de Google hace que los expertos de seguridad de ambas empresas estén analizando el software de su rival para poder ponerlo en evidencia a la más mínima oportunidad. Hemos visto cómo el equipo de seguridad de Google, llamado Project Zero, ha hecho públicas distintas vulnerabilidades en Windows, vulnerabilidades muchas de ellas bastante graves.

Etiquetas: chrome , google , google project zero , microsoft , navegadores , project zero , sanbox , seguridad | 0 comentarios

Descubierto grave fallo en LastPass que permite robar contraseñas

miércoles, 22 de marzo de 2017 | Publicado por el-brujo | Editar entrada

El investigador Tavis Ormandy, miembro de la iniciativa Project Zero de Google, ha informado sobre un grave fallo de seguridad descubierto que permite acceder a las contraseñas almacenadas en el gestor de contraseñas LastPass, cuando se usa como complemento (add-on) del navegador Firefox y Chrome. Es posible que la solución que la solución ya esté disponible en forma de actualizción para extensión de LastPass, tanto en Chrome como en Firefox.

Etiquetas: contraseña , google , google project zero , manager , ormandi , password , project zero , seguridad , tavis | 0 comentarios

Un fallo en CloudFlare expone datos privados de sus clientes

viernes, 24 de febrero de 2017 | Publicado por el-brujo | Editar entrada

Un fallo en uno de los servicios de CloudFlare ha causado que se haya podido filtrar información sensible y delicada. Bajo cierta combinación de servicios activos en cloudflare y contenido de la página este bug metía el contenido de bloques de memoria sin inicializar en los datos envíados. El fallo originalmente encontrado por el ingeniero de seguridad de Google, Tavis Ormandi, ya ha sido resuelto. El bug también afectaba a páginas detrás de https. El informe habla de chats completos, datos de sitios de citas, fotogramas de sitios porno, etc.

Etiquetas: bug , CDN , cloud , cloudBleed , CloudFlare , fallo , google , google project zero , project zero | 1 comentarios

Investigador de Google encuentra una vulnerabilidad crítica en el antivirus ESET Nod32

jueves, 25 de junio de 2015 | Publicado por el-brujo | Editar entrada

El investigador de seguridad Google, Tavis Ormandy, ha descubierto una vulnerabilidad crítica en los escáneres de virus y de seguridad de la empresa de antivirus Eslovaca ESET, que permite a los atacantes remotos tomar el control de los sistemas completamente, sin ningún tipo de interacción con el usuario. Por lo tanto, la vulnerabilidad sería ideal para crear un gusano que las redes de empresas que utilizan software de ESET ya que pueden ser completamente infectados.

Etiquetas: anvirius , eset , google , google project zero , nod32 , project zero , seguridad | 0 comentarios

Google Project Zero revela 0day en Adobe Reader para Mac

jueves, 12 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Una vez más, una vulnerabilidad reportada por Google Project Zero sale a luz transcurridos los 90 días de plazo, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados, en este caso los usuarios de la plataforma Mac.

Etiquetas: 0day , acrobat , adobe , buffer , google , heap , overflow , pdf , project zero , reader , vulnerabilidad | 0 comentarios