Un investigador pudo realizar un "bitsquatting" del dominio windows[.]com de Microsoft creando variaciones del mismo, los cuales podrían utilizarse para "ciberocuparlo". Esta técnica difiere de los casos en los que los dominios de typosquatting se utilizan para actividades de phishing en que no requiere ninguna acción por parte de la víctima. Esto se debe a la naturaleza de un concepto conocido como "cambio de bits", lo que significa que los adversarios pueden aprovechar esta táctica para realizar ataques automatizados y recopilar tráfico real.

 Un keylogger, también conocido como keystroke logging, puede ser un software o dispositivo que se encarga de registrar y almacenar todas las pulsaciones del teclado que un usuario realiza en una computadora o dispositivo móvil a medida que escribe. La información obtenida por un keylogger puede ser almacenada en un archivo de texto o en la memoria de la computadora, para luego ser enviada hacia el servidor de un atacante de diferentes maneras.

Power Automate Desktop es la versión de escritorio de la tecnología que he mencionado antes, pero ahora empaquetada e incluida en una aplicación con una interfaz amigable y que el usuario podrá emplear para definir conjuntos de acciones, las tradicionales macros, que podrá activar y emplear a voluntad, así como asociarlas a otros eventos.

 Un recurso importante durante la revisión de código manual y dinámico, es contar con un entorno fácil de configurar que nos permita realizar el debugging de la aplicación, en este artículo vamos a mencionar la instalación y configuración de vscode un entorno de desarrollo muy utilizado en estos días que cuenta con características interesantes para realizar debugging.

Android Studio es el entorno de desarrollo integrado oficial para la plataforma Android. Proceso de instalación de Android Studio bajo Windows, finalizando con la configuración de un dispositivo virtual.

Discord es una de esas aplicaciones que se están volviendo imprescindible. Diseñado originalmente para permitir que las comunidades de juegos en línea charlen, Discord es un software propietario y gratuito. Funciona en sistemas operativos Windows, macOS, Linux, Android, iOS, así como en navegadores web. Existe una solución para permitir su uso en la Raspberry Pi.

El riesgo de utilizar una VPN Gratuita de dudosa "calidad" y privacidad. Datos de 21 millones de usuarios de 3 VPN's de Android puestos a la venta online. SuperVPN, que se considera una de las VPN más populares (y peligrosas) en Google Play con más de 100.000.000 de instalaciones en Play Store, así como GeckoVPN (más de 1.000.000 de instalaciones) y ChatVPN (más de 50.000 instalaciones).

Microsoft ha lanzado parches de emergencia para abordar cuatro fallos de seguridad no reveladas anteriormente en Exchange Server que, según dice, están siendo explotadas activamente por un nuevo actor de amenazas patrocinado por el estado chino con el objetivo de perpetrar el robo de datos. El ataque permite ejecución remota de código sin autenticación previa. Las vulnerabilidades afectan a Microsoft Exchange Server versiones: 2010, 2013, 2016 y 2019. Microsoft Exchange Server 2010 también recibirá el parche a pesar de que está fuera de soporte.