Actualizacións O INCIBE informa nun aviso da publicación da versión 3.9.12 de Joomla, que corrixe uns cantos erros, así como un problema de cross-site scripting ( XSS ) de baixo risco. FACUA informaba nun artigo da publicación por parte de Microsoft de dúas actualizacións que corrixen vulnerabilidades críticas de Windows Defender e Internet Explorer. Os parches son aplicables a tódalas versións de Windows con soporte. Para aqueles que se animasen a actualizar a iOS 13, saiban que Apple anunciou a publicación da versión 13.1 que resolve uns cantos erros. Entre eles, os sinalados por e…

Actualizacións O INCIBE informaba nun aviso de seguridade da publicación de actualizacións da plataforma Moodle que corrixen varias vulnerabilidades Ameazas O INCIBE informa nunha das súas alertas de seguridade dunha campaña de phising (correos electrónicos fraudulentos) que pretenden suplantar á Axencia Tributaria. Un artigo de TrendMicro desvela a detección do malware Magecart (usado para roubar números de tarxeta de crédito) nos formularios de pago da web de dúas cadeas de hoteis. Polo que parece, os atacantes conseguiron introducir código malicioso nun servizo proporcionad…

Filtracións de datos Forbes informaba nun artigo de que un hacker descubrira o xeito de obter datos privados de Instagram mediante a obtención por forza bruta de números de teléfono, e usando despois a opción de sincronización de perfil empregando o número obtido. Fontes oficiais de Facebook indican que o problema foi resolto, pero sen dar moitos detalles ao respecto. A citada nova súmase ao aviso que daban dende FACUA de que tamén en Instagram o contido privado so para seguidores podía ser divulgado de forma aberta, xa que a URL de orixe estaba visible no código HTML. Como xa fixemos n…