Mozilla ha revelado que una falla de seguridad crítica que afecta a Firefox y Firefox Extended Support Release (ESR) ha sido explotada activamente. La vulnerabilidad, identificada como CVE-2024-9680, ha sido descrita como un error de uso después de la liberación en el componente de la línea de tiempo de animación. «Un atacante logró ejecutar código […]

Una campaña de fraude a gran escala utilizó aplicaciones de comercio falsas publicadas en Apple App Store y Google Play Store, así como sitios de phishing, para defraudar a las víctimas, según los hallazgos de Group-IB. La campaña es parte de un esquema de fraude de inversión al consumidor que también se conoce ampliamente como matanza de

Investigadores de ciberseguridad han descubierto una nueva variante de un troyano bancario para Android llamado TrickMo que viene equipado con nuevas capacidades para evadir el análisis y mostrar pantallas de inicio de sesión falsas para capturar las credenciales bancarias de las víctimas. «Los mecanismos incluyen el uso de archivos ZIP malformados en combinación con JSONPacker», dijeron los

Google ha lanzado sus actualizaciones de seguridad mensuales para el sistema operativo Android para abordar una falla de seguridad conocida que, según dice, ha sido objeto de explotación activa. La vulnerabilidad de alta gravedad, identificada como CVE-2024-32896 (puntuación CVSS: 7,8), se relaciona con un caso de escalada de privilegios en el componente Android Framework. Según