Vulnerabilidad zero‑day de escalación de privilegios descubierta en la app de Steam
La popular plataforma de videojuegos Steam, desarrollada por la compañía desarrolladora de videojuegos Valve, presenta una vulnerabilidad zero-day en la versión para Windows de su aplicación. El fallo, hecho público por el investigador Vasily Kravets, permite a cualquier usuario correr código arbitrario con privilegios de administrador. El investigador, molesto con Valve luego de reportar la […]
Vulnerabilidad de RDP reverso es explotable en Hyper-V (Guest-To-Host)
En el momento en que los investigadores informaron esto de manera responsable problema de la ruta de acceso a Microsoft, en octubre de 2018, la compañía reconoció el problema, también conocido como ” vulnerabilidad RDP envenenada “, pero decidió no abordarlo. A principios de este año, los investigadores revelaron el secuestro del portapapeles y los […]
