CVE-2024-13532
Mié, 12/02/2025 – 12:15
CVE-2024-13532
CVE-2024-13532
Mié, 12/02/2025 – 12:15
CVE-2024-13532
CVE-2024-13456
Mié, 12/02/2025 – 10:15
CVE-2024-13456
CVE-2024-13531
Mié, 12/02/2025 – 10:15
CVE-2024-13531
CVE-2024-13528
Mié, 12/02/2025 – 10:15
CVE-2024-13528
CVE-2024-32838
Mié, 12/02/2025 – 10:15
CVE-2024-32838
A SQL Validator has been implemented which allows us to configure a series of tests and checks against our SQL queries that will allow us to validate and protect against nearly all potential SQL injection attacks.
Ya sabes: “1234”, “clave”, «1111», «0000». Pensarías que en tiempos en los que la seguridad en internet es atacada constantemente, a ninguna persona con la cabeza bien puesta se le ocurriría usar una contraseña débil para sus cuentas. Pero crees mal. Te sorprendería el número de claves demasiado simples que se siguen usando. Pues ha llegado un momento en el que si no te cuidas tú, lo hará Google. Eso.
Google está creando una herramienta potencialmente muy útil para su navegador Chrome, a saber, un sistema de inteligencia artificial diseñado específicamente para salvaguardar las contraseñas de acceso a sitios y portales. De hecho, las credenciales guardadas en la plataforma son analizadas por la IA, que entiende si son demasiado débiles y fáciles de piratear. En segundo lugar, sugiere otras nuevas que pueden ofrecer una mayor protección contra los peligros de la Red.
El primero en descubrir esta nueva opción en estudio ha sido el usuario Leopeva64, quien ha publicado algunas capturas de pantalla de la novedad en X (ver más abajo), que de momento se conoce como Automate Password Change (cambio de contraseña automático). El nombre es bastante explicativo, ya que describe una herramienta que, por un lado, puede entender cuándo una contraseña es inapropiada, quizás porque es demasiado simple o porque forma parte de la base de datos de las que se sabe que han sido hackeadas. Por otro, propone alternativas más complejas y seguras. La herramienta entra en acción cuando uno se dispone a conectarse, abriendo una ventana que ofrece la posibilidad de mejorar la protección del acceso.
This content can also be viewed on the site it originates from.
La novedad mejora lo que habíamos visto hasta ahora, pues ya se podía recibir un aviso del gestor de contraseñas interno de que ciertas credenciales podían estar comprometidas, mientras que con esta función se actúa de forma más precisa y localizada. Como bien se puede entender, todo está encriptado y no es visible salvo para quienes estén actuando en Chrome en ese momento. Quienes deseen probar el sistema deben descargar la versión Canary de Chrome (es decir, la edición para desarrolladores), escribir chrome://flags en la barra de direcciones y activar dos opciones (servicio mejorado de cambio de contraseña y marcar todas las credenciales como filtradas). Todo podría entonces hacerse oficial y lanzarse al público mundial en los próximos meses o integrarse en las funciones ocultas accesibles desde la barra de direcciones del navegador de Google.
Artículo originalmente publicado en WIRED Italia. Adaptado por Mauricio Serfatty Godoy.
CVE-2024-13714
Mié, 12/02/2025 – 06:15
CVE-2024-13714
CVE-2024-13601
Mié, 12/02/2025 – 06:15
CVE-2024-13601
CVE-2025-1183
Mié, 12/02/2025 – 07:15
CVE-2025-1183
CVE-2025-26520
Mié, 12/02/2025 – 07:15
CVE-2025-26520