-
·
Nueva demanda cuestiona la seguridad de WhatsApp
Una reciente demanda colectiva presentada en Estados Unidos ha puesto en tela de juicio las garantías de privacidad que ofrece WhatsApp, especialmente su afirmación de que los mensajes están protegidos por un cifrado de extremo a extremo infalible. El caso ha reabierto el debate sobre cómo gestionan los datos las grandes aplicaciones de mensajería y…
-
·
Nueva campaña de spear-phishing de Star Blizzard dirigida a cuentas de WhatsApp
Los ataques de phishing con código de respuesta rápida (QR) siguen siendo una amenaza impactante tanto para los usuarios finales como para las organizaciones, ya que los actores de amenazas continúan explorando cómo usar los códigos QR para evadir la detección. En el phishing con código QR, los actores de amenazas envían mensajes de phishing…
-
·
NSO Group desarrolló exploits para instalar Pegasus a través de WhatsApp
NSO Group utilizó varios exploits 0-day que aprovechaban vulnerabilidades de WhatsApp para desplegar el spyware Pegasus en ataques zero-click. Según documentación judicial, NSO desarrolló el exploit Heaven en 2018 suplantando al instalador oficial de la aplicación para desplegar Pegasus. En 2019, desarrolló otro exploit, Eden, para eludir las protecciones implementadas en 2018. WhatsApp parcheó ambos e…