Se describe como una falla de desbordamiento de búfer basada en montón (CVE 2022-0185). Según Ubuntu, la funcionalidad de contexto del sistema de archivos en el kernel de Linux contenía una vulnerabilidad de subdesbordamiento de enteros, lo que provocaba una escritura fuera de los límites. Un atacante local podría usar esto para provocar una denegación de servicio (caída del sistema) o ejecutar código arbitrario.
Acaba de salir PeaZip 8.0 y aprovechamos la oportunidad para dedicarle una entrada a este viejo gestor de archivos comprimidos de codigo abierto que a la vez es una alternativa a populares soluciones privativas como WinZip y WinRAR (y soporta Linux además de Windows).
Microsoft ha se ha pronunciado sobre la polémica que ha levantado su herramienta Productivity Score en cuanto a la privacidad. El software afirma ser capaz de medir la productividad de los trabajadores de una empresa con datos que recoge sobre su actividad cuando usan las herramientas de la marca.
Implementación y Auditoria en Sistemas de Gestión de Seguridad de la Información ISO 27001:2022
