Los mantenedores del sistema de control de versiones del código fuente de Git han publicado actualizaciones para remediar dos vulnerabilidades críticas que podrían ser explotadas por un actor malicioso para lograr la…
Seguridad
-
-
Noticias
Vulnerabilidades críticas de seguridad descubiertas en enrutadores Netcomm y TP-Link
por Dragorapor DragoraSe han revelado vulnerabilidades de seguridad en los enrutadores Netcomm y TP-Link, algunos de los cuales podrían armarse para lograr la ejecución remota de código. Las fallas, rastreadas como CVE-2022-4873 y CVE-2022-4874 , se…
-
El código de explotación de prueba de concepto se lanzará a finales de esta semana para una vulnerabilidad crítica que permite la ejecución remota de código (RCE) sin autenticación en…
-
La mayoría de los servidores Cacti expuestos a Internet no se han parcheado contra una vulnerabilidad de seguridad crítica parcheada recientemente que se ha explotado activamente en la naturaleza. Eso…
-
Noticias
Exploits de PoC lanzados para errores críticos en complementos populares de WordPress
por Dragorapor DragoraTres populares complementos de WordPress con decenas de miles de instalaciones activas son vulnerables a vulnerabilidades de inyección de SQL críticas o de alta gravedad, con exploits de prueba de…
-
Noticias
WhatsApp agrega soporte de proxy para ayudar a evitar los bloqueos de Internet
por Dragorapor DragoraWhatsApp permite a los usuarios conectarse a través de servidores proxy debido a apagones de Internet o si sus gobiernos bloquean el servicio en su país. La nueva opción de…
-
La compañía de antivirus Bitdefender ha lanzado un descifrador para la familia de ransomware MegaCortex, lo que hace posible que las víctimas de la otrora notoria pandilla restauren sus datos…
-
VMware lanzó actualizaciones de seguridad para abordar una vulnerabilidad de gravedad crítica que afecta a ESXi, Workstation, Fusion y Cloud Foundation, y una falla de inyección de comandos de gravedad…
-
Se ha revelado una falla de seguridad crítica en la Galería pública de Amazon Elastic Container Registry (ECR) que podría haber sido potencialmente explotada para organizar una multitud de ataques,…
-
Apple lanzó el martes actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS y el navegador web Safari para abordar una nueva vulnerabilidad de día cero que podría resultar en la…