La Apache Software Foundation (ASF) lanzó el martes nuevos parches para contener una falla de ejecución de código arbitrario en Log4j que podría ser abusada por los actores de amenazas…
vulnerabilidad
-
-
Se han descubierto múltiples puertas traseras durante una prueba de penetración en el firmware de un dispositivo de voz sobre Protocolo de Internet (VoIP) ampliamente utilizado de Auerswald, un fabricante…
-
Cada mes aparecen nuevas vulnerabilidades que, en la mayoría de casos, se pueden parchear mediante actualizaciones de software. La gravedad de estos fallos suele variar, pero la de Log4Shell es una de las más…
-
Western Digital ha solucionado una vulnerabilidad de seguridad que permitía a los atacantes forzar las contraseñas de SanDisk SecureAccess y acceder a los archivos protegidos de los usuarios. SanDisk SecureAccess…
-
Mozilla ha implementado soluciones para abordar una debilidad de seguridad crítica en su biblioteca criptográfica de servicios de seguridad de red ( NSS ) multiplataforma que podría ser explotada por un adversario para bloquear una aplicación…
-
Un investigador de seguridad ha revelado públicamente un exploit para una nueva vulnerabilidad de elevación de privilegios locales de día cero de Windows que otorga privilegios de administrador en Windows…
-
Uno de los mayores peligros que pueden poner en riesgo nuestros equipos es el ransomware. Es un tipo de amenaza que tiene como objetivo cifrar los archivos y sistemas, para…
-
Los actores de amenazas están pirateando los servidores de Microsoft Exchange utilizando vulnerabilidades de ProxyShell y ProxyLogon para distribuir malware y evitar la detección mediante correos electrónicos de cadena de…
-
Noticias
Error critico de RCE afecta a varios modelos de enrutadores SOHO de Netgear
por Dragorapor DragoraLa creación de redes empresa de equipos de Netgear ha lanzado todavía otra ronda de parches para remediar una vulnerabilidad de ejecución remota de código de alta gravedad que afecta a múltiples routers que podrían ser…
-
Noticias
Vulnerabilidad crítica de RCE reportada en el módulo TIPC del kernel de Linux
por Dragorapor DragoraLos investigadores de ciberseguridad han revelado una falla de seguridad en el módulo de Comunicación Transparente entre Procesos ( TIPC ) del Kernel de Linux que podría aprovecharse tanto local como remotamente para ejecutar código arbitrario…