8 Nuevos defectos de implementación de HTTP / 2 exponen sitios web a ataques DoS
Se ha encontrado que varias implementaciones de HTTP / 2 , la última versión del protocolo de red HTTP, son vulnerables a […]
El ex ejecutivo de Equifax fue enviado a la cárcel por abuso de información privilegiada después del incumplimiento
La debacle de Equifax vuelve a ser noticia, ya que un ex ejecutivo de una de las unidades de negocios […]
Elevación de privilegios en Apache HTTP
Un error no controlado al intentar acceder fuera de los límites de un array, permitiría a un atacante local elevar privilegios y ejecutar […]
El nuevo error del servidor web Apache amenaza la seguridad de los hosts web compartidos
Mark J. Cox, uno de los miembros fundadores de Apache Software Foundation y el proyecto OpenSSL, publicó hoy un tweet para advertir […]
Europa pagará por encontrar vulnerabilidades en 15 programas de código abierto
La Comisión Europea financiará un programa de recompensa de vulnerabilidades para varios proyectos de código abierto utilizados en instituciones y administraciones de […]
Nuevo Apache Struts RCE Flaw permite a los hackers tomar el control de los servidores web
El investigador de seguridad de Semmle, Man Yue Mo, reveló una vulnerabilidad crítica de ejecución remota de código en el popular marco […]
Parches de Apache Tomcat Vulnerabilidades de seguridad importantes
La Apache Software Foundation (ASF) ha lanzado actualizaciones de seguridad para abordar varias vulnerabilidades en su servidor de aplicaciones Tomcat, […]
Los investigadores descubren el kit de phishing de próxima generación
Los investigadores de Check Point y CyberInt descubrieron una nueva generación de kits de phishing que están disponibles en Dark […]
Graves vulnerabilidades RCE en Apache OpenOffice
Muchas veces hablamos de vulnerabilidades de Office por ser la suite más utilizada dentro del ecosistema Windows y la que […]
Nuevo exploit crítico para Apache Struts (Parchea!)
Investigadores de LGTM, una compañía que ofrece soluciones de análisis de código, reportaron el 17 de julio una vulnerabilidad crítica […]