OpenSSL lanza parche para 2 nuevas vulnerabilidades de alta gravedad
El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada […]
Fallas de alta gravedad en Juniper Junos OS afectan a dispositivos de redes empresariales
Se han revelado múltiples fallas de seguridad de alta gravedad que afectan a los dispositivos de Juniper Networks, algunas de […]
Google emite una actualización urgente de Chrome para parchar vulnerabilidad Zero Day explotada activamente
Google lanzó el jueves soluciones de emergencia para contener una falla de día cero explotada activamente en su navegador web […]
CVE-2022-42889: Text4Shell, Vulnerabilidad critica en Apache Commons Text
Al igual que ocurrió en diciembre del año pasado con Log4Shell, aquella vulnerabilidad que afectaba a multitud de productos Java […]
Esconden una backdoor en el logo de Windows
Se cree que Witchetty es cercano al grupo de atacantes apoyado por China llamado APT10 (conocido como ‘Cicada’). También se considera que forman parte […]
Vulnerabilidad crítica en Zimbra con Exploit públicos (CVE-2022-41352)
Se descubrió una vulnerabilidad en Zimbra Collaboration (ZCS) 8.8.15 a 9.0. Un atacante puede cargar archivos arbitrarios a través de amavisd a […]
Fortinet advierte sobre una nueva falla de omisión de autenticación que afecta a FortiGate y FortiProxy
Fortinet ha advertido en privado a sus clientes sobre una falla de seguridad que afecta a los firewalls FortiGate y […]
Detalles publicados para la nueva vulnerabilidad de macOS Archive Utility parchada recientemente
Los investigadores de seguridad han compartido detalles sobre una falla de seguridad ahora abordada en el sistema operativo macOS de […]
Vulnerabilidad Zero-Day en Exchange, utilizada en la naturaleza
Aproximadamente a principios de agosto de 2022, mientras realizaba servicios de monitoreo de seguridad y respuesta a incidentes, el equipo […]
El nuevo error de 0-Day de WhatsApp permite ejecutar un código y tomar el control total de la aplicación de forma remota
WhatsApp corrigió silenciosamente dos vulnerabilidades críticas de día cero que afectan a las versiones de Android e iOS, lo que […]
CVE-2022-40283: La vulnerabilidad de inyección de comandos afecta a varios productos de Lenovo
Lenovo ha emitido un aviso de seguridad para advertir sobre una vulnerabilidad del controlador de WAN inalámbrica Quectel de gravedad […]
Hackear dispositivos explotando la frecuencia de la música (CVE-2022-38392)
No haga que su computadora portátil escuche melodías de Janet Jackson, puede bloquear los discos duros de la computadora portátil. […]