Las nuevas vulnerabilidades del firmware UEFI afectan a varios modelos de portátiles Lenovo
El fabricante de productos electrónicos de consumo Lenovo lanzó el martes correcciones para contener tres fallas de seguridad en su […]
OpenSSL lanza un parche para un error de alta gravedad que podría conducir a ataques RCE
Los mantenedores del proyecto OpenSSL han lanzado parches para abordar un error de alta gravedad en la biblioteca criptográfica que […]
Actualice Google Chrome para parchar un nuevo exploit de día cero recientemente detectado
Google envió el lunes actualizaciones de seguridad para abordar una vulnerabilidad de día cero de alta gravedad en su navegador […]
CWE Top 25 2022 en base a las vulnerabilidades conocidas y explotadas
Common Weakness Enumeration (CWE™) ha actualizado y publicado la nueva la lista de las 25 principales debilidades de software más […]
Más de una docena de fallas encontradas en el sistema de gestión de redes industriales de Siemens
Los investigadores de ciberseguridad han revelado detalles sobre 15 fallas de seguridad en el sistema de administración de red (NMS) […]
Piratas informáticos explotan el error ‘Follina’ de Microsoft para apuntar a entidades en Europa y EE.UU.
Un presunto actor de amenazas alineado con el estado ha sido atribuido a un nuevo conjunto de ataques que explotan […]
Follina: Zero-Day en Office con macros deshabilitadas (actualizado 31/05)
Hace dos días, el investigador Nao_sec identificó (por accidene) un documento de Word de aspecto extraño in-the-wild (otro), descargado desde […]
Las nuevas fallas de Zoom podrían permitir que los atacantes pirateen a las víctimas con solo enviarles un mensaje
El popular servicio de videoconferencia Zoom ha resuelto hasta cuatro vulnerabilidades de seguridad, que podrían explotarse para comprometer a otro […]
Nueva variante Sysrv Botnet secuestrando Windows y Linux con Crypto Miners
Microsoft advierte sobre una nueva variante de la botnet srv que explota múltiples fallas de seguridad en aplicaciones web y […]
¡Cuidado! Piratas informáticos comienzan a explotar la reciente vulnerabilidad RCE de los cortafuegos Zyxel
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. agregó el lunes dos fallas de seguridad, incluido el error de […]
Vulnerabilidad crítica (10/10) en WSO2 afecta a servicios de banca y salud
Múltiples Apps y servicios de banca y salud en peligro debido a una nueva vulnerabilidad con un CVSS Score de 10/10 […]
Firmas digitales «vacías» en Java (Parcha CVE-2022-21449!)
Es difícil exagerar la gravedad de este error. La vulnerabilidad identificada como CVE-2022-21449 es un problema de implementación del algoritmo […]