CERT-PY
  • Inicio
  • CERT-PY
    • ¿Quienes somos?
    • Marco Legal
    • RFC-2350
    • Recursos de Interés
  • Servicios
    • Gestión de Incidentes Cibernéticos
    • Boletines y Alertas de Ciberseguridad
    • Auditoria de Vulnerabilidades
    • Ciberejercicios – Simulacro de ciberataque
    • Reportes Proactivos de Ciberseguridad
    • Asistencia Técnica de Seguridad a OEE
    • Cooperación con Universidades
      • Disertaciones
      • Pasantías curriculares
      • Actividades de Extensión Universitaria
      • Asesoramiento en Proyecto en Tesis
    • Herramientas de Ciberseguridad
      • Diagnóstico de Madurez en Ciberseguridad (Marco NIST)
    • Diagnóstico de Seguridad a OEE
  • Noticias
    • Resúmenes de Noticias
  • Estandares y Normas
    • Reportes de Incidentes Cibernéticos
    • Responsables de Seguridad de la Información del Estado
    • Controles Críticos de Ciberseguridad
    • Directivas de Ciberseguridad para Medios del Estado
    • Criterios mínimos de seguridad de software
    • Estrategia Nacional de Ciberseguridad (ENC2025-2028)
    • Políticas y Procedimientos
  • Publicaciones
    • Boletines y Alertas
    • Circulares
    • Guía de seguridad
      • Guía técnica de seguridad
      • Guía de seguridad ciudadana
      • Recomendaciones de Seguridad
    • Presentaciones
    • Eventos
      • Segurinfo Paraguay
      • CSIRT Americas WEEK
    • Informes
      • Estado de la Ciberseguridad en Paraguay 2019
      • Estado de la Ciberseguridad en Paraguay 2020
      • Estado de la Ciberseguridad en Paraguay 2022
  • Contacto
  • Estadísticas

Mes: diciembre 2021

Inyección de código en múltiples productos Netgear

21/12/2021 0

Netgear, compañía especializada en la producción y venta de dispositivos de redes, ha publicado una vulnerabilidad critica con una puntuación […]

Vulnerabilidad Log4j utilizada para instalar malware bancario Dridex en Windows y Linux

21/12/2021 0

La explotación de la vulnerabilidad Log4j RMI (Remote Method Invocation) provoca que dispositivos vulnerables (Windows y Linux) carguen y ejecuten una clase Java desde un servidor remoto […]

SAP publica parches para múltiples vulnerabilidades

20/12/2021 0

SAP ha lanzado su publicación mensual de notas de seguridad resueltas en sus múltiples productos con diferentes niveles de criticidad, […]

Vulnerabilidad de desbordamiento de búfer en Whatsapp y Whatsapp Business para Android

20/12/2021 0

Whatsapp ha confirmado que sus aplicaciones para Android (Whatsapp y Whatsapp Business), presentan una vulnerabilidad de desbordamiento de búfer. La vulnerabilidad identificada como CVE-2021-24041 de […]

Nuevas vulnerabilidades identificadas que afectan a Log4j

20/12/2021 0

El día jueves 9 de diciembre, se descubrió una vulnerabilidad crítica identificada como CVE-2021-44228 la cual afecta directamente a una […]

Microsoft publica parches para múltiples vulnerabilidades

17/12/2021 0

Microsoft ha publicado 67 correcciones de seguridad de múltiples de sus productos, entre las cuales 7 corresponden a vulnerabilidades de […]

Múltiples ataques a enrutadores Mikrotik explotando vulnerabilidades como ejecución remota de comandos y otros

16/12/2021 0

Las vulnerabilidades identificadas como CVE-2019-3979, CVE-2019-3978, CVE-2019-3977, CVE-2019-3976 y CVE-2018-14847 están siendo explotadas en los enrutadores Mikrotik, viéndose afectados por malwares para la minería de criptomonedas, ataques […]

Acceso a información confidencial de Microsoft Exchange mediante módulo IIS

16/12/2021 0

Un malware llamado “Owowa” se instala como un módulo del IIS web server de Microsoft Exchange Outlook Web Access, quepermitiría a un atacante acceder a información confidencial […]

Vulnerabilidad de escalación de privilegios en Laravel

15/12/2021 0

La vulnerabilidad CVE-2021-37298, de severidad crítica con una puntuación de 9.5, afecta al componente \Mockery\Generator\DefinedTargetClass del framework Laravel 5.1. A través de la […]

Vulnerabilidad de escalamiento de privilegios en Ubuntu

14/12/2021 0

La vulnerabilidad CVE-2021-3939, de severidad alta con una puntuación de 7.8 afecta al paquete accountsservice de Ubuntu. La explotación de la vulnerabilidad […]

Paginación de entradas

« 1 2 3 4 »

Reportar Incidentes: abuse@cert.gov.py
Contactar con el CERT: cert@cert.gov.py
Teléfono de Contacto:
+595 21 217 9000  (lun. – vie. 07:00 – 16:00)

Tweets by CERTpy

Copyright © 2025 | Tema para WordPress de MH Themes