Servidores Microsoft SQL vulnerables a ataques de malware a través de Cobalt Strike
Se ha detectado un nuevo método de ataque a través de Cobalt Strike, mediante la explotación por fuerza bruta o por ataques de […]
Noticias
Vulnerabilidad de ejecución remota de código (RCE) en Dynamicweb
La vulnerabilidad fue identificada como CVE-2022-25369 de severidad crítica, sin una puntuación asignada. Esta falla se debe a un problema de lógica […]
Vulnerabilidad Use-After-Free (UAF) detectada en modulo NJS de NGINX
NGINX ha publicado una actualización de seguridad para subsanar una vulnerabilidad crítica identificada como CVE-2022-25139, en el módulo NJS, que permitiría a un atacante […]
Vulnerabilidades reportadas en productos Siemens
Las vulnerabilidades reportadas se componen de 5 (cinco) de severidad “Crítica”, 16 (dieciséis) de severidad “Alta” y 2 (dos) de severidad “Media”. Las actualizaciones reportadas […]
Deadbolt ransomware afecta a múltiples dispositivos NAS ASUSTOR
Los usuarios de los dispositivos NAS Asustor informaron que fueron víctimas de un ataque de ransomware DeadBolt. Dicho ransomware ha estado infectando sistemas NAS Asustor conectados a […]
Vulnerabilidad de escalamiento de privilegios en Acronis VSS Doctor
La vulnerabilidad identificada como CVE-2022-0483 de severidad alta, con una puntuación de 7.8. Esta se debe a una falla en la manipulación […]
Campaña de malware se propaga por medio de Microsoft Teams
Los investigadores de la empresa de seguridad Avanan detectaron la campaña de malware el mes pasado. El troyano es un archivo de […]
Vulnerabilidad de ejecución remota de código (RCE) en PHP
La vulnerabilidad fue identificada como CVE-2021-21708, de severidad crítica, sin puntaje asignado. Dicha vulnerabilidad se debe a una falla en la […]
Vulnerabilidad de cross-site request forgery (CSRF) en WordPress Spiffy Calendar
La vulnerabilidad identificada como CVE-2022-25599 de severidad media, con una puntuación de 5.4. Esta se debe a una falla en el complemento Spiffy Calendar de WordPress, […]
Vulnerabilidad de cross site request forgery (CSRF) en Plesk CMS
La vulnerabilidad identificada como CVE-2021-45007 de severidad alta, sin puntuación asignada. Dicha vulnerabilidad se debe a una falla en la protección CSRF_token (enviada con […]