Microsoft publica parches para vulnerabilidades en Active Directory
Microsoft ha publicado parches de seguridad que contemplan dos vulnerabilidades denominadas CVE-2021-42287 y CVE-2021-42278, ambas de severidad alta, que permitirían […]
Noticias
Vulnerabilidad SSRF detectada en VMware Workspace ONE UEM console
La vulnerabilidad identificada como CVE-2021-22054, de severidad critica con una puntuación de 9.1. Esta vulnerabilidad se debe a la falla del […]
Adobe publica parches para múltiples vulnerabilidades de sus productos
Adobe ha lanzado un boletín de seguridad con soluciones a múltiples vulnerabilidades en varios productos, en una amplia gama de […]
Inyección de código en múltiples productos Netgear
Netgear, compañía especializada en la producción y venta de dispositivos de redes, ha publicado una vulnerabilidad critica con una puntuación […]
Vulnerabilidad Log4j utilizada para instalar malware bancario Dridex en Windows y Linux
La explotación de la vulnerabilidad Log4j RMI (Remote Method Invocation) provoca que dispositivos vulnerables (Windows y Linux) carguen y ejecuten una clase Java desde un servidor remoto […]
SAP publica parches para múltiples vulnerabilidades
SAP ha lanzado su publicación mensual de notas de seguridad resueltas en sus múltiples productos con diferentes niveles de criticidad, […]
Vulnerabilidad de desbordamiento de búfer en Whatsapp y Whatsapp Business para Android
Whatsapp ha confirmado que sus aplicaciones para Android (Whatsapp y Whatsapp Business), presentan una vulnerabilidad de desbordamiento de búfer. La vulnerabilidad identificada como CVE-2021-24041 de […]
Nuevas vulnerabilidades identificadas que afectan a Log4j
El día jueves 9 de diciembre, se descubrió una vulnerabilidad crítica identificada como CVE-2021-44228 la cual afecta directamente a una […]
Microsoft publica parches para múltiples vulnerabilidades
Microsoft ha publicado 67 correcciones de seguridad de múltiples de sus productos, entre las cuales 7 corresponden a vulnerabilidades de […]
Acceso a información confidencial de Microsoft Exchange mediante módulo IIS
Un malware llamado “Owowa” se instala como un módulo del IIS web server de Microsoft Exchange Outlook Web Access, quepermitiría a un atacante acceder a información confidencial […]