Vulnerabilitat 0-day a Windows Server 2012
Crítica
0 day que ha estat sense detectar durant més de dos anys, representa una amenaça important per a les organitzacions.
Alertes de seguretat
Noves vulnerabilitats crítiques a QNAP
Crítica QNAP ha corregit de nou diverses vulnerabilitats detectades en diversos dels seus productes.
Vulnerabilitat crítica al plugin Really Simple Security de WordPress
Crítica Aquesta vulnerabilitat permet als atacants no autentificats que iniciïn sessió com qualsevol altre usuari existent de WordPress.
Vulnerabilitat 0 day a FortiManager de Fortinet
Crítica Vulnerabilitat crítica anomenada 'FortiJump'. La seva explotació podria permetre a un atacant, remot i no autenticat, executar codi.
Vulnerabilitat a TeamViewer Remote per a Windows
Alta
Actualització a TeamViewer per evitar una verificació incorrecta de la instal·lació del controlador al Windows.
Vulnerabilitat VMware vCenter que permet l'execució de codi remot
Crítica Vulnerabilitat crítica de desbordament i d'escalada de privilegis a vCenter Server han estat pegats.
Vulnerabilitats Veeam (setembre 2024)
Crítica Vulnerabilitats Veeam trobades i corregides, es recomana als usuaris que actualitzin el microprogramari per a una major protecció.
Diverses vulnerabilitats a Zyxel
Crítica Zyxel corregeixen múltiples vulnerabilitats en algunes versions de firewall, encaminadors, punts d'accés (AP): 5G, DSL, Wi-Fi i fibra òptica.
7 actualitzacions de seguretat crítiques de Microsoft
Crítica Patch Tuesday de Microsoft que soluciona 88 vulnerabilitats. De les vulnerabilitats solucionades, 7 han estat classificades com a crítiques.
Vulnerabilitat d'execució remota a Microsoft Outlook
Crítica Vulnerabilitat que pot portar a filtracions de dades, accés no autoritzat i altres activitats malicioses a Outlook.
Vulnerabilitat crítica a TP-Link Archer C5400X
Crítica ONEKEY ha publicat un butlletí de seguretat en què han detectat una vulnerabilitat crítica per als routers TP-Link Archer C5400X.
Vulnerabilitat a Veeam Agent i Backup Enterprise Manager
Crítica Vulnerabilitats que, si fossin explotades amb èxit, podrien permetre a un ciberdelinqüent l'escalada de privilegis locals.
Actualitzacions de seguretat per a dos productes Cisco
Crítica Introducció S'han detectat dues vulnerabilitats que afecten: Cisco Adaptive Security Appliance (ASA) Cisco Firepower Threat Defense (FTD). L'explotació
Actualitzacions de seguretat per a Fortinet
Crítica Fortinet ha publicat diversos avisos de seguretat en què s'alerta de 5 vulnerabilitats, tres d'elles són considerades crítiques.
Actualització de seguretat per a productes de Qnap
Crítica Vulnerabilitats que permeten a un ciberdelinqüent comprometre la seguretat del sistema, executar ordres i injectar codi maliciós.
Vulnerabilitat a Veeam Backup & Replication i Veeam Cloud Connect
Crítica Un usuari no autenticat que opera dins del perímetre de la xarxa pot obtenir credencials xifrades emmagatzemades.
