Vulnerabilitats Veeam (setembre 2024)
Crítica
Vulnerabilitats Veeam trobades i corregides, es recomana als usuaris que actualitzin el microprogramari per a una major protecció.
Vulnerabilitat
Diverses vulnerabilitats a Zyxel
Crítica Zyxel corregeixen múltiples vulnerabilitats en algunes versions de firewall, encaminadors, punts d'accés (AP): 5G, DSL, Wi-Fi i fibra òptica.
Vulnerabilitat d'execució remota a Microsoft Outlook
Crítica Vulnerabilitat que pot portar a filtracions de dades, accés no autoritzat i altres activitats malicioses a Outlook.
Anàlisi i opinió de la vulnerabilitat a OpenSSH (regreSSHion)
Una lliçó crucial sobre la importància de la gestió del codi i la revisió constant de la seguretat informàtica.
Vulnerabilitat crítica a TP-Link Archer C5400X
Crítica ONEKEY ha publicat un butlletí de seguretat en què han detectat una vulnerabilitat crítica per als routers TP-Link Archer C5400X.
Vulnerabilitat a Veeam Agent i Backup Enterprise Manager
Crítica Vulnerabilitats que, si fossin explotades amb èxit, podrien permetre a un ciberdelinqüent l'escalada de privilegis locals.
Actualitzacions de seguretat per a dos productes Cisco
Crítica Introducció S'han detectat dues vulnerabilitats que afecten: Cisco Adaptive Security Appliance (ASA) Cisco Firepower Threat Defense (FTD). L'explotació
Actualitzacions de seguretat per a Fortinet
Crítica Fortinet ha publicat diversos avisos de seguretat en què s'alerta de 5 vulnerabilitats, tres d'elles són considerades crítiques.
Actualització de seguretat per a productes de Qnap
Crítica Vulnerabilitats que permeten a un ciberdelinqüent comprometre la seguretat del sistema, executar ordres i injectar codi maliciós.
Vulnerabilitat a Veeam Backup & Replication i Veeam Cloud Connect
Crítica Un usuari no autenticat que opera dins del perímetre de la xarxa pot obtenir credencials xifrades emmagatzemades.
Vulnerabilitats crítiques en productes VMware
Crítica Vulnerabilitats de seguretat descobertes a VMware ESXi, VMware Workstation Pro & Player i VMware Fusion.
Troià per a iPhone capaç de robar les dades de Face ID
Apple és probable que estiguin treballant en una solució que serà llançada en un proper pegat de seguretat.
Actualitzacions de Microsoft (febrer 2024)
Crítica 73 vulnerabilitats (amb CVE assignat): 6 qualificades com a crítiques, 52 com a importants, 13 com a mitjanes, i 2 com a baixes.
Vulnerabilitats a Adobe Acrobat Reader i Commerce
Crítica Es recomana als usuaris que actualitzin les instal·lacions de programari a les versions Adobe més recents.
Vulnerabilitat d'execució remota en productes CISCO
Crítica Una vulnerabilitat que podria permetre que un atacant remot no autenticat executi codi arbitrari en un dispositiu afectat.
Actualitzacions de seguretat importants per a productes Apple
Crítica Apple recomana que els usuaris apliquin les actualitzacions corresponents als dispositius afectats.
