Vulnerabilitat crítica en dispositius Samsung permet execució de codi remot
Crítica
El vector d'atac s'activa quan l'aplicació Google Messages està configurada per utilitzar serveis de comunicació enriquida (RCS)
Vulnerabilitat
Vulnerabilitats a Veeam Service Provider Console, Backup & Replication i Agent for MS Windows
Crítica S'han detectat 2 vulnerabilitats: una crítica que permet des de la màquina un agent d'administració de VSPC.
Vulnerabilitat 0-day a Windows Server 2012
Crítica 0 day que ha estat sense detectar durant més de dos anys, representa una amenaça important per a les organitzacions.
Perquè adoptar eines de detecció i resposta com a MDR
Assegurances al 100% no ho estarem, però no ho posem fàcil. Feu servir eines com MDR (Managed Detection and Response).
Noves vulnerabilitats crítiques a QNAP
Crítica QNAP ha corregit de nou diverses vulnerabilitats detectades en diversos dels seus productes.
Vulnerabilitat crítica al plugin Really Simple Security de WordPress
Crítica Aquesta vulnerabilitat permet als atacants no autentificats que iniciïn sessió com qualsevol altre usuari existent de WordPress.
Vulnerabilitat 0 day a FortiManager de Fortinet
Crítica Vulnerabilitat crítica anomenada 'FortiJump'. La seva explotació podria permetre a un atacant, remot i no autenticat, executar codi.
Vulnerabilitat a TeamViewer Remote per a Windows
Alta
Actualització a TeamViewer per evitar una verificació incorrecta de la instal·lació del controlador al Windows.
Vulnerabilitat VMware vCenter que permet l'execució de codi remot
Crítica Vulnerabilitat crítica de desbordament i d'escalada de privilegis a vCenter Server han estat pegats.
Vulnerabilitats Veeam (setembre 2024)
Crítica Vulnerabilitats Veeam trobades i corregides, es recomana als usuaris que actualitzin el microprogramari per a una major protecció.
Diverses vulnerabilitats a Zyxel
Crítica Zyxel corregeixen múltiples vulnerabilitats en algunes versions de firewall, encaminadors, punts d'accés (AP): 5G, DSL, Wi-Fi i fibra òptica.
Vulnerabilitat d'execució remota a Microsoft Outlook
Crítica Vulnerabilitat que pot portar a filtracions de dades, accés no autoritzat i altres activitats malicioses a Outlook.
Anàlisi i opinió de la vulnerabilitat a OpenSSH (regreSSHion)
Una lliçó crucial sobre la importància de la gestió del codi i la revisió constant de la seguretat informàtica.
Vulnerabilitat crítica a TP-Link Archer C5400X
Crítica ONEKEY ha publicat un butlletí de seguretat en què han detectat una vulnerabilitat crítica per als routers TP-Link Archer C5400X.
Vulnerabilitat a Veeam Agent i Backup Enterprise Manager
Crítica Vulnerabilitats que, si fossin explotades amb èxit, podrien permetre a un ciberdelinqüent l'escalada de privilegis locals.
