Actualitzacions de seguretat per a dos productes Cisco
Crítica
Introducció S'han detectat dues vulnerabilitats que afecten: Cisco Adaptive Security Appliance (ASA) Cisco Firepower Threat Defense (FTD). L'explotació
Vulnerabilitat
Actualitzacions de seguretat per a Fortinet
Crítica Fortinet ha publicat diversos avisos de seguretat en què s'alerta de 5 vulnerabilitats, tres d'elles són considerades crítiques.
Actualització de seguretat per a productes de Qnap
Crítica Vulnerabilitats que permeten a un ciberdelinqüent comprometre la seguretat del sistema, executar ordres i injectar codi maliciós.
Vulnerabilitat a Veeam Backup & Replication i Veeam Cloud Connect
Crítica Un usuari no autenticat que opera dins del perímetre de la xarxa pot obtenir credencials xifrades emmagatzemades.
Vulnerabilitats crítiques en productes VMware
Crítica Vulnerabilitats de seguretat descobertes a VMware ESXi, VMware Workstation Pro & Player i VMware Fusion.
Vulnerabilitat greu en plugin EAP de VMware
Crítica VMware demana als usuaris que desinstal·lin immediatament el Plugin d'Autenticació Millorada, després de descobrir una greu vulnerabilitat.
Troià per a iPhone capaç de robar les dades de Face ID
Apple és probable que estiguin treballant en una solució que serà llançada en un proper pegat de seguretat.
Actualitzacions de Microsoft (febrer 2024)
Crítica 73 vulnerabilitats (amb CVE assignat): 6 qualificades com a crítiques, 52 com a importants, 13 com a mitjanes, i 2 com a baixes.
Vulnerabilitats a Adobe Acrobat Reader i Commerce
Crítica Es recomana als usuaris que actualitzin les instal·lacions de programari a les versions Adobe més recents.
Vulnerabilitat d'execució remota en productes CISCO
Crítica Una vulnerabilitat que podria permetre que un atacant remot no autenticat executi codi arbitrari en un dispositiu afectat.
Actualitzacions de seguretat importants per a productes Apple
Crítica Apple recomana que els usuaris apliquin les actualitzacions corresponents als dispositius afectats.
Vulnerabilitat Bluetooth explotada activament
Mitjana
Vulnerabilitat a Bluetooth detectada que permet injectar pulsacions de tecles sense la confirmació de l'usuari.
Vulnerabilitat BitLocker a Windows 10
Crítica El pegat genera un error en intentar instal·lar-lo en equips que no compten amb espai suficient a la partició de recuperació.
Vulnerabilitats crítiques a Veeam ONE
Crítica S'ha identificat un conjunt de vulnerabilitats a Veeam ONE, que podrien permetre a usuaris no autenticats explotar errors de seguretat.
Vulnerabilitats crítiques a QNAP
Crítica Vulnerabilitats de severitat crítica que afecten QTS, QuTS hero, QuTScloud, Multimedia Console i Media Streaming add-on.
CVE 4.0: nova versió d'avaluació de vulnerabilitats
CVE 4.0 és una actualització important de l'estàndard CVE, que proporciona una millor avaluació de la gravetat de les vulnerabilitats
