Vulnerabilidad 0-day en Windows Server 2012
Crítica
0 day que ha permanecido sin detectar durante más de dos años, representa una amenaza importante para las organizaciones.
0-day
Vulnerabilidad 0-day de 10.0 CVSS en el software IOS de Cisco
Crítica Cisco informa de una vulnerabilidad de elevación de privilegios en el componente Web UI de su software IOS XE
Vulnerabilidad crítica en WinRAR
Crítica
Detectada una vulnerabilidad crítica en WinRAR, herramienta para comprimir, codificar, empaquetar y hacer copias de seguridad de archivos.
Vulnerabilidad en plugin WordPress que permite crear cuentas secretas de administrador
Crítica Se ha detectado una vulnerabilidad crítica con “Ultimate Member". Unos 200.000 sitios web basados en WordPress utilizan este plugin.
Usar credenciales en texto plano en Sage 200
Alta
Vulnerabilidad de uso de credenciales en texto plano en Sage 200, cuya explotación permitiria a un atacante remoto extraer las credenciales.
40 actualizaciones de seguridad de Microsoft (mayo 2023)
Crítica Patch Tuesday de mayo, en el que se detallan 40 vulnerabilidades, de las cuales 6 son de severidad crítica y 32 importantes.
Actualizaciones de seguridad de Microsoft (abril 2023)
Crítica Se tiene constancia de que una de las vulnerabilidades (CVE-2023-28252) es un 0day que está siendo explotado activamente.
0-day de Microsoft Outlook
Crítica Microsoft ha emitido una serie de parches de seguridad para corregir varias vulnerabilidades, entre ellas un 0-day que afecta al Outlook.
Vulnerabilidad 0-day encontrada de Apple
Alta
Error en el motor del navegador WebKit que podría activarse al procesar contenido web creado con fines maliciosos.
Primeros “parches” de Microsoft para el 2023
En el primer Patch Tuesday de este 2023, Microsoft ha corregido unas 98 vulnerabilidades, y 11 de ellas están clasificadas
Vulnerabilidad 0-day en Zimbra Collaboration Suite
Crítica La vulnerabilidad está identificada bajo el CVE-2022-41352, y permite a un atacante remoto ejecutar código arbitrario (RCE).
2 vulnerabilidades 0-day en Microsoft Exchange Server
Crítica Microsoft está investigando dos vulnerabilidades de tipo 0day que afectan a Microsoft Exchange Server. Estas vulnerabilidades podrían permitir a un ciberatacante ejecutar código de forma remota.
Google pide públicamente actualizar Chrome urgentemente
Crítica Google está pidiendo públicamente a los usuarios que actualicen Chrome cuanto antes debido a una vulnerabilidad que está siendo explotada
El Patch Tuesday de agosto soluciona dos 0-day
Crítica Microsoft parcheó 118 CVE en su lanzamiento del Patch Tuesday de agosto de 2022, con 17 calificados como críticos y
Resumen del Patch Tuesday de julio 22
Alta Microsoft corrige una vulnerabilidad 0-day y 84 más A continuación, listamos una relación de las vulnerabilidades corregidas: 52 vulnerabilidades de
Google Chrome se debe actualizar urgentemente para evitar una vulnerabilidad 0-day
Alta Recientemente la compañía Google ha lanzado la versión de Chrome 103.0.5060.114 para usuarios de Windows, con el objetivo de abordar
