Vulnerabilidades Veeam (septiembre 2024)
Crítica
Vulnerabilidades Veeam encontradas y corregidas, se recomienda a los usuarios que actualicen el firmware para una mayor protección.
Vulnerabilidad
Varias vulnerabilidades en Zyxel
Crítica Zyxel corrigen múltiples vulnerabilidades en algunas versiones de firewall, routers, puntos de acceso (AP): 5G, DSL, Wi-Fi y fibra óptica.
Vulnerabilidad de ejecución remota en Microsoft Outlook
Crítica Vulnerabilidad que puede llevar a filtraciones de datos, acceso no autorizado y otras actividades maliciosas en Outlook.
Análisis y opinión de la vulnerabilidad en OpenSSH (regreSSHion)
Una lección crucial sobre la importancia de la gestión del código y la revisión constante de la seguridad informática.
Vulnerabilidad crítica en TP-Link Archer C5400X
Crítica ONEKEY ha publicado un boletín de seguridad en el que han detectado una vulnerabilidad crítica para los routers TP-Link Archer C5400X.
Vulnerabilidad en Veeam Agent y Backup Enterprise Manager
Crítica Vulnerabilidades que, de ser explotadas con éxito, podrían permitir a un ciberdelincuente la escalada de privilegios locales.
Actualizaciones de seguridad para dos productos Cisco
Crítica Introducción Se han detectado dos vulnerabilidades que afectan a: Cisco Adaptive Security Appliance (ASA) Cisco Firepower Threat Defense (FTD). La explotación
Actualizaciones de seguridad para Fortinet
Crítica Fortinet ha publicado varios avisos de seguridad en los que se alerta de 5 vulnerabilidades, tres de ellas son consideradas como críticas.
Actualización de seguridad para productos de Qnap
Crítica Vulnerabilidades que permiten a un ciberdelincuente comprometer la seguridad del sistema, ejecutar comandos e inyectar código malicioso.
Vulnerabilidad en Veeam Backup & Replication y Veeam Cloud Connect
Crítica Un usuario no autenticado que opera dentro del perímetro de la red puede obtener credenciales cifradas almacenadas.
Vulnerabilidades críticas en productos VMware
Crítica Vulnerabilidades de seguridad descubiertas en VMware ESXi, VMware Workstation Pro & Player y VMware Fusion.
Troyano para iPhone capaz de robar los datos de Face ID
Apple es probable que estén trabajando en una solución que será lanzada en un próximo parche de seguridad.
Actualizaciones de Microsoft (febrero 2024)
Crítica 73 vulnerabilidades (con CVE asignado): 6 calificadas como críticas, 52 como importantes, 13 como medias, y 2 como bajas.
Vulnerabilidades en Adobe Acrobat Reader y Commerce
Crítica Se recomienda a los usuarios que actualicen sus instalaciones de software a las versiones Adobe más recientes.
Vulnerabilidad de ejecución remota en productos CISCO
Crítica Una vulnerabilidad que podría permitir que un atacante remoto no autenticado ejecute código arbitrario en un dispositivo afectado.
Actualizaciones de seguridad importantes para productos Apple
Crítica Apple recomienda que los usuarios apliquen las actualizaciones correspondientes en los dispositivos afectados.
