Vulnerabilidad crítica en dispositivos Samsung permite ejecución de código remoto
Crítica
El vector de ataque se activa cuando la aplicación Google Messages está configurada para utilizar servicios de comunicación enriquecida (RCS)
Vulnerabilidad
Vulnerabilidades en Veeam Service Provider Console, Backup & Replication y Agent for MS Windows
Crítica Se han detectado 2 vulnerabilidades: una crítica, que permite desde la máquina de un agente de administración de VSPC.
Vulnerabilidad 0-day en Windows Server 2012
Crítica 0 day que ha permanecido sin detectar durante más de dos años, representa una amenaza importante para las organizaciones.
Porque adoptar herramientas de detección y respuesta como MDR
Seguros al 100% no lo estaremos, pero no lo pongamos fácil. Usad herramientas como MDR (Managed Detection and Response).
Nuevas vulnerabilidades críticas en QNAP
Crítica QNAP ha corregido de nuevo varias vulnerabilidades detectadas en varios de sus productos. Retiró una actualización de firmware reciente.
Vulnerabilidad crítica en el plugin Really Simple Security de WordPress
Crítica Esta vulnerabilidad permite a los atacantes no autentificados que inicien sesión como cualquier otro usuario existente de WordPress.
Vulnerabilidad 0 day en FortiManager de Fortinet
Crítica Vulnerabilidad crítica denominada ‘FortiJump’. Su explotación podría permitir a un atacante, remoto y no autenticado, ejecutar código.
Vulnerabilidad en TeamViewer Remote para Windows
Alta
Actualización en TeamViewer para evitar una verificación incorrecta de la instalación del controlador en Windows.
Vulnerabilidad VMware vCenter que permite la ejecución de código remoto
Crítica Vulnerabilidad crítica de desbordamiento y de escalada de privilegios en vCenter Server han sido parcheados.
Vulnerabilidades Veeam (septiembre 2024)
Crítica Vulnerabilidades Veeam encontradas y corregidas, se recomienda a los usuarios que actualicen el firmware para una mayor protección.
Varias vulnerabilidades en Zyxel
Crítica Zyxel corrigen múltiples vulnerabilidades en algunas versiones de firewall, routers, puntos de acceso (AP): 5G, DSL, Wi-Fi y fibra óptica.
Vulnerabilidad de ejecución remota en Microsoft Outlook
Crítica Vulnerabilidad que puede llevar a filtraciones de datos, acceso no autorizado y otras actividades maliciosas en Outlook.
Análisis y opinión de la vulnerabilidad en OpenSSH (regreSSHion)
Una lección crucial sobre la importancia de la gestión del código y la revisión constante de la seguridad informática.
Vulnerabilidad crítica en TP-Link Archer C5400X
Crítica ONEKEY ha publicado un boletín de seguridad en el que han detectado una vulnerabilidad crítica para los routers TP-Link Archer C5400X.
Vulnerabilidad en Veeam Agent y Backup Enterprise Manager
Crítica Vulnerabilidades que, de ser explotadas con éxito, podrían permitir a un ciberdelincuente la escalada de privilegios locales.
