Google ha publicado actualizaciones de seguridad de emergencia para corregir
una vulnerabilidad de alta gravedad en el navegador web Chrome que podría
provocar el robo de cuentas tras una explotación exitosa.
Si bien no está claro si esta falla…
Ayer fue martes de parches de mayo de 2025. Microsoft incluyó
actualizaciones de seguridad para 72 vulnerabilidades, incluyendo
cinco explotadas activamente y dos vulnerabilidades de día cero divulgadas
públicamente.
También…
Cisco ha corregido una falla de máxima gravedad en el software IOS XE para
controladores de LAN inalámbrica, causada por un token web JSON (JWT)
codificado de forma rígida que permite a un atacante remoto no autenticado
tomar el co…
El
martes de parches de abril de 2025 de Microsoft, incluye
actualizaciones de seguridad para 125 vulnerabilidades y una vulnerabilidad
Zero-Day explotada activamente.
Los parches corrigen once vulnerabilidades «críticas»…
Google ha publicado parches para 62 vulnerabilidades, dos de las cuales, según afirma, han sido explotadas activamente.
Las dos vulnerabilidades de alta gravedad se enumeran a continuación:
CVE-2024-53150
(puntuación CVSS: 7,8): U…
Durante los últimos años, los de Redmond han renovado o eliminado varias
herramientas clásicas en un esfuerzo por modernizar su plataforma y ofrecer
una experiencia más integrada. Ahora, otro cambio importante está en camino:
la aplicación Esc…
En el martes de parches de marzo de 2025 Microsoft publicó actualizaciones de
seguridad para 57 vulnerabilidades, incluyendo
seis vulnerabilidades Zero-Day explotadas activamente. También corrige
seis vulnerabilidades «críticas»&n…
Broadcom ha advertido hoy a sus clientes sobre tres vulnerabilidades Zero-Day de VMware, etiquetadas como explotadas en ataques y reportadas por el Centro de Inteligencia de Amenazas de Microsoft.Las vulnerabilidades (CVE-2025-22224, CVE-2025-22225…
Ayer martes, Microsoft publicó correcciones para 63 fallas de seguridad que
afectan a sus productos de software, incluidas
4 Zero-Day y dos vulnerabilidades que han sido explotadas
activamente.
De las 63 vulnerabilidade…
Cisco ha publicado
actualizaciones
para solucionar
dos fallas de seguridad críticas en Identity Services Engine (ISE) que
podrían permitir a atacantes remotos ejecutar comandos arbitrarios y elevar
privilegios en dispositivos susceptib…
