Microsoft ha revelado una vulnerabilidad de gravedad alta en Exchange Server
que permite a los atacantes falsificar remitentes legítimos en los correos
electrónicos entrantes y hacer que los mensajes maliciosos sean mucho más
efectivos.
La…
El investigador de seguridad de SafeBreach, Alon Leviev, informó sobre un problema de downgrade en la descarga de actualizaciones de Microsoft. Leviev demostró que el ataque en las conferencias de seguridad BlackHat y DEFCON de…
VMware ha lanzado actualizaciones de software para abordar una falla de
seguridad en vCenter Server que podría allanar el camino para la ejecución
remota de código (RCE).
La vulnerabilidad, rastreada como CVE-2024-38812 (9,8), se refie…
Como parte de su actualización del
martes de parches para septiembre de 2024, Microsoft reveló tres nuevas fallas de seguridad que afectan a la
plataforma Windows y que han sido activamente explotadas .
La versión de seguridad m…
Veeam
ha publicado actualizaciones de seguridad (KB4649) para abordar un total de 18 fallas de seguridad que afectan
sus productos de software, incluidas cinco vulnerabilidades críticas que
podrían resultar en la ejecución remota de có…
Google lanzó una nueva actualización de seguridad de emergencia de Chrome
para parchear una vulnerabilidad Zero-Day etiquetada como explotada en
ataques.
«Google es consciente de que existe un exploit para CVE-2024-7971»,
dijo …
En el martes de parches de agosto de 2024, Microsoft incluye actualizaciones
de seguridad para 89 fallas, incluidas
seis explotadas activamente y tres de día cero divulgadas públicamente.
Microsoft todavía está trabajando en una a…
Investigadores de
ESET descubrieron un exploit Zero-Day de Telegram
para Android que aprovecha una vulnerabilidad a la que han denominado EvilVideo
y permitía a los atacantes enviar archivos maliciosos camuflados como vídeos.El
exploit de Zero-Day dir…
Ayer martes se lanzaron los parches de julio de 2024 de Microsoft y otras
empresas. Las actualizaciones incluyen actualizaciones de seguridad para 142
fallas, incluidas dos Zero-Day explotados activamente y dos Zero-Day
divulgados …
GitLab ha publicado actualizaciones de seguridad
para abordar 14 fallas de seguridad, incluida una vulnerabilidad
crítica que podría explotarse para ejecutar canales de integración e
implementación continuas (CI/CD) como cualquier usuario….
