Ayer martes de parches de marzo de 2024 de Microsoft y se han publicado
actualizaciones de seguridad para 60 vulnerabilidades, incluidas dieciocho
fallas de ejecución remota de código.
Solo se corrigen dos vulnerabilidades críticas: eje…
Cuando hay alguna actualización pendiente de Windows, todos odiamos mucho cuando
llega el momento en el que se debe reiniciar. Ya sea porque estamos trabajando o
jugando, esta actualización pendiente interrumpe nuestras actividades y sobre
todo molesta…
VMware ha lanzado parches para abordar cuatro fallas de seguridad que afectan
a ESXi, Workstation y Fusion, incluidas dos fallas críticas que podrían
provocar la ejecución de código.
Rastreadas como CVE-2024-22252 y CVE-2024-22253, las …
Ayer, martes de parches de febrero de 2024, Microsoft que incluye
actualizaciones de seguridad para 73 fallas y
dos Zero-Days explotados activamente (
reporte completo.)
Estos parches corrigen cinco vulnerabilidades críticas,…
El equipo de investigación de vulnerabilidades de
Sonar ha descubierto
vulnerabilidades de seguridad en Jenkins, el software líder de integración
continua e implementación continua (CI/CD) de código abierto. Es urgente que
los administradore…
Las actualizaciones de seguridad de Microsoft Patch Tuesday para enero de 2024
solucionaron
48 fallas
en Microsoft Windows y componentes de Windows; Componentes de Oficina y
Oficina; Azur; .NET Framework y Visual Studio; Servidor SQL; Wi…
Microsoft lanzó su conjunto final de actualizaciones de Patch Tuesday para
2023, cerrando
33 fallas
en su software, lo que lo convierte en uno de los lanzamientos más ligeros de
los últimos años.
De las 33 vulnerabilidades,…
Apache ha publicado un aviso de seguridad advirtiendo sobre una falla de
seguridad crítica en el marco de la aplicación web de código abierto Apache
Struts 2 que podría resultar en la ejecución remota de código.
Registrada como
CVE-202…
Microsoft publicó actualizaciones para un total de 63 errores en su
boletín de noviembre de 2023, incluidos tres que los actores de amenazas ya están explotando activamente
y dos que se revelaron anteriormente pero que aún no han sido explot…
ESET Research ha estado siguiendo de cerca las operaciones de ciberespionaje
de Winter Vivern (TA473) durante más de un año y, durante el monitoreo de rutina,
descubrió que el grupo comenzó a explotar una vulnerabilidad
XSS de día cero en
el…
