Cisco ha confirmado que una
vulnerabilidad de XSS de hace una década
en su software Adaptive Security Appliance (ASA) se está explotando
activamente en la actualidad.
La vulnerabilidad, identificada como
CVE-2014-2120, afecta a la página…
Kerberoasting es un ciberataque que explota el protocolo de
autenticación Kerberos. Los actores de amenazas roban tickets de servicio
Kerberos para descubrir las contraseñas en texto plano de las cuentas de
servicio de red. Luego, los atac…
Las VPN están prácticamente en todas partes. En editoriales, publirreportajes
y presentado por personas influyentes en sus programas favoritos de YouTube.
Hay anuncios de VPN en sitios web, durante anuncios de televisión, en vallas
publicit…
Más de 60.000 dispositivos de almacenamiento NAS D-Link que han llegado al
final de su vida útil son vulnerables a una inyección de comandos con un
exploit disponible públicamente.
La falla, identificada como
CVE-2024-10914, tiene una punt…
Cisco ha revelado una vulnerabilidad explotada activamente (CVE-2024-20481) en
su software Adaptive Security Appliance (ASA) y Firepower Threat Defense (FTD)
que podría permitir a los atacantes lanzar ataques de denegación de servicio
(DoS)…
Fortinet reveló públicamente hoy una vulnerabilidad crítica de la API
FortiManager. Identificada como CVE-2024-47575 (CVSS 9.0), está siendo explotada en
ataques Zero-Day para robar archivos confidenciales que contienen
configuracion…
VMware ha lanzado actualizaciones de software para abordar una falla de
seguridad en vCenter Server que podría allanar el camino para la ejecución
remota de código (RCE).
La vulnerabilidad, rastreada como CVE-2024-38812 (9,8), se refie…
Una vulnerabilidad de seguridad crítica de febrero está afectando a más de
87.000 dispositivos FortiOS, dejándolos expuestos a posibles ataques de
ejecución remota de código (RCE).
La falla,
identificada como CVE-2024-23113,
afecta…
Palo Alto Networks advirtió a sus clientes que parcheen las
vulnerabilidades de seguridad (con código de explotación público) que pueden
encadenarse para permitir a los atacantes secuestrar los firewalls PAN-OS y catalogados como críticos (CVSS 9.9…
La botnet de malware basada en Corona Mirai se está propagando a través de un Zero-Day de Ejecución Remota de Código (RCE) de 5 años de antigüedad en
cámaras IP AVTECH.
La falla, descubierta por Aline Eliovich de Akamai, se rastrea como
CVE…
