Cisco insta a sus clientes a corregir (otros) dos fallos de seguridad que
afectan al servidor web VPN de los software Cisco Secure Firewall Adaptive
Security Appliance (ASA) y Cisco Secure Firewall Threat Defense (FTD), que,
según afirma, está…
Cisco ha publicado actualizaciones de seguridad para abordar una vulnerabilidad de día cero de alta gravedad en el software Cisco IOS e IOS XE que actualmente se está explotando en ataques.NOTA: hay otros dos Zero-Day que también están sien…
Fortra corrige CVE-2025-10035, una falla de deserialización de CVSS 10.0 en
GoAnywhere Managed File Transfer (MFT),para bloquear la inyección remota de comandos.
Actualización 27/09: atacantes están explotando activamente esta vulnerabili…
SonicWall insta a sus clientes a restablecer sus credenciales tras la
exposición de los archivos de copia de seguridad de la configuración de su
firewall en una brecha de seguridad que afectó a las cuentas de MySonicWall.
La compañía a…
Citrix ha publicado correcciones
para abordar tres vulnerabilidades de seguridad en NetScaler ADC y NetScaler
Gateway, incluyendo una que, según afirma, ha sido explotada activamente.
Las vulnerabilidades en cuestión se enumeran a co…
Cisco ha revelado una vulnerabilidad crítica en su software Secure Firewall Management Center (FMC). La falla de ejecución remota de código (RCE), CVE-2025-20265, tiene una gravedad máxima de CVSS de 10.0. Se insta a los clientes a instalar las actu…
Investigadores de ciberseguridad advierten de un aumento significativo en el
tráfico de fuerza bruta dirigido a dispositivos VPN SSL de Fortinet. La
actividad coordinada, según la firma de inteligencia de amenazas GreyNoise,
se observó
el 3 …
Los dispositivos VPN SSL de SonicWall se han convertido en el objetivo de
ataques de ransomware Akira como parte de un nuevo aumento de actividad
observado a finales de julio de 2025.
«En las intrusiones analizadas, se observaron múlti…
Cisco ha revelado una nueva vulnerabilidad de seguridad de máxima gravedad que
afecta a Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector
(ISE-PIC). Esta vulnerabilidad
podría permitir a un atacante ejecutar código arbit…
Fortinet ha publicado correcciones para una
falla de seguridad crítica que afecta a FortiWeb y que podría permitir
que un atacante no autenticado ejecute comandos arbitrarios de base de datos
en instancias susceptibles.
Identif…
