Los análisis en Internet muestran que aproximadamente 150.000 sistemas de
Fortinet FortiOS y FortiProxy Secure web gateway son vulnerables a
CVE-2024-21762, un problema de seguridad crítico que permite ejecutar
código sin autenticación.
…
Grupos de ataque militares rusos
están utilizando Ubiquiti EdgeRouter comprometidos
para evadir la detección, dice el FBI en un
aviso conjunto
emitido con la NSA, el Comando Cibernético de EE.UU. y socios internacionales.
L…
Fortinet ha revelado una
nueva falla de seguridad crítica en FortiOS SSL VPN que, según dijo,
probablemente esté siendo explotada en la naturaleza.
La vulnerabilidad, CVE-2024-21762 (CVSS: 9,6), permite la ejecución de
código y comando…
Cisco, Fortinet, VMware y QNAP han lanzado correcciones de seguridad para
múltiples vulnerabilidades de seguridad, incluidas debilidades críticas que
podrían explotarse para realizar acciones arbitrarias en los dispositivos
afecta…
Hace aproximadamente dos décadas, las tarjetas de crédito con banda magnética
ya se utilizaban de forma habitual. No obstante, su
seguridad era débil
y el requisito de la firma complicaba a menudo las transacciones, por no
mencionar que care…
Ayer, un actor de amenazas llamado
‘@Ms_Snow_OwO’
violó la cuenta RIPE de Orange España
y
publicó un tuit
para ser contactado y obtener nuevas credenciales. El delincuente informático
violó la cuenta RIPE de la empresa para configurar in…
Veeam publicó revisiones
para abordar cuatro vulnerabilidades (dos críticas) en la
plataforma de análisis y monitoreo de infraestructura de Veeam ONE IT.
La compañía asignó calificaciones de gravedad casi máximas (puntuaci…
QNAP Systems publicó avisos de seguridad para
dos vulnerabilidades críticas de inyección de comandos que afectan
múltiples versiones del sistema operativo QTS y aplicaciones en sus
dispositivos de almacenamiento conectado a la red (NAS).
…
Ejecución Remota de Código (RCE) no autenticado – CVE-2023-46747
Recientemente, dos investigadores de seguridad (Thomas Hendrickson y Michael
Weber de Praetorian Security, Inc.)
descubrieron una vulnerabilidad crítica en F5 BIG-IP
que perm…
Cisco advierte sobre una falla de seguridad crítica y sin parches que afecta
al software Cisco IOS XE WebUI. La vulnerabilidad por ahora no tiene parche, está bajo explotación activa y existen miles de dispositivos vulnerables y ya comprometidos.
…
