Cisco advierte sobre una falla de seguridad crítica
y sin parches que afecta al software Cisco IOS XE WebUI. La vulnerabilidad por
ahora no tiene parche, está bajo explotación activa y existen miles de
dispositivos vulnerables y ya comprometid…
Citrix publicó un boletín de seguridad
para una vulnerabilidad de divulgación de información confidencial
(CVE-2023-4966) que afecta a los dispositivos NetScaler ADC y NetScaler
Gateway.
Mandiant ha identificado
la explot…
(* )Por Danny Bradbury
Recuerdas
Tamagotchi, la mascota digital de la década de los noventa que deleitó a los
adolescentes de todo el mundo? Era un simulador que se ejecutaba en un pequeño
dispositivo que llevabas contigo y lo alimentabas digi…
Mandiant ha lanzado un escáner para verificar si un Citrix NetScaler
Application Delivery Controller (ADC) o NetScaler Gateway Appliance se vio
comprometido en ataques generalizados que explotan la
vulnerabilidad CVE-2023-3519.
La fa…
Los investigadores de seguridad de Horizon3 han publicado un código de prueba
de concepto (PoC) para una vulnerabilidad crítica de escalada de privilegios
(CVE-2023-26067) en las impresoras Lexmark.
Esta vulnerabilidad tiene una puntuación CVSS d…
TunnelCrack fue recientemente presentado en la
USENIX Security 2023
por varios investigadores de universidades estadounidenses.
Se trata de una combinación de dos vulnerabilidades presentes en la mayoría
de VPNs que pueden ser explotadas por …
Una falla de gravedad crítica pone en riesgo a más de 900.000 enrutadores
MikroTik RouterOS, lo que podría permitir a los atacantes tomar el control
total de un dispositivo y permanecer sin ser detectados.
Un
informe de VulnCheck
publica…
Citrix ha publicado
actualizaciones de seguridad
para abordar tres vulnerabilidades (CVE-2023-3519, CVE-2023-3466 y
CVE-2023-3467) que afectan a NetScaler ADC y NetScaler Gateway. Un atacante
puede explotar una de estas vulnerabilidades p…
Fortinet ha revelado una
nueva falla de gravedad crítica (CVE-2023-33308) que afecta a FortiOS y
FortiProxy, lo que permite a un atacante remoto ejecutar código arbitrario en
dispositivos vulnerables.
La falla, descubierta por la fi…
Fortinet ha lanzado
la actualización FG-IR-23-074 que corrige una vulnerabilidad de ejecución remota de código en varias
versiones de FortiNAC.
Esta vulnerabilidad es distinta a
CVE-2023-27997 – XORtigate.
CVE-2023-33299 (CVSS 9.6…
