Este martes de parches de diciembre de 2024 de Microsoft incluye
actualizaciones de seguridad para 71 fallas, incluida una vulnerabilidad Zero-Day explotada activamente.
Este martes de parches corrigió dieciséis vulnerabilidades críticas, toda…
Se ha descubierto una vulnerabilidad crítica de uso posterior a la liberación,
identificada como CVE-2024-38193, en el controlador de Windows
afd.sys /CVSS 7,8). Esta vulnerabilidad supone una amenaza importante
para los sistemas Windows, ya q…
Cisco ha confirmado que una
vulnerabilidad de XSS de hace una década
en su software Adaptive Security Appliance (ASA) se está explotando
activamente en la actualidad.
La vulnerabilidad, identificada como
CVE-2014-2120, afecta a la página…
El equipo de Django, uno de los frameworks de desarrollo web más utilizados a
nivel global, lanzó el 4 de diciembre de 2024 actualizaciones de seguridad
críticas para resolver dos vulnerabilidades detectadas en versiones recientes
del fram…
Se ha descubierto una nueva vulnerabilidad Zero-Day que permite a los
atacantes capturar credenciales NTLM simplemente engañando al objetivo para que
vea un archivo malicioso en el Explorador de Windows.
El equipo de 0patch, una plataforma que…
El equipo de Django, uno de los frameworks de desarrollo web más utilizados a nivel global, lanzó el 4 de diciembre de 2024 actualizaciones de seguridad críticas para resolver dos vulnerabilidades detectadas en versiones recientes del framework. Estas vulnerabilidades podrían comprometer la seguridad de aplicaciones web al permitir ataques como la inyección de SQL y la denegación de servicio (DoS).
La entrada Django emite actualización crítica por vulnerabilidades de seguridad en diciembre 2024 se publicó primero en Una Al Día.
Veeam lanzó hoy actualizaciones de seguridad para solucionar dos
vulnerabilidades de Service Provider Console (VSPC), incluida una ejecución de
código remoto (RCE) crítica descubierta durante una prueba interna.
VSPC, descrita por la empr…
Microsoft ha lanzado su actualización de seguridad correspondiente al Patch Tuesday de noviembre de 2024, abordando un total de 89 vulnerabilidades en diversos productos y servicios. De estas, cuatro han sido clasificadas como críticas, incluyendo dos que ya estaban siendo explotadas activamente como vulnerabilidades de día cero.
La entrada Microsoft publica parches para vulnerabilidades críticas en la nube, inteligencia artificial y sistemas ERP se publicó primero en Una Al Día.
Recientemente, investigadores descubrieron múltiples vulnerabilidades en diversos modelos de inteligencia artificial (IA) y aprendizaje automático (ML) de código abierto, que podrían derivar en ejecución remota de código y robo de información. Herramientas como ChuanhuChatGPT, Lunary y LocalAI presentan fallos críticos que permiten a los atacantes explotar problemas de referencia directa a objetos y controles de acceso inadecuados, entre otros.
La entrada ¡ACTUALIZA! Vulnerabilidades encontradas en IA (inteligencia artificial) y ML (aprendizaje automático) se publicó primero en Una Al Día.
Fortinet ha publicado un aviso crítico sobre una vulnerabilidad 0day en su producto FortiManager, identificada como ‘FortiJump’ (CVE-2024-47575). Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código arbitrario mediante solicitudes maliciosas. Fortinet ha confirmado que esta vulnerabilidad ya está siendo activamente explotada y ha compartido indicadores de compromiso (IoC) en su aviso de seguridad.
La entrada Vulnerabilidad 0day de ejecución remota de código en FortiManager de Fortinet se publicó primero en Una Al Día.
