Cisco advierte sobre día 0, error crítico en GitLab y bloqueo de Chrome a certificados Entrust entre lo más destacado de las vulnerabilidades esta semana

Google ha anunciado que Chrome dejará de confiar en los nuevos certificados TLS emitidos por Entrust y AffirmTrust a partir del 1 de noviembre debido a repetidos fallos de cumplimiento. Además, esta semana se corrigieron 25 errores de Android, Juniper Networks lanzó una actualización de emergencia para solucionar una vulnerabilidad que permite a un atacante omitir la autenticación en algunos productos, GitLab lanza parcher para un error crítico y Cisco advierte sobre vulnerabilidades de día cero en NX-OS.

aerial view of cityscape

Centro Nacional de Datos de Indonesia se recupera parcialmente tras ciberataque que interrumpió sus servicios

Cientos de agencias gubernamentales en Indonesia se han visto afectadas después de que el ransomware encriptara la información sensible qué estas utilizan para la ejecución de servicios públicos cotidianos. El gobierno se reusó a negociar con los atacantes, ello a pesar que muchas de estas organización no habían respaldado su información. Algunos sistemas críticos, como aeropuertos y transbordadores, han vuelto a funcionar.